Зашел на вполне нормальный сайт и началось

**ascodts** · 10.09.2008, 03:01

Каспер начал то кого-то находить, то кому-то откатывать. В общем - посмотрите кого не добил?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 10.09.2008, 09:41

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
 DeleteFile('C:\WINDOWS\system32\oembios.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пофиксите

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\oembios.exe,
O2 - BHO: Rmn plugin - {2FDA60DF-6D94-4f16-A48C-3C4EC57FEF58} - nokia32.dll (file missing)

пришлите карантин согласно приложения 3 правил
повторите логи

**ascodts** · 10.09.2008, 11:14

Проделано - отправляю.

**V_Bond** · 10.09.2008, 11:52

ничего зловредного ...

**ascodts** · 12.09.2008, 12:22

Большое спасибо! Судя по работе компьютера - тоже. А что такое oembios.exe? Зловред какой или фенька от какого-то софта (честно г-ря на дрова видяхи Intel или кусок от Tablet Ed. винды смахивает)
В остальном тему можно считать исчерпанной.