Door leonbomers
W95/Bumble zat in het pad dat ongeveer er zo uitzag:
D:Volume information. Die map kan ik zelf niet zien, maar
ik heb het bestand wel weggegooid. Daarna ben ik weer gaan
scannen maar hij gaf wel weer aan dat hij hem vond.
Je bedoelt waarschijnlijk "D:System Volume Information".
Daarin slaat Windows onder andere gegevens voor
herstelpunten op (restore points).
Die map heeft het "hidden" (verstopt) attribuut en op NTFS
drives kom je er, zelfs als beheerder, niet in (tenzij je de
permissies wijzigt, of d.m.v. een truuk zorgt dat je de
gebruiker SYSTEM wordt).
Als je het bestand echt wilt verwijderen kan dit
waarschijnlijk door "systeem herstel" voor de betreffende
drive tijdelijk uit te zetten.
LET OP: daarmee worden alle bestaande herstelpunten op die
drive gewist! Er zijn echter maar weinig mensen die "restore
points" (herstelpunten) terugzetten; als je niet weet wat
dat zijn of het nog nooit nodig hebt gehad kan het tijdelijk
uitzetten van systeemherstel waarschijnlijk geen kwaad.
Bovendien, als er echt een virus in het bestand zit (wat ik
niet verwacht) dan wil je dit natuurlijk nooit terugzetten.
Hoe je systeemherstel tijdelijk uitschakelt wordt hier
uitgelegd door ene "amd_rocks":
http://forum.techzine.nl/forum/list_message/940680#940680