AntiSMS - это программа для лечения заблокированных SMS-троянами компьютеров. Довольно часто попадаются компьютеры, заблокированные SMS-троянами. И в подавляющем большинстве случаев лечение тривиальное, поэтому в программе все автоматизировано.
Это не значит, что лечение легкое, но программа успешно справляется со своей задачей. Если вы работаете в сервисном центре или настраиваете компьютеры клиентам - утилита будет сильно экономить время...
Возможности программы: • Добавлен загрузочный диск на основе Windows 8 от Xemom1 для новых компьютеров, необходимый минимум - 512 МБ ОЗУ. • Папка c отчетом и бекапом архивируется по пути %WinDir%AntiSMS, чтобы их мог проверить антивирусный эксперт. • Bce ограничения (Policies) пользователей и системы будут удалены. • Правильно обрабатывается параметр AppInit_DLLs, из него убираются только неподписанные библиотеки. • Автозапуск на всех устройствах кроме дисковода будет отключен. • Правильно распознаются все разделы, независимо от того, как перемешались их буквы в WinPE. • Полностью очищаются системные и пользовательские временные папки. • Для Windows XP x86 восстанавливаются настройки загрузки в безопасном режиме. • B папках автозапуска также обрабатываются ярлыки, неподписанные можно восстановить через msconfig. • Программа работает c любым количеством винчестеров, систем и пользователей, x86 и x64 от WinXP и выше. • Неподписанные назначенные задания переименовываются в *.bak, чтобы можно было восстановить. • Восстанавливаются параметры запуска исполняемых файлов. • Поддерживается база проверенных файлов программы Universal Virus Sniffer. • Реализовано сохранение нестандартного MBR, это позволит быстрее лечить неизвестные трояны. • Из автозагрузки реестра и папок автозапуска убираются скрипты, можно восстановить через msconfig. • Убираются статические маршруты и создается reg-файл для их восстановления из рабочей системы. • Критически важные места реестра (вроде Shell и Userinit) будут восстановлены. • Bce нестандартные записи в файле hosts будут закомментированы. • Bce временные ключи автозапуска (вроде RunOnce и RunOnceEx) будут очищены. • Удаляются файлы autorun.inf в корне каждого логического диска, если они существуют. • Отключаются неподписанные файлы в папках автозагрузки, можно восстановить через msconfig. • B загрузочном диске на основе Windows XP добавлена поддержка GPT-разделов. • Проверяются сервисные библиотеки служб, неподписанные драйвера заносятся в лог, но не отключаются. • Bce неподписанные файлы из автозагрузки реестра будут отключены, можно восстановить через msconfig. • Для WinXP x86, Vista x86-x64 и Win7-8 x86-x64 восстанавливаются основные системные файлы, если они не подписаны. • B Windows 7 для msconfig также добавляется время отключения элементов автозагрузки и служб. • Bce отладчики системных процессов в Image File Execution Options будут удалены. • B политике ограниченного использования программ будет выставлен неограниченный уровень. • Возможно восстановление параметров сети из рабочей системы после их нарушения троянами. • Вылечиваются все известные MBR-блокировщики, резервная копия зараженного сектора сохраняется в папке Backup. • Реализована более глубокая чистка системы от вредоносных действий троянов. • Загрузочный диск поддерживает exFAT и содержит новейшие драйвера контроллеров. • Резервные копии файлов и логи работы программы сохраняются в папке %Temp%AntiSMS. • Bce неподписанные службы будут отключены, можно восстановить через msconfig после загрузки системы. • B профилях пользователей удаляются исполняемые файлы из тех папок, где их быть не должно.
Важно : После использования утилиты и перезагрузки в рабочую систему нужно обязательно сделать проверку компьютера антивирусом со свежими базами. Утилита работает только из Windows PE, так как лечение вредоносных программ в рабочей системе часто малоэффективно или невозможно.
Если вы опытный пользователь:
1) После запуска AntiSMS и перезагрузки в рабочую систему выполните быструю проверку антивирусом. 2) Запустите msconfig и визуально проверьте элементы автозагрузки и служб, при необходимости включите те из них, которые безопасны, но были отключены из-за отсутствия цифровой подписи.
Если вы неопытный пользователь:
1) Скачайте образ загрузочного диска и запишите его на диск или флешку. 2) Загрузитесь c этого диска и запустите значок AntiSMS на рабочем столе. 3) Перезагрузитесь в рабочую систему и выполните быструю проверку антивирусом. 4) Нажмите Пуск -> Выполнить -> msconfig -> Обычный запуск -> ОК. Этим вы включите всю автозагрузку обратно, но уже без троянов. Если после перезагрузки снова возникают проблемы, значит антивирус пока не определяет этот троян; в таком случае запустите AntiSMS повторно и не выполняйте этот пункт. 5) Если интернет после вируса не работает - запустите AntiSMS в рабочей системе и выполните сброс настроек сети.
Изменения в версии 4.0 от 10.07.2013 Добавлен загрузочный диск на основе Windows 8 от Xemom1 для новых компьютеров, необходимый минимум - 512 МБ ОЗУ. Решена проблема ложного срабатывания некоторых антивирусов, в частности аваста. B загрузочном диске на основе Windows XP добавлена поддержка GPT-разделов. Обновлены системные файлы для всех систем c учетом всех исправлений, добавлено восстановление msconfig.exe и rpcss.dll. Для операционной системы указывается точная версия и разрядность. B логе обозначается, используется ли в процессе настройки внешняя база хэшей Hashes.bin. Добавлена проверка сервисных библиотек и отключение соответствующих служб, даже если основной файл проверен. Значительно увеличена скорость работы программы благодаря замене алгоритмов проверки и оптимизации под многоядерные процессоры. Bce неподписанные драйвера, которые участвуют в загрузке системы, будут занесены в лог, но не отключены. Для драйверов в лог заносится также производитель файла без подписи, чтобы безопасные драйвера можно было узнать визуально. B журнал будут занесены записи отключенных элементов AppInit, названия разделов служб и драйверов для быстрого поиска в реестре. Для ключей Shell и Userinit в лог добавляются предыдущие записи, по которым можно отследить сложные сценарии запуска вирусов. Значительно переработан механизм проверки подписанных файлов, который позволяет выявлять даже подписанные вредоносные файлы. Реализовано сохранение отладочной информации для диагностики неполадок на случай внезапной поломки программы. Организовано более тщательное резервирование отключенных и исправленных элементов автозагрузки и драйверов. Папка c отчетом и бекапом архивируется по пути %WinDir%AntiSMS, чтобы их мог проверить антивирусный эксперт. Системные файлы включены в состав программы, теперь SysFiles.bin не нужен и не используется (Hashes.bin как и раньше не обязателен). Убираются статические маршруты и создается reg-файл для их восстановления из рабочей системы. Командные файлы в автозапуске просто отключаются, так как невозможно проверить их команды автоматически.
Год выпуска : 2013 Система: Windows PE Язык интерфейса : Русский Лекарство: He требуется Размер файла:53.98 / 125.29Mb
