WODOLEY.NET

AntiSMS - Программа служит для лечения заблокированных SMS-троянами компьютеров . Достаточно часто попадаются компьютеры, заблокированные SMS-троянами, и в подавляющем большинстве случаев лечение тривиальное, потому в программе все автоматизировано. Но это не означает, что лечение лёгкое, но программа, успешно совладевает со собственной задачей. Если вы работаете в сервисном центре, или настраиваете ПК клиентам - утилита будет сильно экономить время.

Если вы опытный пользователь:
1) Посля пуска AntiSMS и перезагрузки в рабочую систему выполните быструю проверку антивирусом.
2) Запустите msconfig и зрительно проверьте элементы автозагрузки и служб, при необходимости включите те из них, которые неопасны, но были отключены из-за отсутствия цифровой подписи.

Если вы неопытный пользователь:
1) Образ загрузочного диска запишите его на диск или флешку.
2) Загрузитесь с этого диска и запустите значок AntiSMS на рабочем столе.
3) Перезагрузитесь в рабочую систему и выполните быструю проверку антивирусом.
4) Нажмите Запуск -> Выполнить -> msconfig -> Обыденный запуск -> ОК. Этим вы включите всю автозагрузку обратно, но уже без троянов. Если после перезагрузки опять возникают проблемы, означает антивирус пока не описывает этот троян; в таком случае запустите AntiSMS повторно и не выполняйте этот пункт.
5) Если интернет после вируса не работает - запустите AntiSMS в рабочей системе и выполните сброс настроек сети.

Возможности программы:
• Программа работает с хоть каким количеством винчестеров, систем и юзеров, x86 и x64 от WinXP и выше.
• Удаляются файлы autorun.inf в корне каждого логического диска, если они существуют.
• В профилях юзеров удаляются исполняемые файлы из тех папок, где их быть не должно.
• Полностью очищаются системные и пользовательские временные папки.
• Все нестандартные записи в файле hosts будут закомментированы.
• Автозапуск на всех устройствах кроме дисковода будет отключен.
• Критически принципиальные места реестра (вроде Shell и Userinit) будут восстановлены.
• Все временные ключи автопуска (вроде RunOnce и RunOnceEx) будут очищены.
• Все отладчики системных действий в Image File Execution Options будут удалены.
• Все ограничения (Policies) юзеров и системы будут удалены.
• В политике ограниченного использования программ будет выставлен неограниченный уровень.
• Все неподписанные службы будут отключены, можно вернуть через msconfig после загрузки системы.
• Все неподписанные файлы из автозагрузки реестра будут отключены, можно вернуть через msconfig.
• Отключаются неподписанные файлы в папках автозагрузки, можно вернуть через msconfig.
• Неподписанные назначенные задания переименовываются в *.bak, чтоб можно было вернуть.
• Может быть восстановление характеристик сети из рабочей системы после их нарушения троянами.
• Восстанавливаются характеристики пуска исполняемых файлов.
• Из автозагрузки реестра убираются vbs-скрипты, можно вернуть через msconfig.
• В Windows 7 для msconfig также добавляется время отключения элементов автозагрузки и служб.
• Для Windows XP x86 восстанавливаются опции загрузки в неопасном режиме.
• Для Windows XP x86 и Windows 7 x86-x64 восстанавливаются главные системные файлы, если они не подписаны. Эти файлы есть на загрузочном диске, но если AntiSMS будет использоваться в другом WinPE и диск с WinXP будет вставлен, то файлы будут взяты оттуда (только для Windows XP).
• Вылечиваются все известные MBR-блокировщики. Запасная копия заражённого сектора сохраняется в корне раздела с системой и во временной папке под именами MbrLockX.bak, где X - номер вылеченного винчестера.
• Реализовано сохранение необычного MBR, это позволит быстрее вылечивать неизвестные трояны.
• Реализована более глубокая чистка системы от вредоносных действий троянов.

История изменений:
Версия 1.9.3 от 17.05.2012
Добавлена обработка ярлыков и скриптов в папках автозагрузки.

Год: 2012
ОС: Windows ALL
Разработчик: Simplix
Язык: Русский
Лекарство: Не требуется
Размер: 30 МВ