Показано с 1 по 12 из 12.

Iparo.exe (заявка № 6307)

  1. #1
    Junior Member Репутация
    Регистрация
    24.04.2006
    Сообщений
    15
    Вес репутации
    66

    Iparo.exe

    Регклинер показывает ошибки реестра и автоматически удаляет - весь набор ошибок восстанавливается и связан он с удалённой программой Iparo Похоже троян
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    kl1.sys-Это кто ? Найдите и пришлите , в правилах написано как искать .Пожалуйста загрузите все оставшиеся файлы которые не известны АВЗ. Тут написано как .
    Tcompressor - вы ей доверяете ? По идее , все ваши посещения (по меньшей мере)известны производителям проги

    Отметить строки и удалить :
    R3 - URLSearchHook: (no name) - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - (no file)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

  4. #3
    Junior Member Репутация
    Регистрация
    24.04.2006
    Сообщений
    15
    Вес репутации
    66
    Где отметить?

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    158
    kl1.sys - кусок Касперского

    Цитата Сообщение от Predat
    Где отметить?
    в программе HijackThis

  6. #5
    Junior Member Репутация
    Регистрация
    24.04.2006
    Сообщений
    15
    Вес репутации
    66
    Цитата Сообщение от drongo
    kl1.sys-Это кто ? Найдите и пришлите , в правилах написано как искать .Пожалуйста загрузите все оставшиеся файлы которые не известны АВЗ. Тут написано как .

    Tcompressor - вы ей доверяете ? По идее , все ваши посещения (по меньшей мере)известны производителям проги

    Отметить строки и удалить :
    R3 - URLSearchHook: (no name) - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - (no file)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    В смысле пофиксить?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    Цитата Сообщение от MOCT
    kl1.sys - кусок Касперского
    Хм , у меня тоже каспер стоит . клиф есть , этого нет . Он только в КИС ставиться ?

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    Цитата Сообщение от Predat
    В смысле пофиксить?
    Yes ))

  9. #8
    Junior Member Репутация
    Регистрация
    24.04.2006
    Сообщений
    15
    Вес репутации
    66
    Может просто регклинер глючит, вот сейчас выдал:
    --Error report-----
    Error message: Access violation at address 00402212 in module 'RegCleanr.exe'. Write of address 00DD0128

    --Addition information-----
    RegCleaner version = RegCleaner 4.3, Build: 780
    Idler.Enabled = True
    Section = Registry Cleanup
    System mode = Normal
    Cleanup mode = All
    NT Mode = True
    Win2k Mode = True
    Administrator = True
    Debug mode = False

    --Action Log-----
    Select lang
    Language: c:\program files\regcleaner\languages\russian.rlg
    Column mode change
    Start 4
    Section: Software
    DeleteDupes
    Column click
    Started
    LoadColumnWidths
    Done button
    LoadColumnWidths
    Cleanup Start
    LoadColumnWidths
    Cleanupform Pause
    Cleanupform Resume
    Cleanup Stop
    Remove
    RemRegCleanup
    Cleanupform Close button
    Done button
    Section: Software
    LoadColumnWidths
    DeleteDupes
    Column click
    LoadColumnWidths
    Done button
    LoadColumnWidths
    Cleanup Start
    LoadColumnWidths
    Cleanupform Pause

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    На время чистки регклинером попробуй отключаться от инета и отключать полностю защиту каспера .Не забывать запускать регклинер с правами админа .
    Если продолжаеться , то обращаться к разработчикам регклинера или другой прогой пользоваться . Мне нравиться TuneUp utilities 2006 .Даже с работающим каспером чистит .

  11. #10
    Junior Member Репутация
    Регистрация
    24.04.2006
    Сообщений
    15
    Вес репутации
    66
    Цитата Сообщение от drongo
    На время чистки регклинером попробуй отключаться от инета и отключать полностю защиту каспера .Не забывать запускать регклинер с правами админа .
    Если продолжаеться , то обращаться к разработчикам регклинера или другой прогой пользоваться . Мне нравиться TuneUp utilities 2006 .Даже с работающим каспером чистит .
    А с помощью AVZ или hijakethis можно из реестра удалить записи?

  12. #11
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,241
    Вес репутации
    3412
    Цитата Сообщение от Predat
    А с помощью AVZ или hijakethis можно из реестра удалить записи?
    Можно конечно - в Hijack пометить соответствующие строки и нажать Fix Checked. А в AVZ есть встроенный поиск по реестру, там есть возможность удаления. Инаконец можно применить штатный редактор реестра
    А вообще мой совет, как системщика - удалить RegCleaner и проблема исчезнет сама собой Фокус тут вот в чем - в реестре огромное количество ключей, и "чистка" сотни из них никак не скажется на быстродействии системы. А вот удаление всего-лишь одного нужного ключа или параметра еще как скажется ...

  13. #12
    Junior Member Репутация
    Регистрация
    24.04.2006
    Сообщений
    15
    Вес репутации
    66
    Понял, тему можно закрыть. Спасибо.

  • Уважаемый(ая) Predat, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01059 seconds with 19 queries