Win32/Hantaner

jo det har du - den er bare skjult

Det er en skjult mappe, som bruges til system-gendannelse.
Fjern muligheden for systemgendannelse, og du har mulighed for at slette mappen.

Ok, jeg har altså mappen.
Hvordan kan jeg få den at se?

start din Explore.
vælg tools -> Folder options -> View.
Fjern hakket i "hide protected operating system files"

Bruger du KaZaa har du fået den derfra. Hantaner er en typisk KaZaa.

Hmm..

Tools? Kan jeg så vælge "Værktøjer", når jeg bruger dansk Explorer?
Kan ikke finde "Værktøjer"

Hvilken virusscanner bruger du?

Funktioner -> mappeindstillinger -> vis skjul beskyttede oprativsystem filer

Nu har jeg fået "System Volume Information" mappen frem, men jeg kan ikke komme ind i mappen..(ja, jeg er på som administrator).

Hvordan kommer jeg ind i mappen?

Du skal slå systemgendannelse fra først mener jeg.

Er gjort :-)

har du genstartet?

Ja.
Når jeg holder curseren over "System Volume Information" mappen står der, at mappen er tom. Når jeg højreklikker på mappen står der, at den indeholder 0B?

Burde/skulle der ikke være noget i den mappe?

http://www.avast.com/forum/index.php?board=4;action=display;threadid=137
http://boards2.melodysoft.com/app?ID=SwordFish&msg=52

I got this from another site:

Win32.HLLP.Hantaner

It is a harmless nonmemory resident parasitic Win32 virus. The virus itself is PE EXE file (Win32 executable file), it is written in Delphi and has the length about 47K (not compressed) or 24K (compressed by UPX).

It searches for *.EXE files (any files with .EXE filename extension) in the KaZaa download directory and writes itself to the beginning of the files. As a result the virus is able to spread through KaZaa files sharing network (being downloaded from infected machine).

The virus does not manifest itself in any way.

The virus also contains the text strings:

HANTA-Vjoiner ,si que lo hice yo, ErGrone/GEDZAC...
eso va para los seÓoritos de PER, en especial a Machado, que no tiene la educaciÕn necesaria para responder un E-Mail.
y para los que se enojaron con CPL, jeje, pa que ocupan Hotmail!!!, teniendo miles de mailbox gratis y con mas espacio.
FallÕ la Heuristica y contra una tÊcnica antigua JoJOjOO-Escrito en Delphi 6!-

Og så lige det sidste. http://www.viruslist.com/eng/viruslist.html?id=58323

Takker for hjælpen...

Velbekommen tak for point