Miten saan poistettua kyseisen viruksen koneeltani? Win32/Hantaner.A
Olen ajanut koneellani AVG6 Free edition läpi monta kertaa eikä löydä.
Samoin Symatec:in ilmaisen scannauksen ja jonkun muunkin... Eivät löydä!
Kuitenkin kone sanoo jatkuvasti et viirus on ja pistää koneen kiinni. Ohjelmatkin menee ihan pe... APUUVA!
Olen ajanut koneellani AVG6 Free edition läpi monta kertaa eikä löydä.
Samoin Symatec:in ilmaisen scannauksen ja jonkun muunkin... Eivät löydä!
Kuitenkin kone sanoo jatkuvasti et viirus on ja pistää koneen kiinni. Ohjelmatkin menee ihan pe... APUUVA!
Vastaukset 11
Vanhimmat
Virusohjelmako? Ja mitä se sanoo sille tehneensä? Eristänytkö?
f-secure kertoo näin:
http://www.f-secure.com/v-descs/hantaner.shtml
ja se myös hävittää sen.
Mutta jos virusohjelmasi kerran tunnistaa sen, kai se jotakin sille on tehnytkin?
Avg 6 free edition tunnisti sen, mutta ei enää löydä sitä. Sanoo kuitenkin että kone on edelleen saastunut, eikä pysty tekeen mitään!
https://www.europe.f-secure.com/download-purchase/download-forms/anti-virus-samba-srv.shtml
Ainakaan F-prot (dos versio) ei tokene tohon tautiin, ei minulla ainakaan. Käyttökone on jumissa ja kiinni ja varakoneella yritän etsiä netistä taudin tappajia. F-protissa on uusimmat päivitykset, Chredder ei tehoa, Hijackth ei tehoa Za-palomuuri ei pysäytä, Ad aware ja Spy-Spot leikkii piirileikkiä. Taidan tervata koneen, käyttää kirvestä ja Format C:. Tosi piru pöpö! Muuten k-järjestelmä on W98SE, eikä aukkoja ole paikkailtu. Oliskohan parempi siirtyä leikkimään liitutaululla.
No se kummittelee siellä järjestelmänpalautuksessa.
Eli sammuta System Restore ja käynnistä kone uudestaan ja sitte scannaat AVG:llä ,niin asia tulee kuntoon.
Tämän jälkeen pistä se System Restore takas päälle.
tääl on aiemminkin joku sitä kysynyt, vastaus hänelle oli:ei sellaista ole.
Minäkin kysyn mikä on system restore ?
Se pois päältä hetkeksi.
Ei lähde koneeltani mihinkään! Scannannut vaikka kuinka monella ohjelmalla, mutta eivät löydä!
AVG sanoo et on saastuttamassa konetta vieläkin, mut ei siirrä sitä virus vaultiin!
Varotus paukkuu silloin tällöin ruudulle...
Win32/HLLP.Hantaner.A
Win32.HLLP.Handy, PE_HANTANER.A
Win32/HLLP.Hantaner.A is a virus spreading via infected files in P2P environment of KaZaA net. The virus is written in Delphi, and in order decreasing its length comprised by UPX. Comprised virus length is approximately 24 KB. Virus attacks computers with operating systems Windows 95/98/Me/NT/2000 and XP.
NOD32 detects the non-comprised version of Win32/HLLP.Hantaner.A virus as Win32/HLLP.Hantaner.A.unp.
After the infected file is run Win32/HLLP.Hantaner.A uses the system register for finding the directory where KaZaA saves downloaded files. It uses for this purpose the key HKEY_CURRENT_USER\Software\Kazaa\Transfer\DownloadDir. Virus is also searching for the directory used by Internet Explorer browser for saving of downloaded files from Internet.. It accomplishes this using the key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download Directory.
It infects the files in above given directories placing its body at the beginning of those. The body of virus contains following text:
HANTA-Vjoiner ,si que lo hice yo, ErGrone/GEDZAC... eso va para los senoritos de PER, en especial a Machado, que no tiene la educación necesaria para responder un E-Mail. y para los que se enojaron con CPL, jeje, pa que ocupan Hotmail!!!, teniendo miles de mailbox gratis y con mas espacio. Falló la Heuristica y contra una técnica antigua JoJOjOO-Escrito en Delphi 6!
Note: In following text a symbolic inscription %windir% is used instead of the name of directory in which Windows operating system is installed. Of course, this may differ from installation to installation.
The virus creates the file named tnKXfs.dat on the disk in the directory %windir%\TEMP.
NOD32 detects Win32/HLLP.Hantaner.A from version 1.335, and its non-comprised version Win32/HLLP.Hantaner.A.unp from 1.341.
© 1992-2004 Eset s.r.o. All rights reserved. No part of this Encyclopedia may be reproduced, transmitted or used in any other way in any form or by any means without the prior permission.
Nyt en pääse enää nettiin enkä pysty käyttämään ohjelmiani!!!!!!