C:\WINDOWS\Nail.exe (résolu)

[pos_tha_boss]

Bonjour tout le monde, bon voilà, mon problème c'est que il y a quelque temps j'avais un virus sur mon pc, mais j'ai récolté de l'aide sur ce forum et je l'ai supprimé, cependant depuis que je l'ai supprimé, à tous les démarrage ca m'affiche ce message d'erreur :

 

"Windows ne trouve 'C:\WINDOWS\Nail.exe' . Verifiez que vous avez entré le om correctement et essayez à nouveau . Pour rechercher un fichier, cliquez sur le bouton Démarrer, puis sur Rechercher ."

 

Dans le même problème, depuis que j'ai ce message d'erreur, au démarrage de Windows, le pc reste sur l'écran d'acceuil ( juste avant le bureau ) pendant à peu près 45sec - 1 min, et en fait pendant ce temps tout se charge, ce qui fait que quand finallement j'arrive sur le bureau le pc ne lance plus tous les logiciels ...donc c'est pour ca je peux pas vraiment dire si c'est réelement un problème .

 

Cela dit, dans la même gamme, depuis peu, quand je "navigue" dans mon ordinateur, soit sur internet, soit dans les dossiers, ca me sort un message d'erreur du genre : "Windows a rencontré un problème avec Explorer.exe ...blabla"

( désolé pour l'imprécision ) et quand je fais Fermer, ca quitte pas mal de logiciels et ca revient sur le bureau ....et ca m'affiche juste apres encore le même message d'erreur que j'obtiens aux démarrages .

 

Voila j'espere que j'ai été assez clair, ca serait cool si quelqu'un pourrait me guider parce que là, j'ai aucune idée de ce qu'il faut faire .

 

J'suis sur Xp sp1, et toutes mes "définitions" xp sont à jour .

 

Merci d'avance .

Modifié le 28 mai 2005 par pos_tha_boss

[Pollux_63]

Bonjour pos_tha_boss.

 

j'avais un virus sur mon pc, mais j'ai récolté de l'aide sur ce forum et je l'ai supprimé

J'ai regardé ce topic et j'ai vu que Stonanel et Queruak te demandaient de poster des log de HJT et autre. tu ne la pas fais donc t'étonne pas que ton pc ne fonctionne pas. il faut éviter de partir en plein milieu de la procédure de désinfection!

[megataupe]

Salut Pollux. Sur que c'est déprimant de voir que des internautes dans la mouise n'appliquent pas les directives (pertinentes) qu'on leur indique.

 

Pour l'exe de Nail, je préconise d'appliquer ce qui suit :

 

Télécharger: DelDomains

 

DelDomains.inf, mis au point par Mike Burgess, MS-MVP spécialiste de Windows, modifie la base de registres pour effacer tous les Sites de confiance d'IE visibles en lignes O15 (lesquelles sont particulièrement protégées par certains malwares).

Pour se débarrasser des lignes O15 récalcitrantes

Pour enlever tous les sites listés dans la zone des Sites sensibles :

 

Téléchargement :

 

DelDomains.inf (mvps.org/winhelp2002/DelDomains.inf) - Clic droit / Enregistrer la cible sous...

Utilisation : clic droit / Installer (nul besoin de redémarrer)

Note : Ceci va enlever aussi toutes les entrées dans "Sites de confiance" et "Domaines".

 

Télécharger Ewido :

 

http://www.ewido.net/fr/

 

Faire la mise à jour et lancer le scan en mode sans échec puis, enregistrer et envoyer le rapport.

[Pollux_63]

salut megataupe!

 

je viens juste de voir que tu avais atteint des 2000 messages, toutes mes félicitations ! Heuresement que des personnes comme toi sont là. Bonne continuation!

[megataupe]

salut megataupe!

 

je viens juste de voir que tu avais atteint des 2000 messages, toutes mes félicitations  ! Heuresement que des personnes comme toi sont là.  Bonne continuation!

509472[/snapback]

 

Merci pollux , me voilà désormais affublé d'une couronne . Ce qui est rassurant, c'est de voir que la relève semble assuré avec de nouveaux membres motivés comme toi (et ceux que j'oublie ) et c'est tant mieux car le combat ne fait que commencer.

[pos_tha_boss]

Pollux, je suis totallement d'accord avec toi, j'ai laisse le post en plan, c'était un peu egoïste mais pour ma part jpeux juste dire que j'entrais dans les Bac blancs, meme si c'est pas forcément un excuse .

 

Bref, j'ai fait le scan Ewido et voilà le rapport :

 

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 15:50:15, 28/05/2005

+ Somme de contrôle: CEFDFF7A

 

+ Date des signatures: 28/05/2005

+ Version du moteur de recherche: v3.0

 

+ Temps: 32 min

+ Fichiers scannés: 29534

+ Vitesse: 15.28 Fichiers/Secondes

+ Fichers infectés: 3

+ Fichiers supprimés: 3

+ Fichiers mis en quarantaine: 3

+ Fichiers ne pouvant pas être ouverts: 0

+ Fichiers ne pouvant pas être nettoyés: 0

 

+ Liés: Oui

+ Cryptés: Oui

+ Archives: Non

 

+ Elements scannés:

C:\

 

+ Résultats du scan:

C:\Documents and Settings\Po$\Cookies\po$@cgi-bin[1].txt -> Spyware.Tracking-Cookie -> Nettoyer et sauvegarder

C:\Documents and Settings\Po$\Cookies\po$@search.msn[1].txt -> Spyware.Tracking-Cookie -> Nettoyer et sauvegarder

C:\WINDOWS\system32\ide21201.vxd -> Spyware.MediaPass -> Nettoyer et sauvegarder

 

 

::Fin du rapport

 

J'espère que c'est bien ce que tu m'a demandé .

 

PS : après avoir appliqué/installé DelDomains, j'ai toujours le message au redémarrage .

[megataupe]

A première vue, tu n'as plus d'infection. Pour nail.exe, essaie de voir s'il n'est pas encore dans msconfig :

 

1- Démarrer.. exécuter.. taper msconfig

onglet démarrage

rechercher la ligne nail.exe (si elle existe)

(élargir la colonne centrale, si nécessaire car c'est là où est l'information déterminante..)

décocher la ligne

clic..sur appliquer..puis sur OK

Redémarrer le PC (démarrage sélectif)

 

2- Démarrer, exécuter, taper regedit,

Dans Regedit, menu édition, rechercher nail.exe

Supprimer en partie droite cette donnée..

F3 pour continuer la recherche jusqu'à complète suppression

OK pour application.

Redémarrer le PC

[pos_tha_boss]

Parfait, il restait une valeur dans regedit, tout est en ordre, plus de message d'erreur, jte remercie mille fois megataupe, et meme si c'est pas forcément le meilleur endroit, jtiens à m'excuser à ceux que j'ai planté la dernière fois sur le même problème .

 

Bonne fin de journée .

[megataupe]

De rien. Pense à éditer ton post pour ajouter résolu dans le titre et l'envoyer ensuite sur le forum sécurité à l'intention de mes petits camarades nettoyeurs qui t'avaient déjà bien aidé.

 

Bon bac et à bientôt (sans cafard j'espère)

[pos_tha_boss]

Eheh oui, juste avant de voir ton post, je revenais pour mettre "résolu" ...ah la rencontre des esprits .