Предупреждение

Сижу я в интернете и тут экран становится красным и у меня выходят всякие таблички(в прикреплениях) что типа надо что-то скачать и проверить систему на вирусы. Пробовал скачивал, но ничего не получается. Помогите что делать, проверил каспером - не помогло.

[URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL]

Все загрузил как в правилах написано

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\AutoRunGUI.dll','');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\AutoRun.exe','');
QuarantineFile('C:\WINDOWS\sdrmod.dll','');
QuarantineFile('C:\WINDOWS\advrepgds.dll','');
QuarantineFile('C:\WINDOWS\hupsrv.dll','');
QuarantineFile('C:\WINDOWS\bindmod.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

Карантин прислал, жду ответа.

sdrmod.dll - [b]not-a-virus:AdWare.Win32.Agent.tl[/b]
advrepgds.dll - [b]not-a-virus:AdWare.Win32.Vapsup.ko[/b]
hupsrv.dll - [b]not-a-virus:AdWare.Win32.Vapsup.kp[/b]
bindmod.dll - [b]not-a-virus:AdWare.Win32.Agent.tm[/b]

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\bindmod.dll');
DeleteFile('C:\WINDOWS\hupsrv.dll');
DeleteFile('C:\WINDOWS\advrepgds.dll');
DeleteFile('C:\WINDOWS\sdrmod.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Посмотрите, что нужно / не нужно из этого списка:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> разрешена потенциально опасная служба TermService (Службы терминалов)
>> разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> разрешена потенциально опасная служба Messenger (Служба сообщений)
>> разрешена потенциально опасная служба Alerter (Оповещатель)
>> разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]
Ненужное отключим.

Спасибо помогло, думаю отключить можно это.
>> Безопасность: к ПК разрешен доступ анонимного пользователя

[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RebootWindows(true);
end.
[/code]
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\advrepgds.dll - [B]Trojan.Win32.Vapsup.ko[/B] (DrWEB: Adware.Adrep)[*] c:\\windows\\bindmod.dll - [B]not-a-virus:AdWare.Win32.Agent.tm[/B] (DrWEB: Adware.Adrep)[*] c:\\windows\\hupsrv.dll - [B]Trojan.Win32.Vapsup.kp[/B] (DrWEB: Adware.Adrep)[*] c:\\windows\\sdrmod.dll - [B]not-a-virus:AdWare.Win32.Agent.tl[/B] (DrWEB: Adware.Adrep)[/LIST][/LIST]