Антивирусные программы не могут удалить троянский вирус Nail.exe

[senior]

И еще - самый банальный вариант но тут не рассматривался..

Может а авто-запуске живет (или вручную запускаете) что-то что создает nail.exe? Тип какойнить проги с интрегированным спайваре.

Спешу поделиться своей радостью:nail.exe больше не возраждается в прежнем виде и на том же месте!
Вчера ещё раз провёл лечение всеми советуемыми способами и применив все полученные рекомендации на форуме при отсутствующем столе и отключённом explorer.exe. Предварительно, воспользовашись советом kps поставил и просканировал всю систему BitDefender Free Edition, а потом Spybot_Search_and_Destroy.
Сегодня включил "Поиск" и ввёл, ставшее уже за 10 дней магическим, заклинание nail.exe и в ответ ПК выбросил всего один подозрительный файл типа "PF" (8 KB) NAIL.EXE-25042152.pf, расположенный по адресу: C:\Windovs\Prefetch.
Это не опасный "товарищ"? Пусть живёт или как?

Работает (уже с месяц) на моём ПК в поте лица ещё одна програмка RegProtection 1.1. После лечения я вновь активизировал функции "Запрета добавлений и изменений". Может это тоже помогло?

[anton_dr]

Нашел вот:

в папке Prefetch содержится информация о вами частооткрываемых программах для быстрого доступа к ним. можно удалить все файлы из неё и система будет грузится быстрей, но программы открыватся дольше в первый раз... потом там снова образуются файлы... иногда можно их почистит

[senior]

Cure-It через интернет не обновляется.

Как же тогда обновлять?

[senior]

Вобщем чтоб не парится - попробуйте от сюда скачать Ж)
Если опять битый будет - винрар хоть ругнется на crc32 error

http://www.diggers.pri.ee/tix/kav6.ru.rar

К сожалению это ссылка не работает:
Not Found
The requested URL /tix/kav6.ru.rar was not found on this server.

[senior]

Нашел вот:

толково объяснили, спасибо, Антон! А как поступить в моём случае? Я так понимаю, что удаление любой памяти о Nail даже полезно
Удалить можно обычным нажатием на клавишу Delete?
И привет Вам от моей супруги - Вашей землячки - она родом из Кунгура Пермской области!

[Shu_b]

Как же тогда обновлять?

Либо скачать заново, либо открыть в winrar и добавить вручную недостающие базы скачанные предварительно с сайта.

Т.е. проще всего, когда надо, заново скачать.

[senior]

Либо скачать заново, либо открыть в winrar и добавить вручную недостающие базы скачанные предварительно с сайта.

Т.е. проще всего, когда надо, заново скачать.

Ага, понял! Я конечно же за простоту в "телодвижениях", ну а если "вручную"? При распаковке зазипованного файла со свежими обновлениями drwtoday.zip
появляются два:drwtoday.txt и drwtoday.vdb - вы их имели ввиду? А вставить их - это сложно? Или лучше "не парится"?

[anton_dr]

Я так понимаю, что удаление любой памяти о Nail даже полезно
Удалить можно обычным нажатием на клавишу Delete?
И привет Вам от моей супруги - Вашей землячки - она родом из Кунгура Пермской области!

Да, просто удаляете и все.
Вашей супруге тоже привет

[kps]

К сожалению это ссылка не работает:

Попробуйте скачать отсюда:
http://kps.rbcmail.ru/kav6.ru.msi

А вообще подождите, я сейчас в архиве его залью. Саня прав, так надежнее.

Я этот удалил, сейчас заливаю в архиве.

[senior]

Да, просто удаляете и все.
Вашей супруге тоже привет

Благодарю!Так и сделал.
Как радосто и легко становится на душе (особенно в предверии католической Пасхи - у нас в Латвии население празднует обе Пасхи - семьи объединённые), когда всякой нечисти становится меньше
Сердечное спасибо всем кто учавствовал в этом благородном деле - искоренениии Nail.exe - и это уже история. Нет ничего лучше и сильнее человеческого братства разума, сплочённых одной идеей чистоты в инете.
Тут правда ещё один "засланец" окопался и пока я его не смог выкурить рекомендованными способами.
Это Userinit.exe.

[senior]

Попробуйте скачать отсюда:
http://kps.rbcmail.ru/kav6.ru.msi

А вообще подождите, я сейчас в архиве его залью. Саня прав, так надежнее.

Я этот удалил, сейчас заливаю в архиве.

Жду с нетерпением, а что ещё остаётся делать

[kps]

Все, залил. Вот он: http://kps.rbcmail.ru/kav6.ru.rar

[senior]

Все, залил. Вот он: http://kps.rbcmail.ru/kav6.ru.rar

Спасибо! Перекачал. Но не распаковывается. Может можете прислать Zip файл?

[senior]

Битые Ж)

kav6.ru.msi (299 build, data.kasp) - 12.09MB (12,678,732 bytes)
kis6.ru.msi (299 build, data.kasp) - 12.64MB (13,257,668 bytes)

Информация к размышлению.
Ещё раз сравнил на досуге размеры файлов и к удивлению костатировал, что у КИСа "моего" и "вашего" они полностью идентичны, т.е. 13,257,668 bytes!!! Но он тоже как и КАВ не хочет устанавливаться и делает "откат".

У "моего" КАВа размер файла даже больше 12,868,848 байта. Где же тут логика? Если он битый, значит он должен быть меньше размером? Так?

[kps]

Спасибо! Перекачал. Но не распаковывается. Может можете прислать Zip файл?

Ок, сейчас залью zip
А rar удалю, т.к. места не хватает.

[kps]

Вот, забирайте: http://kps.rbcmail.ru/kav6.ru.zip

[senior]

Вот, забирайте: http://kps.rbcmail.ru/kav6.ru.zip

Спасибо забрал, но история повторилась:
Программа установки прервана из-за неустранимой ошибки
Кстати, размер "нового" файла оказался такой же 12,868,848 байта.
Может я что неправильно делаю?
А ещё на нижней панельке появилось целых 4 (вместо прежней одной) иконки Intel(R) PROSet (накой их столько мне?). И пропала иконка SKYP и AVAST!
В настройках они (иконки)тоже не поддаются управлению...
Может откатить систему. Как было до попытки установить КАВ?

[Sanja]

Так работает Ж) http://www.diggers.pri.ee/kav_setup.zip
Распаковать в папку где лежит kav6.ru.msi
Переименовать kav6.ru.msi в kav6ws.en.msi
Запустить setup.exe

[senior]

Так работает Ж) http://www.diggers.pri.ee/kav6.ru.rar

Ничего не понял. У меня отображается значок Ж) - что сиё означает?
Кликнул на Вашу ссылку. Загрузилась страница заполненная "абракадаброй" - набором цифр и букв.

[Sanja]

Еще раз посмотрите на мой пост - я его отредактировал чтоб вам было меньше качать если инсталлер еще не удалили.