Fichier nail.exe

Bonjour Messieurs, un problème se pose à moi et peut se poser à vous aussi : un fichier sous le nom de "nail.exe" est venu se fourer sur mon disque dur.
Après maintes recherches, il s'agirait d'un spy qui n'est recencé par aucune grande marque d'anti-virus, ni de spy.
Donc attention à vous. Il vous obligerait à utiliser Windows en mode "sans échec", et tout ce que cela comporte comme désagrément.

Gare à vous !

Et il suffit de le supprimer? Ca serait trop simple...Ya une astuce pour s'en protéger?

On attend la réponse d'un expert en informatique.

Demain la réponse peut être. (sur msn)

Surtout ne pas le supprimer comme ça, (trop simple), attendre les infos.

Sinon, recherche du fichier par votre moteur de recherche.

Les forum la-dessus pullulent.

PS : pour l'instant, ce fichier fait planter Norton Anti-Virus.

Voila ce que j'ai trouvé (il est vrai qu'il est vivement conseillé de ne pas faire l'erradication simple) :

Désinfection de Nail.exe
(Nail.exe en F2, dll aléatoire en O2 ou exe aléatoire en O4)


-1-Télécharger l'outil
ABIremover.zip
ou d'ici:
Nail/Bolder/Aurora Remover 0.3.1 Beta

-2-Redémarrer en mode sans echec(impérativement en mode sans echec)

-3-Installer ABIRemover.exe ,patienter... pendant l'installation l'explorateur windows se fermera.

-4-Redémarrer en mode sans echec.

-5-Lancer Hijackthis et "fixer" toutes les lignes néfastes.

QUOTE
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: BolgerObj Class - {302A3240-4805-4a34-97D7-1645A0B08410} - C:\WINDOWS\Bolger.dll
ou
O4 - HKLM\..\Run: [kxvlygk] C:\WINDOWS\system32\auhvnjz.exe r


-6-Supprimer les fichiers infectieux,et les dll/exe aléatoires
Bolger.dll ou auhvnjz.exe dans l'exemple cité plus haut .

-7-Redémarrer normalement puis effectuer des scans antivirus en ligne.

(source : http://forum.hijackthis.de/showthread.php?t=3172 )

Ok, on verra ça demain, pour l'instant il dort donc il ne fait pas de mal.

Merci pour l'info

QUOTE
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: BolgerObj Class - {302A3240-4805-4a34-97D7-1645A0B08410} - C:\WINDOWS\Bolger.dll
ou
O4 - HKLM\..\Run: [kxvlygk] C:\WINDOWS\system32\auhvnjz.exe r


Ca veux dire koi tout ça ?

Quote : c'est la citation des lignes à supprimer une fois le logiciel hijack lancé et le malware listé.

C'est tout simple, qui comprend pas ça ?

Un site à mettre dans vos favoris :

http://www.secuser.com/

Toute l'actu de toutes les saloperies qui nous empoisonnent le Net...

Pour toi Titis (mon frère polio) je ne sais pas, mais moi j'ai rien compris à leur language.

Commençons par le début, comment savoir si on a le bidule sur la bécane ?

Réponse avec des mots simples SVP

Faire : "démarrer, rechercher et taper nail.exe (en precisant tous les fichiers et tous les dossiers)"

fin du tutoriel 1ère partie...

Sinon tu peux déjà lancer un scan avec un antivirus Gratuit en ligne qui ne rentre pas en conflit avec celui de ton pc

sur ce site que Jéjé à poster ;)

http://www.secuser.com/


cliquer en haut sur "Outils gratuits" puis cliquer sur "Antivirus gratuit en ligne"


La pour comprendre les étapes suivantes consulté ceci qui apparait sur la page "Utilisation de l'antivirus en ligne"

Et la vous serez étonné de trouver encore des saletés sur un PC que vous pensiez sain

++ Cerb

la recherche n'a rien trouvé....

arrêtez de me faire peur comme ça.... non je plaisante, merci de nous avertir, on ne sait jamais.

Voici un lien fort intéressant sur ce vilain NAIL.exe


http://www.clubic.com/forum/virus-win32-agent-ay-t297173.html


Mais je crains que cela ne soit du Javanais pour nos amis mon cher Jéjé ^^


++ Cerb

C'est bon, Norton a réussi à l'évincer. Ouf

Les MAJ sont importantes en ce moment.

Je ne vois pas de quoi tu veux parler Arno, j'ai parfaitement tout compris.
Mais jéjé, une pente ça c'écrit "côte" et non "quote"...
Ensuite bidule, maachin...tout va bien

titis a écrit:

Mais jéjé, une pente ça c'écrit "côte" et non "quote"...

Eh Titis, tu veux qu'on t'achete un dico anglo français ?