EDIT: Peço desculpas por não deixar isso claro o suficiente nesta questão. Eu sabia sobre a ferramenta de remoção da McAfee e não a quero.
EDIT, c'ed: Quero poder solucionar exatamente esta situação: pergunto ao sistema operacional sobre um arquivo e ele diz que está sendo usado porque está sendo executado e me fornece o PID do processo que executa o arquivo. Envio um sinal de encerramento para o referido processo (com força e direitos de administrador) e recebo a resposta de que isso não é possível porque o processo que desejo eliminar não tem instâncias em execução, o que é contraditório com o que recebi inicialmente do sistema operacional.
EDIT continuou: obviamente a resposta para aquela pergunta que eu não quero ouvir "bem, é assim mesmo, eles protegem seus arquivos". Se você está prestes a me dar essa resposta, não faça isso. Aceitarei, porém, se ouvir "nenhuma solução de problemas possível porque precisaríamos saber o que o seu executável faz".
===============
Estou em uma redefinição de fábrica, então provavelmente não é malware, mas um remanescente da McAfee.
Depois de fazer uma redefinição de fábrica, desinstalei todos os aplicativos da McAfee que encontrei, mas ainda vejo uma tarefa de "serviço de validação de processo da McAfee" em execução. Acho que o único arquivo executado é o do título. Quero remover esse arquivo do disco.
Tentei excluí-lo, o que resultou em um erro por ter sido usado pela referida tarefa. Então tentei encerrar a tarefa e removê-la executando runas /user:pc\Administrator taskkill /F /IM mfevtps.exeo que deveria funcionar, mas respondi dizendo que não é possível encerrar a tarefa porque nenhuma instância em execução dela foi encontrada. (Também me dá o PID do processo que afirma não ter uma instância em execução... hawhaw)
Responder1
Os produtos McAfee protegem seus executáveis em execução de maneira particularmente eficaz.
O método correto para remover o software McAfee quando o desinstalador não funciona é usar oFerramenta de remoção McAfee.