看了你的情況,
這檔案一定有分身,
有可能名稱與所在位置出乎您的薏料之外,
藏身的位置再system32中最可能,
以下建議是有風險的...
我建議將system32,windows底下的".exe"檔案,
修改日期在近幾個月內的,
一個一個查,
沒有版本資訊,出版公司名稱的,
跟你這幾個月灌的軟體沒關係的,
看不懂得,
通通在安全模式下,
更改檔名與副檔名,ꔊ記下名稱,改放到一搬資料夾裡,뜊當然,
有些正常軟體會在system32,windows底下加一些檔案,而且沒有說明,或出版資訊,
被改了就掛了,
到時在還原放回去.......
-
**********重灌前可試試.....=.="*********************
**********死馬當活馬醫用****************************
ps.我有一陣子中毒,
跟你很類似,砍了又生,
那些分身疑似常駐在記憶體中...而且工作管理員處理程序找不到,
最後我砍了30多個來路不明的exe檔(可能大多是毒,部分是被誤殺=.=").
才正常.
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.163.123.190
> -------------------------------------------------------------------------- <
作者: wth (捷運裝睡人) 看板: AntiVirus
標題: Re: R: [問題] 螢幕不停閃爍-Nail.exe
時間: Wed Apr 20 22:53:30 2005
※ 引述《aspiral (aspiral)》之銘言：
: 首先要謝謝這位polonine
: 謝謝他非常熱心想辦法要幫我解決問題 :)
: 但我試過修改regedit, 以及利用
: http://0rz.net/100iO
: 提供的方式(Killbox還有停用System Startup Service不啦不啦)
: 都只能維持暫時的正常
: 過不久電腦又開始發瘋了...
: 請問有人知道這個Nail.exe到底是什麼個鬼嗎..
: 我上Google盡量找我看得懂的解決方式都無法根除
: 雖然已經抱著要重灌被哥哥罵臭頭的心理準備
: 但是在臨死前還是想知道自己到底是怎麼死的...
: 請問這個Nail.exe到底是什麼鬼啊可惡可惡可惡...
: 我現在只能一直靠著修改regedit的Shell來維持暫時的正常波完這篇文章...
: 我要唸書啊啊啊...>"<
我前些天也遇到這個問題,找到一個可以移除的程式
,不過我忘了在哪裡找到
上傳到一個地方 http://tinyurl.com/djzzs
> -------------------------------------------------------------------------- <
作者: arslangi (sideless) 看板: AntiVirus
標題: Re: R: [問題] 螢幕不停閃爍-Nail.exe
時間: Sat Apr 23 00:32:14 2005
http://www.bleepingcomputer.com/forums/index.php?showtopic=16343&hl=nail\.exe
上面的網址是目前為止
我看到有清乾淨的例子
照著做試試看
看看能不能成功
> -------------------------------------------------------------------------- <
作者: arslangi (sideless) 看板: AntiVirus
標題: Re: [問題] 關於nail
時間: Sun May 8 09:38:47 2005
1.你若還能上網路...你的意思是正常模式可以上網??
http://www.ewido.net/en/download/
從上面網址下載,安裝 & 更新 ewido security suite
先不要執行
(希望你已經有了 HijackThis
若沒有請參照進版畫面下載)
2.把下面11行,從 @ 到 exit
貼到記事本上,另存新檔 fixnail.bat
@ECHO OFF
cd\windows
Nail.exe /FULLREMOVE
sc config SvcProc start= disabled
sc stop SvcProc
sc delete SvcProc
attrib -s -r -h nail.exe
attrib -s -r -h svcproc.exe
del nail.exe
del svcproc.exe
exit
3.重開機到安全模式 (不含網路)
執行 fixnail.bat & ewido security suite
4.執行 HijackThis
把裡面有 Nail.exe 出現的項目,在前面的框框打勾 => fix checked
若不會用 HijackThis, 請參考置底文
5.回到正常模式
執行 HijackThis
把 log 檔貼上來
※ 引述《omza (omza)》之銘言：
: 已經拜讀前面的nail文章
: 但是現在我連桌面的圖示都開不出來
: 用安全模式含網路開啟後
: 他就跳出視窗說
: 要繼續以安全模式開啟視窗 或是 讓系統還原
: 我系統還原已經通通失敗
: 按以安全模式開啟視窗他就會在問妳相同的問題
: 一直重複
: 但是用正常模式開啟window可以掃毒 也掃掉nail
: 不過重開機後又一切重來
: 請問 該怎麼辦呢 ...............
> -------------------------------------------------------------------------- <
作者: sisay (dechu) 看板: AntiVirus
標題: Re: [求救] 一次中了三個病毒..Orz
時間: Wed May 25 01:52:20 2005
nail.exe解法
google到的
http://bbs.yam.com/bin/dir?gid=109&id=21567993&type=T&index=0&sort=0
我無法自己生remove.bat 都執行失敗
索性咕到這篇
============================================================
日期：2005-05-09 星期一 12:08:41 完整單文內容
作者：孤雲 <[email protected] >
我已用下面論壇提供的方法，解決了朋友中毒的電腦(nail.exe).
一、先下載 ABIRemover.zip 解壓縮後，放在桌面！
二、開機後，按F8進安全模式！
三、執行 ABIRemover.exe 移除病毒，重開機就搞定了！
四、趕快裝 AD-AWARE ，將 AD-WATCH 設為一開機就執行，只要一上網，有出現一些有的
沒的，一律按封鎖，別讓它進到電腦就不會中這種類似木馬的毒了！NAIL.EXE 應是上網
瀏覽網頁時中的，它有寫入機碼，所以AD-WATCH 是可以鎖它的！
論壇：
http://forum.hijackthis.de/showthread.php?t=3172
ABIRemover.exe 下載處：
http://forum.hijackthis.de/showthread.php?t=3172
好康訊息!
Openfind 提供免費撥接電話：40508888
帳號：openfind 密碼：openfind
http://forum.hijackthis.de/showthread.php?t=3172
============================================================
論壇是 hijackthis的所以應該沒問題!