Антивирусные программы не могут удалить троянский вирус Nail.exe

[QUOTE=Sanja]А что это за чудо драйвер?

sptd Работает \SystemRoot\System32\Drivers\sptd.sys Boot Bus Extender[/QUOTE]
Если не ошибаюсь, от Alcohol120%

[QUOTE=Sanja]Давайте с конца начнем:
1. Запускаем HijackTthis
2. запускаем AVZ+AVZGuard
3. убиваем Explorere.exe....[/QUOTE]
Не благородным оказалось это дело "убивать" [B][COLOR="Blue"]Explorer.exe[/COLOR][/B] :)
Тут же пропадают все иконки, а вместе с ними и открытые окна программ HijackThis и AVZ, на рабочем столе остаётся чистенькая заставка с "пальмами на необитаемом острове", ни на какие клавиши ПК не реагирует. Спасает только кнопка "Перезагрузка".

Может я что не так сделал?
В AVZ я открыл [COLOR="Green"]"Диспетчер процессов"[/COLOR], встал на [COLOR="#0000ff"][B]Explorer.exe[/B][/COLOR] и нажал справа на кнопку с крестиком [COLOR="Magenta"]"Завершить процесс"[/COLOR].

[QUOTE=RiC]Если не ошибаюсь, от Alcohol120%[/QUOTE]
Действительно, такая программа у меня стоит.

Надо именно в байтах, чтобы точное число иметь.

[QUOTE=senior]Не благородным оказалось это дело "убивать" [B][COLOR="Blue"]Explorer.exe[/COLOR][/B] :)
Тут же пропадают все иконки, а вместе с ними и открытые окна программ HijackThis и AVZ, на рабочем столе остаётся чистенькая заставка с "пальмами на необитаемом острове", ни на какие клавиши ПК не реагирует. Спасает только кнопка "Перезагрузка".

Может я что не так сделал?
В AVZ я открыл [COLOR="Green"]"Диспетчер процессов"[/COLOR], встал на [COLOR="#0000ff"][B]Explorer.exe[/B][/COLOR] и нажал справа на кнопку с крестиком [COLOR="Magenta"]"Завершить процесс"[/COLOR].[/QUOTE]
Всё правильно. Попробуй после этого нажать Ctrl+Alt+Del
Должен открыться Менеджер задачь. Там через File->New task запусти нужные программы и сделай то что написано

[QUOTE=pig]Надо именно в байтах, чтобы точное число иметь.[/QUOTE]

Посмотрел в "свойствах" для КАВа размер - 12*686*848 байт
на диске - 12*689*408 байт

[QUOTE=Geser]Всё правильно. Попробуй после этого нажать Ctrl+Alt+Del
Должен открыться Менеджер задачь. Там через File->New task запусти нужные программы и сделай то что написано[/QUOTE]
Пробую и неоднократно, но реакции никакой:embarasse
Эту комбинацию из 3-х "волшебных кнопочек" [COLOR="Blue"][B]Ctrl+Alt+Del [/B][/COLOR]я сразу же вспомнил, когда пропали все иконки со стола (этот режим называется "отсутствующий стол"?). Я сразу же стал активно по ним "стучать" в разной последовательности (думал, что ошибаюсь). А вот в нормальном режиме работы ПК эти клавиши срабатывают и я "вхолостую" уже прошёл весь обозначенный Вами путь.
Ну как же быть?
Как вызвать [COLOR="Green"][B]"Диспетчер задач Windows"[/B][/COLOR] при отсутствующем столе?

мда... А ты пробовал вапустить АВЗ, включить АВЗгуард, потом из АВЗ запустить ДрВеб, просканировать все диски и удалить всё что будет найдено?

[QUOTE=Geser]мда... А ты пробовал вапустить АВЗ, включить АВЗгуард, потом из АВЗ запустить ДрВеб, просканировать все диски и удалить всё что будет найдено?[/QUOTE]
Кажется я перепробовал уже всё и в разных комбинациях и по многу раз.
ДрВеб помнится ничего не находит, кроме одного файла [COLOR="DarkOrchid"]umochua.exe Adware.CollingHome[/COLOR]. Я его убиваю, а вместо него появляется такой же но с другой комбинацией букв перед exe.
В АВЗ я удалял только то, что рекомендовали, а не всё полностью, но после этого не все "враги" "умирали", многие "воскресали" [COLOR="Purple"][B](см. #46)[/B][/COLOR]

[QUOTE=senior]Кажется я перепробовал уже всё и в разных комбинациях и по многу раз.
ДрВеб помнится ничего не находит, кроме одного файла [COLOR="DarkOrchid"]umochua.exe Adware.CollingHome[/COLOR]. Я его убиваю, а вместо него появляется такой же но с другой комбинацией букв перед exe.
В АВЗ я удалял только то, что рекомендовали, а не всё полностью, но после этого не все "враги" "умирали", многие "воскресали" [COLOR="Purple"][B](см. #46)[/B][/COLOR][/QUOTE]
А если скачать заново последнюю версию. Может добавились новые вещи, которых не было. Вообще странно, такое впечатление что ты заново это всё ловищь откуда-то постоянно.

Рекомендую еще просканировать весь комп бесплатной
[url=http://www.bitdefender.com/site/Download/downloadFile/340/EN/] версией BitDefender Free Edition[/url]. Может быть, она Вам поможет.

Кроме того, можете попробовать [url=http://fileforum.betanews.com/download/Spybot_Search_and_Destroy/1043809773/1]SpyBot S&D[/url].

[QUOTE=Geser]А если скачать заново последнюю версию. Может добавились новые вещи, которых не было. Вообще странно, такое впечатление что ты заново это всё ловищь откуда-то постоянно.[/QUOTE]

Последнюю версию чего? От доктора WeB у меня стоит лишь утилита [COLOR="DarkGreen"][B]drweb-cureit[/B][/COLOR]
Может быть при перекачке фильмов и MP3 файлов с файлообменого сайта что-то лезет? Сын у меня этим делом увлёкся. [COLOR="DarkOrchid"][B]eMule Plus[/B][/COLOR] у него удовлетворения не вызвал никакого, поскольку качали только с него. А вот [COLOR="DarkOrchid"][B]DC++[/B][/COLOR] (очевидно нашего местного "производства") пользуется уже почти год. Скоро память всю займёт;)

[QUOTE] От доктора WeB у меня стоит лишь утилита drweb-cureit [/QUOTE]
Что значит "стоит"? Ей же вирусные базы обновлять надо.
По хорошему - не реже раза в час, обновления выходят примерно с такой частотой. И так же часто пересобирается drweb-cureit на сайте.
Без обновлений - почти бесполезная игрушка.

[QUOTE=senior]kav6.ru.msi - 12390 Kb
kis6.ru.msi - 12947 Kb[/QUOTE]

Битые Ж)

kav6.ru.msi (299 build, data.kasp) - 12.09MB (12,678,732 bytes)
kis6.ru.msi (299 build, data.kasp) - 12.64MB (13,257,668 bytes)

Прокси есть? чем качаете? есть возможность скачать на другом компе?

[QUOTE=kps]Рекомендую еще просканировать весь комп бесплатной
[url=http://www.bitdefender.com/site/Download/downloadFile/340/EN/] версией BitDefender Free Edition[/url]. Может быть, она Вам поможет.

Кроме того, можете попробовать [url=http://fileforum.betanews.com/download/Spybot_Search_and_Destroy/1043809773/1]SpyBot S&D[/url].[/QUOTE]

Спасибо! Воспользовался обоими программами. Раньше у меня стоял [COLOR="Teal"][B]Spybot_Search_and_Destroy[/B][/COLOR], но перестал вдруг ловить "врагов" и я его дэинсталлировал. А теперь вот нашёл целых 103! Правда не может их всех уничтожить, всё время требует перезагрузки и нового сканирования.
[COLOR="Teal"][B]BitDefender Free Edition[/B][/COLOR] очень тщательно и долго, буквально 1,5 часа, сканировал диск. Нашёл 6 инфицированных файла. Как справился с уничтожением - посмотрим завтра.

[QUOTE=Sanja]Битые Ж)

kav6.ru.msi (299 build, data.kasp) - 12.09MB (12,678,732 bytes)
kis6.ru.msi (299 build, data.kasp) - 12.64MB (13,257,668 bytes)

Прокси есть? чем качаете? есть возможность скачать на другом компе?[/QUOTE]

Ну, вот очень хорошо, что нашли причину!!!
Прокси сервер имеете ввиду? Вроде раньше подключал. Если напомните алгоритм или "что с чем едят", то думаю, что справлюсь!
Или пойду в интернет-кафе или друга найду "какова-нибудь".
А качать всё же лучше откуда? Столько вариантов, что я запутался. И почему всё же у меня не идёт перекачка?

[QUOTE=Alexey P.]Что значит "стоит"? Ей же вирусные базы обновлять надо.
По хорошему - не реже раза в час, обновления выходят примерно с такой частотой. И так же часто пересобирается drweb-cureit на сайте.
Без обновлений - почти бесполезная игрушка.[/QUOTE]

Согласен. Как лучше обновлять:
1. Залезать на сайт и перекачивать "файлы вирусной базы" типа drwtoday.zip и что потом с ним делать?
2. Жать на кнопку "Обновить через интернет" при открытии программы?

Cure-It через интернет не обновляется.

Вобщем чтоб не парится - попробуйте от сюда скачать Ж)
Если опять битый будет - винрар хоть ругнется на crc32 error

[url]http://www.diggers.pri.ee/tix/kav6.ru.rar[/url]

И еще - самый банальный вариант но тут не рассматривался..

Может а авто-запуске живет (или вручную запускаете) что-то что создает nail.exe? Тип какойнить проги с интрегированным спайваре.