PDA

View Full Version : Eliminare Nail.exe rognosissimo spyware

boston2058
06-07-2005, 09:15
Ragazzi mi ritrovo con un pc sul quale si è insediato e mi pare intenda rimanerci lo spyware caratterizzato dalla presenza del file nail.exe, con conseguente apertura allo startup di un processo polimorfo che cambia nome ad ogni chiusura, e non si può eliminare dal registro.Premesso che ho gia fatto girare tutti gli antisp possibili in modalita provvisoria, messo mano al registro e ai file di sistema ma niente, in teoria ho anch eltto una procedura per eliminarlo, ma il file zip con dentro la batch da far girare era corrotto e non si apriva.Dunque...ora che posso fare, nessuno sa dovwe posso trovare una procedura dettagliata, o la batch per fixarlo???? :help: .S o Win 2000 professional
Devo dire che questo è uno degli spy piu tosti che mi sia capitato di beccare da un pò a questa parte!
SkunkWorks 68
06-07-2005, 09:27
...Ciao..Prova a leggere QUI (http://www.geekstogo.com/forum/Nailexe_and_Aurora_problem-t20046.html)... :)
bluepix
06-07-2005, 09:27
Ci sono istruzioni e un programma di rimozione a questo indirizzo:
http://forum.hijackthis.de/showthread.php?t=3172 (1 post)

ciao
boston2058
06-07-2005, 09:32
...Ciao..Prova a leggere QUI (http://www.geekstogo.com/forum/Nailexe_and_Aurora_problem-t20046.html)... :)
Grazie ma purtroppo questa procedura l'avevo gia provata, e non aveva sortito effetto!
Ora provo a vedere il link di bluepix!
andorra24
06-07-2005, 09:54
Puoi anche provare a postare il log di hijackthis se vuoi.
boston2058
06-07-2005, 10:51
Il fatto cmq è che per quello non ho problemi sono un veterano di hijackthis ;) e so che voci fixare, il fatto è che dopo fixate riappaiono sono 2 o 3 voci relative allo stesso problema...che stress!!!poi non trovo procedura chiara e precisa...
Alexi@
06-07-2005, 10:54
prova a eliminarlo con questo versione trial (ovviamente da modalità provvisoria)

http://www.softpedia.com/get/Antivirus/VirIT-eXplorer-Lite-NT-2K-XP.shtml
andorra24
06-07-2005, 11:02
Ho trovato questo link che parla del nail.exe con un fix da usare per rimuoverlo: http://kb.winantivirus.com/index.php?do=view_question&id=310
http://support.winantivirus.com/files/Aurora_removal.zip
willywilly77
06-07-2005, 11:14
Per eliminarlo ho usato il cd bartpe facendogli fare la scansione online con il kaspersky http://www.kaspersky.com/beta?product=161744315 poi fixando tutto con HIJACK compreso nel cd
Ciauz :D
boston2058
06-07-2005, 11:49
Grazie ragazzi appena lo riprendo in mano provo!Grazie mille a tutti spero di potervi essere di aiuto su qualsiasiai cosa