Iparo.exe

Регклинер показывает ошибки реестра и автоматически удаляет - весь набор ошибок восстанавливается и связан он с удалённой программой Iparo Похоже троян>:(

[LEFT]kl1.sys-Это кто ? Найдите и пришлите , в правилах написано как искать .Пожалуйста загрузите все оставшиеся файлы которые не известны АВЗ. [URL="http://virusinfo.info/showthread.php?t=3519"]Тут написано как [/URL].
Tcompressor - вы ей доверяете ? По идее , все ваши посещения (по меньшей мере)известны производителям проги ;)

Отметить строки и удалить :
R3 - URLSearchHook: (no name) - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)[/LEFT]

Где отметить?

kl1.sys - кусок Касперского

[QUOTE=Predat]Где отметить?[/QUOTE]
в программе HijackThis

[quote=drongo][LEFT]kl1.sys-Это кто ? Найдите и пришлите , в правилах написано как искать .Пожалуйста загрузите все оставшиеся файлы которые не известны АВЗ. [URL="http://virusinfo.info/showthread.php?t=3519"]Тут написано как [/URL].

Tcompressor - вы ей доверяете ? По идее , все ваши посещения (по меньшей мере)известны производителям проги ;) [/LEFT]

[LEFT]Отметить строки и удалить :
R3 - URLSearchHook: (no name) - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)[/LEFT]
[/quote]
В смысле пофиксить?

[quote=MOCT]kl1.sys - кусок Касперского
[/quote]Хм , у меня тоже каспер стоит . клиф есть , этого нет . Он только в КИС ставиться ?

[quote=Predat]В смысле пофиксить?[/quote]
Yes :)))

Может просто регклинер глючит, вот сейчас выдал:
--Error report-----
Error message: Access violation at address 00402212 in module 'RegCleanr.exe'. Write of address 00DD0128

--Addition information-----
RegCleaner version = RegCleaner 4.3, Build: 780
Idler.Enabled = True
Section = Registry Cleanup
System mode = Normal
Cleanup mode = All
NT Mode = True
Win2k Mode = True
Administrator = True
Debug mode = False

--Action Log-----
Select lang
Language: c:\program files\regcleaner\languages\russian.rlg
Column mode change
Start 4
Section: Software
DeleteDupes
Column click
Started
LoadColumnWidths
Done button
LoadColumnWidths
Cleanup Start
LoadColumnWidths
Cleanupform Pause
Cleanupform Resume
Cleanup Stop
Remove
RemRegCleanup
Cleanupform Close button
Done button
Section: Software
LoadColumnWidths
DeleteDupes
Column click
LoadColumnWidths
Done button
LoadColumnWidths
Cleanup Start
LoadColumnWidths
Cleanupform Pause

На время чистки регклинером попробуй отключаться от инета и отключать полностю защиту каспера .Не забывать запускать регклинер с правами админа .
Если продолжаеться , то обращаться к разработчикам регклинера или другой прогой пользоваться . Мне нравиться TuneUp utilities 2006 .Даже с работающим каспером чистит .

[quote=drongo]На время чистки регклинером попробуй отключаться от инета и отключать полностю защиту каспера .Не забывать запускать регклинер с правами админа .
Если продолжаеться , то обращаться к разработчикам регклинера или другой прогой пользоваться . Мне нравиться TuneUp utilities 2006 .Даже с работающим каспером чистит .[/quote]

А с помощью AVZ или hijakethis можно из реестра удалить записи?

[QUOTE=Predat]А с помощью AVZ или hijakethis можно из реестра удалить записи?[/QUOTE]
Можно конечно - в Hijack пометить соответствующие строки и нажать Fix Checked. А в AVZ есть встроенный поиск по реестру, там есть возможность удаления. Инаконец можно применить штатный редактор реестра
А вообще мой совет, как системщика - удалить RegCleaner и проблема исчезнет сама собой :) Фокус тут вот в чем - в реестре огромное количество ключей, и "чистка" сотни из них никак не скажется на быстродействии системы. А вот удаление всего-лишь одного нужного ключа или параметра еще как скажется ...

Понял, тему можно закрыть. Спасибо. :)