Trojan.Skar в system32..!

Сканирование с МБАМ находил Trojan.Skar:

[IMG]http://prikachi.com/files/1073000N.jpg[/IMG]

Internet Explorer ведет себя странно ....на начальном загружена китайска страница..!AVP Tool нашли никаких проблем!
Вот мои логи:

SUPERAntiSpyware - деинсталлируйте!

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\msxslt3.exe','');
ExecuteRepair(3);
CreateQurantineArchive('C:\quarantine.zip');
end.[/CODE]

Загрузите файл C:\quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=55129[/url]

Я готов ..... файла отправлено!

Извини, я торопилась и закарантинила не тот файл. Повтори скрипт и пришли еще раз карантин.

Нет проблем .... ... Я готов!

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

C:\WINDOWS\system32\drivers\PCTAppEvent.sys...этот файл не должен восстановить его..?

Не этот файл от PC Tools, нужен тот что в скрипте. Очисти карантин AVZ и удали C:\quarantine.zip. Потом еще раз выполни скрипт. В карантин должен попасть файл C:\WINDOWS\system32\msxslt3.exe

Я готов!

Файл загрузил? Что-то не вижу его.

Ошибка загрузки....что случилось..?

Возможно, загружаешь один и тот же файл. Найди его на диске, сожми в zip-архив с паролем virus и пришли по ссылке вверху темы.

У меня есть проблема с интернетом извинения ....писать, когда исправить ошибку..Сейчас писать от мобильном телефоне ......извините...!

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\msxslt3.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\msxslt3.exe)
Карантин с использованием прямого чтения - ошибка

Скорее всего он безопасен. Поищи его на диске. И заархивируй с паролем virus. Потом отправь.

[B]Aleksandra[/B], Я не могу найти этот файл....уже путают....шашнах се ....на BG

Попробуй через AVZ...

[B]AVZ не подавал в карантин:[/B]
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\msxslt3.exe)
[B] Карантин с использованием прямого чтения - ошибка[/B]
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\msxslt3.exe)
[B] Карантин с использованием прямого чтения - ошибка[/B]
[микропрограмма лечения]> изменен параметр Default_Page_URL ключа HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
[микропрограмма лечения]> изменен параметр Start Page ключа HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
[микропрограмма лечения]> изменен параметр Default_Page_URL ключа HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
[микропрограмма лечения]> изменен параметр Start Page ключа HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\msxslt3.exe)
[B]Карантин с использованием прямого чтения - ошибка[/B]
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\msxslt3.exe)
[B]Карантин с использованием прямого чтения - ошибка[/B][микропрограмма лечения]> изменен параметр Default_Page_URL ключа HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
[микропрограмма лечения]> изменен параметр Start Page ключа HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
[микропрограмма лечения]> изменен параметр Default_Page_URL ключа HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
[микропрограмма лечения]> изменен параметр Start Page ключа HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Есть ли ошибка ..[B]Aleksandra[/B],

Выполните эту инструкцию [url]http://virusinfo.info/showthread.php?t=3519[/url] и загрузите полученный карантин через форму [url]http://virusinfo.info/index.php?page=uploadclean[/url] После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

Файл сохранён как 090919_231448_virusinfo_files_VTORI-QXM9YDAUV_4ab52da8da7bb.zip
Размер файла 14467813
MD5 2e6773f05c52c420798211a0c4c7045d

Ответ [url]http://virusinfo.info/showpost.php?p=471288&postcount=2994[/url]

многие извинения за сегодня маневрах..То, что мы делать теперь

[size="1"][color="#666686"][B][I]Добавлено через 56 секунд[/I][/B][/color][/size]

чистая моя система сейчас ..?

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

... Файлы в карантин?

Ничего зловредного в логах нет.

[QUOTE=icotonev;471292]что мы делать теперь[/QUOTE]
Удаляем МБАМ и забываем про эту программу. :)

[QUOTE=icotonev;471292]чистая моя система сейчас ..?[/QUOTE]
Да. Проблема со стартовой страницей в IE решена?