Антивирусные программы не могут удалить троянский вирус Nail.exe

[QUOTE=Sanja]И еще - самый банальный вариант но тут не рассматривался..

Может а авто-запуске живет (или вручную запускаете) что-то что создает nail.exe? Тип какойнить проги с интрегированным спайваре.[/QUOTE]

Спешу поделиться своей радостью:[COLOR="Magenta"]nail.exe[/COLOR] больше не возраждается в прежнем виде и на том же месте!
Вчера ещё раз провёл лечение всеми советуемыми способами и применив все полученные рекомендации на форуме при [COLOR="MediumTurquoise"][B]отсутствующем столе [/B][/COLOR]и отключённом [COLOR="Purple"]explorer.exe[/COLOR]. Предварительно, воспользовашись советом [COLOR="Blue"]kps [/COLOR] поставил и просканировал всю систему [COLOR="Teal"]BitDefender Free Edition[/COLOR], а потом [COLOR="DarkGreen"]Spybot_Search_and_Destroy[/COLOR].
Сегодня включил [COLOR="DarkRed"][B]"Поиск"[/B][/COLOR] и ввёл, ставшее уже за 10 дней магическим, заклинание [COLOR="#ff00ff"][B] nail.exe[/B][/COLOR] и в ответ ПК выбросил всего один подозрительный файл типа "PF" (8 KB)[COLOR="DarkOrange"][B] NAIL.EXE-25042152.pf, [/B][/COLOR]расположенный по адресу: [COLOR="#ff00ff"]C:\Windovs\Prefetch[/COLOR].
Это не опасный "товарищ"? Пусть живёт или как?

Работает (уже с месяц) на моём ПК в поте лица ещё одна програмка [COLOR="Sienna"][B]RegProtection 1.1[/B][/COLOR]. После лечения я вновь активизировал функции [COLOR="Lime"][B]"Запрета добавлений и изменений"[/B][/COLOR]. Может это тоже помогло?

Нашел вот:
[quote]в папке Prefetch содержится информация о вами частооткрываемых программах для быстрого доступа к ним. можно удалить все файлы из неё и система будет грузится быстрей, но программы открыватся дольше в первый раз... потом там снова образуются файлы... иногда можно их почистит[/quote]

[QUOTE=pig]Cure-It через интернет не обновляется.[/QUOTE]

Как же тогда обновлять?

[QUOTE=Sanja]Вобщем чтоб не парится - попробуйте от сюда скачать Ж)
Если опять битый будет - винрар хоть ругнется на crc32 error

[url]http://www.diggers.pri.ee/tix/kav6.ru.rar[/url][/QUOTE]

К сожалению это ссылка не работает:
[COLOR="Blue"]Not Found
The requested URL /tix/kav6.ru.rar was not found on this server.[/COLOR]

[QUOTE=anton_dr]Нашел вот:[/QUOTE]

толково объяснили, спасибо, Антон! А как поступить в моём случае? Я так понимаю, что удаление любой памяти о Nail даже полезно;)
Удалить можно обычным нажатием на клавишу [COLOR="Indigo"][B]Delete[/B][/COLOR]?
И привет Вам от моей супруги - Вашей землячки - она родом из Кунгура Пермской области!

[QUOTE=senior]Как же тогда обновлять?[/QUOTE]
Либо скачать заново, либо открыть в winrar и добавить вручную недостающие базы скачанные предварительно с сайта.

Т.е. проще всего, когда надо, заново скачать.

[QUOTE=Shu_b]Либо скачать заново, либо открыть в winrar и добавить вручную недостающие базы скачанные предварительно с сайта.

Т.е. проще всего, когда надо, заново скачать.[/QUOTE]

Ага, понял! Я конечно же за простоту в "телодвижениях", ну а если "вручную"? При распаковке зазипованного файла со свежими обновлениями [COLOR="Blue"]drwtoday.zip
[/COLOR] появляются два:[COLOR="#008080"]drwtoday.txt[/COLOR] и [COLOR="#008080"]drwtoday.vdb [/COLOR]- вы их имели ввиду? А вставить их - это сложно? Или лучше "не парится"?

[QUOTE=senior]Я так понимаю, что удаление любой памяти о Nail даже полезно;)
Удалить можно обычным нажатием на клавишу [COLOR="Indigo"][B]Delete[/B][/COLOR]?
И привет Вам от моей супруги - Вашей землячки - она родом из Кунгура Пермской области![/QUOTE]
Да, просто удаляете и все.
Вашей супруге тоже привет :)

[QUOTE=senior]К сожалению это ссылка не работает:
[/QUOTE]

Попробуйте скачать отсюда:
[url]http://kps.rbcmail.ru/kav6.ru.msi[/url]

А вообще подождите, я сейчас в архиве его залью. Саня прав, так надежнее.

Я этот удалил, сейчас заливаю в архиве.

[QUOTE=anton_dr]Да, просто удаляете и все.
Вашей супруге тоже привет :)[/QUOTE]
Благодарю!Так и сделал.
Как радосто и легко становится на душе (особенно в предверии католической Пасхи - у нас в Латвии население празднует обе Пасхи - семьи объединённые), когда всякой нечисти становится меньше:)
Сердечное спасибо всем кто учавствовал в этом благородном деле - [COLOR="Green"][B]искоренениии[/B][/COLOR] [COLOR="Magenta"]Nail.exe[/COLOR] - и это уже история. Нет ничего лучше и сильнее человеческого братства разума, сплочённых одной идеей чистоты в инете.
Тут правда ещё один "засланец" окопался и пока я его не смог выкурить рекомендованными способами.
Это [COLOR="DarkOrchid"][B]Userinit.exe.[/B][/COLOR]

[QUOTE=kps]Попробуйте скачать отсюда:
[url]http://kps.rbcmail.ru/kav6.ru.msi[/url]

А вообще подождите, я сейчас в архиве его залью. Саня прав, так надежнее.

Я этот удалил, сейчас заливаю в архиве.[/QUOTE]

Жду с нетерпением, а что ещё остаётся делать ;)

Все, залил. Вот он: [url]http://kps.rbcmail.ru/kav6.ru.rar[/url]

[QUOTE=kps]Все, залил. Вот он: [url]http://kps.rbcmail.ru/kav6.ru.rar[/url][/QUOTE]
Спасибо! Перекачал. Но не распаковывается. Может можете прислать Zip файл?

[QUOTE=Sanja]Битые Ж)

kav6.ru.msi (299 build, data.kasp) - 12.09MB (12,678,732 bytes)
kis6.ru.msi (299 build, data.kasp) - 12.64MB (13,257,668 bytes)[/QUOTE]
[COLOR="Purple"][U]Информация к размышлению.[/U][/COLOR]
Ещё раз сравнил на досуге размеры файлов и к удивлению костатировал, что у КИСа "моего" и "вашего" они полностью идентичны, т.е. [COLOR="Blue"]13,257,668[/COLOR] bytes!!! Но он тоже как и КАВ не хочет устанавливаться и делает "откат".

У "моего" КАВа размер файла даже больше [COLOR="#0000ff"]12,868,848 [/COLOR]байта. Где же тут логика? Если он битый, значит он должен быть меньше размером? Так?

[QUOTE=senior]Спасибо! Перекачал. Но не распаковывается. Может можете прислать Zip файл?[/QUOTE]
Ок, сейчас залью zip :)
А rar удалю, т.к. места не хватает.

Вот, забирайте: [url]http://kps.rbcmail.ru/kav6.ru.zip[/url]

[QUOTE=kps]Вот, забирайте: [url]http://kps.rbcmail.ru/kav6.ru.zip[/url][/QUOTE]

Спасибо забрал, но история повторилась: :embarasse
[COLOR="Purple"]Программа установки прервана из-за неустранимой ошибки[/COLOR]
Кстати, размер "нового" файла оказался такой же 12,868,848 байта.
Может я что неправильно делаю?
А ещё на нижней панельке появилось целых 4 (вместо прежней одной) иконки [COLOR="Indigo"]Intel(R) PROSet [/COLOR](накой их столько мне?). И пропала иконка SKYP и AVAST!
В настройках они (иконки)тоже не поддаются управлению...
Может откатить систему. Как было до попытки установить КАВ?

Так работает Ж) [url]http://www.diggers.pri.ee/kav_setup.zip[/url]
Распаковать в папку где лежит kav6.ru.msi
Переименовать kav6.ru.msi в kav6ws.en.msi
Запустить setup.exe

[QUOTE=Sanja]Так работает Ж) [url]http://www.diggers.pri.ee/kav6.ru.rar[/url][/QUOTE]

Ничего не понял. У меня отображается значок [COLOR="Purple"]Ж)[/COLOR] - что сиё означает?
Кликнул на Вашу ссылку. Загрузилась страница заполненная "абракадаброй" - набором цифр и букв.:?

Еще раз посмотрите на мой пост - я его отредактировал чтоб вам было меньше качать если инсталлер еще не удалили.

Кликнул на Вашу ссылку. Загрузилась страница заполненная "абракадаброй" - набором цифр и букв.

Это какието глюки вашего браузера, если такое происходит - надо сразу качалкой качать )

[QUOTE=Sanja]Так работает Ж) [url]http://www.diggers.pri.ee/kav_setup.zip[/url]
Распаковать в папку...[/QUOTE]

Ну, хоть убейся, но не распаковывается этот зазипованный файл. Дэархиватор говорит, что ошибка!
Подождите! Что-то получается!!!

[QUOTE=Sanja]Так работает Ж) [url]http://www.diggers.pri.ee/kav_setup.zip[/url]
Распаковать в папку где лежит kav6.ru.msi
Переименовать kav6.ru.msi в kav6ws.en.msi
Запустить setup.exe[/QUOTE]

Всё сделал как учили. Запускаю setup.exe и начинает тут же самостоятельно работать инсталлятор, но в английском варианте, а потом быстренько "тухнет" (без всякого предупреждения).
Думаю, что надо сносить антивирусник AVAST! - он может мешать?
Отключаться от интернета?
И ещё что?

Врядле Ж) Это уже какойто экстра орденарный случай Ж)

Осталось всего 2(3) варианта.

1. RegProtector у вас там какойто был?! его отключить или снести - раз
2. Проверить права доступа в реестре на HKEY_LOCAL_MACHINE\Software\ -
System, Administrators - должен быть полный доступ. (надеюсь вы ставите под администратором).

Проверять / менять так - на под ключе правой кнопкой и там будет Permitions / Права доступа

И трететий вариант - самый извращенный Ж) Бум делать логи...


1. Удалить все файлы из папки темп
2. Включить логи - в реестре создать 2 значения
[CODE][HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
"Logging"="voicewarmup"
"Debug"=dword:00000003[/CODE]
3. Запустить инсталацию
4. запаковать и выложить сюда лог - MSI*.LOG
5. Выключить логи - поменять значения в реестре

[CODE][HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
"Logging"=""
"Debug"=dword:00000000[/CODE]

[QUOTE=Sanja]Врядле Ж) Это уже какой-то экстра орденарный случай Ж)

Осталось всего 2(3) варианта.

1. RegProtector у вас там какойто был?! его отключить...[/CODE][/QUOTE]

Слава, Богу, что обошлись "малой кровью":D (может светлая Пасха помогла?)
Достаточно было проверить в программе[COLOR="DarkOliveGreen"] RegProtection 1.1[/COLOR] отключение контроля всех несанкционированных изменений в ключах регистра (может в попыхах вчера я отключал, но не в то время?), потом кликнуть ещё раз на папочку с файлом [COLOR="Blue"]setup.exe[/COLOR] (может время ожидания - сутки - должно было какое пройти?). И вот оно долгожданное счастье случилось! ПК немного "пошуршал" процессором, подумал и, даже не выводя ничего на экран, решил перегрузиться. И уже после рестарта появилась иконка КАВа. Теперь и у меня, как и у всех продвинутых людей, стоит эта замечательная программа - [COLOR="Teal"][B]Антивирус Касперского 6.0[/B][/COLOR] (я так понимаю, что я буду пользоваться абсолютно новой версией этого всемирнопопулярного антивируса, ещё так сказать техрелизом, а потому "бесценным" в любом смысле этого слова - лучшей новинкой сезона).
Вы,Sanja, действительно - компьютерный гений! Спасибо Вам, и всем участникам форума, что вы все так терпеливо и тщательно довели таки дело до победы на промежуточном этапе по искоренению вирусов - установки [COLOR="DarkOrchid"][B]Kaspersky AV 6.0 Release[/B][/COLOR] на мой ПК!
После установки я провёл ПОЛНУЮ проверку ПК при стандартных установках программы (надо ли здесь что-нибудь изменять).
Всего было выявлено и нейтрализовано 10 объктов! 6 в почтовых сообщениях (все свежие за эту неделю), 3 из карантина AVZ и 1 программа-реклама. Просто здорово!

А как поступать мне дальше?

LOL :) Но я рад что у нас все получилось Ж)

>А как поступать мне дальше?

Радоватся и только Ж)
ПО всем вопросам связанным с КАВом прошу на форум - [url]http://forum.kaspersky.com[/url] :)

[QUOTE=AndreyKa]...
Ставте KAV, проверяйте весь компьютер.
Если останутся проблемы или будут сомнения делайте логи, начиная с 11-го пункта правил.[/QUOTE]

Спасибо за Ваш дельный совет!
Вот уже 3 дня я счастливо "живу" с [COLOR="DarkGreen"][B]КАВом[/B][/COLOR],но без [COLOR="Magenta"][B]Nail'a[/B][/COLOR] и всех ему подобных навязчивых и приставущих "друзей". Безопасность - вот главное ощущение, появившееся после устновки [COLOR="Green"][B]Антивирус Касперского 6.0[/B][/COLOR]. Появилась уверенность в полной защите от вездесущих и стремящихся во что бы то ни стало проникнуть на твой ПК злейших "врагов". На душе стало легко. Высвободилось уйма времеми для использования ПК по его прямому назначению, а не на вечную и обречённую на провал индивидуальную борьбу с "тенями" :)

Но [COLOR="Magenta"][I][COLOR="Purple"]сомнения[/COLOR][/I][/COLOR] в душе всё же гложат. Так долго длилась эта неравная борьба с вредоносными объектами, что просто не верится в сообщения антивира, что их нет на компе ;)
Поэтому, пользуясь Вашим предложением и ввиду того, что [I][COLOR="Blue"]мелкие недочёты[/COLOR][/I] всё же "проскакивают" при работе на ПК, сделал логи, начиная с 11-го пункта, которые прилагаю.

Буду рад вашему жизнеутверждающему резюме :D

резюме - о всех башах кава на [url]http://forum.kaspersky.com[/url] :)

А логи вроде чистые.

[QUOTE=Sanja]резюме - о всех башах кава на [url]http://forum.kaspersky.com[/url] :)

А логи вроде чистые.[/QUOTE]

Приятно слышать! Возникают теже ощущения, когда добрый такой доктор тебе сообщает: [COLOR="Teal"][I]"а анализы у Вас хорошие!"[/I][/COLOR] :) Спасибо Вам хотя бы на том, что "посылаете" меня не так далеко, а всего лишь на форум [COLOR="Blue"]Kaspersky Labs Forum[/COLOR] :P Я уже туда захаживал. Оказалось интересно, и пользительно для таких узеров, как я.

Правда очень тяжело расставаться с новыми знакомыми, пришедшими мне на помощь в критический момент на этом замечательном форуме: [COLOR="Red"][B]Geser[/B][/COLOR], [COLOR="Purple"]pig [/COLOR],[COLOR="Blue"][B] Зайцев Олег[/B][/COLOR], [COLOR="Blue"][B]Shu_b [/B][/COLOR], [COLOR="#0000ff"][B]anton_dr[/B][/COLOR], [COLOR="Blue"][B]Sanja[/B][/COLOR], [COLOR="Blue"][B]AndreyKa[/B][/COLOR], [COLOR="Purple"]kps[/COLOR], [COLOR="Blue"][B]Alexey P[/B][/COLOR], [COLOR="#0000ff"][B]RiC[/B][/COLOR]. Будто бы сроднился с Вами за эти короткие 2 недели. Сердечное спасибо Вам всем, друзья, и не прощаюсь, а говорю всем: [COLOR="DarkOrchid"][I]"До свиданья!"[/I][/COLOR] :druzja:

Но всё же задам Вам [COLOR="Purple"][I]последний вопрос[/I][/COLOR] в этой теме [I]здесь[/I], поскольку Вы [COLOR="#0000ff"][B]Sanja[/B][/COLOR] это дело курировали и в курсе всех его тонкостей. После установки Кава после нажатия кновки "Пуск" в появляющемся окне появилась иконка (изображены ПК, СD диск, коробочка - инсталлятор) со ссылкой на [COLOR="#0000ff"]C:\WINDOWS\system32[/COLOR]. "Кликнул" на неё и появилось предложение установить "Касперского". Отказаться невозможно, всё равно появляется инсталлятор программы. Как быть с этой не совсем "в кассу" кнопочкой? Можно ли её убрать и как?

Удачи :)

Нащет вопроса - скриншот можно?!

[QUOTE=Sanja]Нащет вопроса - скриншот можно?![/QUOTE]

Конечно! Пожалуста! Пришлось хорошенько почистить вложения. А почему так мало места для них? И что удивительно, что этот лимит распространяется на все темы на форуме в сумме....

Ну а какие проблемы то?!

В старте находятся программы которые вы последный раз запускали, поэтому современем от туда исчезнет инсталлер.

А на вопросы о выгрузке - все правельно - защита от удаления вирусом.

[QUOTE=Sanja]Ну а какие проблемы то?!...[/QUOTE]

Ну, тогда никаких и это радует :)
Вот только одно словечко Ваше не понял в прошлом письме: "о всех башах". Что это значит "[I]баши[/I]"?

Опечатка. Имелись с виду баги.

[QUOTE=pig]Опечатка. Имелись с виду баги.[/QUOTE]

Ага, это другое дело, имелось ввиду: ошибка, "глюк", проблема.
Но КАВ работает на отлично. Пару раз только поинтересовался, что делать с подобной проблемой, обнаружив вирус, и после этого тихо и не заметно делает свою работу.

Я уж подумал, не требуется ли моего вмешательства (не надо ли менять СТАНДАРТНЫЕ установки) в его слаженную работу?

И второй вопрос: как легализовать установленный продукт? Я понял, что это "техрелиз", но какой версии? Какую версию мне придётся проплачивать через 25 дней? Посмотрел на сайте, что у нас в Риге есть представители Лаборатории Касперского. Что у них заказывать и сколько это может стоить (на сайте Касперского по-моему все ещё теряются в догадках по этому поводу).:?

Эту - техрелиз - 299 билд, он будет в коробках при официальных продажах.

[QUOTE=Sanja]Эту - техрелиз - 299 билд, он будет в коробках при официальных продажах.[/QUOTE]

Да, хорошо, понял, а что если эти [I]официальные продажи[/I] начнуться позже, чем у меня закончится [I]"испытательный" 30-ти дневный бесплатный срок пользования программой[/I]?

Неначнутся Ж) 15 числа официальный релиз Ж)

[QUOTE=Sanja]Неначнутся Ж) 15 числа официальный релиз Ж)[/QUOTE]

и у меня 15 мая истекает срок, даже добежать не успею;)
а что делают другие, кто например ещё раньше числа 1-го или 10-го апреля установил новый КАВ? И почему всё же КАВ, а не КИС?