AntiSMS - автоматическое лечение SMS-троянов и блокировщиков

[drinkin]

AntiSMS

AntiSMS - эффективная программа для быстрого автоматического лечения блокировщиков и троянов. Загрузочный диск AntiSMS предназначен для автоматического лечения компьютера от программ-вымогателей, блокировщиков и троянов Trojan.Winlock, которые блокируют ОС Windows, требуя от пользователя отправки СМС для разблокировки системы. Позволяет даже неопытным пользователям разблокировать Windows за 5 минут и совершенно бесплатно. При запуске компьютера с загрузочного диска программа AntiSMS автоматически выполняет все необходимые действия для лечения заражённой системы. Доступна интеграция в WinXP-Win10 для работы без дисков. AntiSMS помогает бороться не только с блокировщиками и троянами, но и с навязанными вредоносными программами - рекламными (adware), руткитами, и другими неизвестными угрозами. По журналу программы администратор может быстро найти и устранить проблему.

Возможности программы:

• Программа работает с любым количеством винчестеров, систем и пользователей, x86 и x64 от WinXP и выше.
• Удаляются файлы autorun.inf в корне каждого логического диска, если они существуют.
• В профилях пользователей удаляются исполняемые файлы из тех папок, где их быть не должно.
• Полностью очищаются системные и пользовательские временные папки.
• Все нестандартные записи в файле hosts будут закомментированы.
• Автозапуск на всех устройствах кроме дисковода будет отключен.
• Критически важные места реестра (вроде Shell и Userinit) будут восстановлены.
• Все временные ключи автозапуска (вроде RunOnce и RunOnceEx) будут очищены.
• Все отладчики системных процессов в Image File Execution Options будут удалены.
• Все ограничения (Policies) пользователей и системы будут удалены.
• В политике ограниченного использования программ будет выставлен неограниченный уровень.
• Все неподписанные службы будут отключены, можно восстановить через msconfig после загрузки системы.
• Все неподписанные файлы из автозагрузки реестра будут отключены, можно восстановить через msconfig.
• Отключаются неподписанные файлы в папках автозагрузки, можно восстановить через msconfig.
• Неподписанные назначенные задания переименовываются в *.bak, чтобы можно было восстановить.
• Возможно восстановление параметров сети из рабочей системы после их нарушения троянами.
• Восстанавливаются параметры запуска исполняемых файлов.
• Из автозагрузки реестра и папок автозапуска убираются скрипты, можно восстановить через msconfig.
• В Windows 7 для msconfig также добавляется время отключения элементов автозагрузки и служб.
• Для Windows XP x86 восстанавливаются настройки загрузки в безопасном режиме.
• Для WinXP x86, Vista x86-x64 и Win7-10 x86-x64 восстанавливаются основные системные файлы, если они не подписаны.
• Вылечиваются все известные MBR-блокировщики, резервная копия заражённого сектора сохраняется в папке Backup.
• Реализовано сохранение нестандартного MBR, это позволит быстрее лечить неизвестные трояны.
• Реализована более глубокая чистка системы от вредоносных действий троянов.
• В папках автозапуска также обрабатываются ярлыки, неподписанные можно восстановить через msconfig.
• Правильно распознаются все разделы, независимо от того, как перемешались их буквы в WinPE.
• Загрузочный диск поддерживает exFAT и содержит новейшие драйвера контроллеров.
• Правильно обрабатывается параметр AppInit_DLLs, из него убираются только неподписанные библиотеки.
• Резервные копии файлов и логи работы программы сохраняются в папке %Temp%\AntiSMS.
• Поддерживается база проверенных файлов программы Universal Virus Sniffer.
• Проверяются сервисные библиотеки служб, неподписанные драйвера заносятся в лог, но не отключаются.
• Убираются статические маршруты и создаётся reg-файл для их восстановления из рабочей системы.
• Папка с отчётом и бекапом архивируется по пути %WinDir%\AntiSMS, чтобы их мог проверить антивирусный эксперт.
• В загрузочном диске на основе Windows XP добавлена поддержка GPT-разделов.
• Добавлен загрузочный диск на основе Windows 8 от Xemom1 для новых компьютеров, необходимо минимум 512 МБ ОЗУ.
• AntiSMS можно интегрировать в загрузочное меню Win7 и выше.
• Поддерживаются ключи: /ipreset для сброса сети и /recovery для интеграции.
• Исправляются ярлыки от вредоносных сайтов.
• Добавлен внутренний чёрный список сертификатов, использовавшихся для вредоносных целей.
• Реализовано обновление официальных загрузочных дисков простым перетягиванием iso-файлов на AntiSMS.exe.
• Реализована интеграция в меню восстановления дистрибутивов (boot*.wim) перетягиванием их на AntiSMS.exe.

| Инструкция по работе:

Если вы опытный пользователь:

1) После запуска AntiSMS и перезагрузки в рабочую систему выполните быструю проверку антивирусом.
2) Запустите msconfig и визуально проверьте элементы автозагрузки и служб, при необходимости включите те из них, которые безопасны, но были отключены из-за отсутствия цифровой подписи.

Если вы неопытный пользователь:

1) Скачайте образ загрузочного диска и запишите его на диск или флешку.
2) Загрузитесь с этого диска и запустите значок AntiSMS на рабочем столе.
3) Перезагрузитесь в рабочую систему и выполните быструю проверку антивирусом.
4) Нажмите Пуск -> Выполнить -> msconfig -> Обычный запуск -> ОК. Этим вы включите всю автозагрузку обратно, но уже без троянов. Если после перезагрузки снова возникают проблемы, значит антивирус пока не определяет этот троян; в таком случае запустите AntiSMS повторно и не выполняйте этот пункт.
5) Если интернет после вируса не работает - запустите AntiSMS в рабочей системе и выполните сброс настроек сети.

| Способы интеграции:

Интеграция в рабочую систему
1) Windows XP. Необходимо поместить образ AntiSMS.iso рядом с AntiSMS.exe, затем запустить основной файл AntiSMS.exe и выбрать пункт интеграции. Примечание: можно предварительно обновить образ AntiSMS.iso, перетянув его на AntiSMS.exe в проводнике, так как лечить компьютер будет именно основной файл в образе.
2) Windows 7/8/8.1/10 и их серверные аналоги. Нужно просто запустить основной файл AntiSMS.exe и выбрать пункт интеграции.

Интеграция в оригинальный образ Windows 7/8/8.1/10
1) Меню восстановления при запуске с диска/флешки. Нужно перетянуть файл Windows.iso/sources/boot.wim на AntiSMS.exe в проводнике.
2) Среда восстановления, доступная после установки системы. Нужно примонтировать необходимый индекс файла Windows.iso/sources/install.wim, затем найти в нём файл Windows\System32\Recovery\winRE.wim и перетянуть его на AntiSMS.exe в проводнике, затем отмонтировать install.wim с сохранением изменений. Вместо этого можно использовать UpdatePack7R2 с ключом /AntiSMS.

Интеграция в сборку Windows 7/8/8.1/10
1) В частности речь о сборках m0nkrus, где файл Windows\System32\Recovery\winRE.wim перенесён в третий индекс файлов Windows.iso/sources/boot*.wim для оптимизации размера образа. AntiSMS версии 8.2.1 и выше автоматически интегрируется в меню восстановления при запуске с диска/флешки и в среду восстановления, доступную после установки системы, если поочерёдно перетянуть файлы boot*.wim (как правило boot.wim для x86 и boot64.wim для x64) на AntiSMS.exe в проводнике.
2) AntiSMS версии 8.2 и выше на системах Windows 8/8.1/10 также будет добавлен прямо в меню MSDaRT на место справки, причём полноценную справку можно вызвать из пункта "Справка -> Вызов стравки" самих утилит MSDaRT. Для Windows 7 утилита будет добавлена рядом с MSDaRT.

Интеграция в загрузочные диски и флешки.
1) Для обновления оригинальных загрузочных дисков достаточно перетянуть iso-образы (AntiSMS.iso и AntiSMS8.iso) на AntiSMS.exe в проводнике.
2) Для обновления программы на флешке в составе сборки нужно найти поиском файл AntiSMS.exe и заменить его на новую версию. Например в сборках Strelec он находился в папке SSTR\AntiSMS, а у Core-2 в папке boot.wim\Program Files\AntiSMS.

Разработчик: simplix
Лицензия: Free
ОС: Windows XP/Vista/7/8/8.1/10
Интерфейс: русский

Официальный сайт | Полезное для работы с AntiSMS

Скачать последнюю версию:
Отдельная программа для использования в своём WinPE
(рекомендуется опытным пользователям)
Готовый загрузочный диск с программой
Диск на основе WinXP | Диск на основе Win8
(рекомендуется неопытным пользователям)
Утилита для записи загрузочного диска на флешку

[drinkin]

AntiSMS 7.4

Изменения:

Версия 7.4 от 17.04.2015

• Реализовано обновление ядра системы для решения проблем загрузки.
• Дополнено лечение браузера Chrome от некоторых видов Adware.
• Дополнен чёрный список производителей вредоносных программ.
• Добавлена дополнительная проверка при обработке служб.
• Обновлена база хэшей безопасных файлов.

AntiSMS 7.4 (28,83 Мб) - отдельная программа для использования в своём WinPE (рекомендуется опытным пользователям)

Загрузочный диск на основе WinXP (60,39 Мб) - для слабых компьютеров

Загрузочный диск на основе Win8 от Xemom1 (131,66 Мб) - для новых компьютеров

AntiSMS USB Installer 3.5 (444 кб) - утилита для записи диска на основе WinXP на флешку

[drinkin]

AntiSMS 7.5

Изменения:

Версия 7.5 от 05.06.2015

• Добавлена возможность интеграции в меню восстановления дистрибутива системы.
• Дополнен чёрный список сертификатов, которые используют вредоносные программы.
• Усовершенствовано восстановление работоспособности альтернативного ядра системы.
• Исправлены мелкие проблемы, улучшена работа со службами и назначенными заданиями.
• Обновлена база хэшей безопасных файлов, добавлен ряд известных загрузочных секторов.
• Добавлено предупреждение о проблемах с винчестером, если файлы читаются слишком долго.

AntiSMS 7.5 (29,23 Мб) - отдельная программа для использования в своём WinPE (рекомендуется опытным пользователям)

Загрузочный диск на основе WinXP (60,78 Мб) - для слабых компьютеров

Загрузочный диск на основе Win8 от Xemom1 (132,05 Мб) - для новых компьютеров

AntiSMS USB Installer 3.5 (444 кб) - утилита для записи диска на основе WinXP на флешку

[SerVer_UA]

AntiSMS 8.0

Изменения:

Версия 8.0 от 27.07.2015
Добавлена интеграция AntiSMS в меню загрузки Windows XP, доступно лечение из рабочей системы.
Добавлена поддержка Windows 10, включая исправление некоторых базовых системных файлов.
Снижено требование к свободной памяти и увеличена скорость создания архива с журналом.
Добавлено автоматическое исправление неглубоких повреждений системного реестра.
Дополнен чёрный список сертификатов, которые используют вредоносные программы.
Усовершенствован алгоритм сброса сетевых настроек до значений по умолчанию.
Добавлен новый вид проверки вредоносных программ в назначенных заданиях.
Резервная копия файла hosts теперь помещается в карантин для анализа.
Улучшена проверка и исправление ярлыков вредоносных программ.
Добавлено лечение некоторых видов MBR-блокировщиков.
Обновлена база хэшей безопасных файлов.

AntiSMS 8.0 (32,8 Мb) - отдельная программа для использования в своём WinPE (рекомендуется опытным пользователям)

Загрузочный диск на основе WinXP (64,3 Мb) - для слабых компьютеров

Загрузочный диск на основе Win8 от Xemom1 (131 Мb) - для новых компьютеров

AntiSMS USB Installer 3.5 (443 Kb) - утилита для записи диска на основе WinXP на флешку

[YSF]

AntiSMS 8.1

Изменения:

Версия 8.1 от 23.09.2015

• Добавлена возможность обновлять оригинальный AntiSMS.iso из WinXP.
• При запуске AntiSMS из меню Пуск лечение происходит автоматически.
• Реализована очистка групповых политик с созданием резервной копии.
• Обновлена база оригинальных системных файлов до актуальных версий.
• Дополнен чёрный список сертификатов для лечения Adware.
• Оптимизирован размер основного файла и iso-образов.
• Обновлена база хэшей безопасных файлов.

AntiSMS (24,30 Мб) - отдельная программа для использования в своём WinPE (рекомендуется опытным пользователям)

Загрузочный диск на основе WinXP (55,85 Мб) - для слабых компьютеров

Загрузочный диск на основе Win8 (122,86 Мб) - для новых компьютеров

AntiSMS USB Installer (444 кб) - утилита для записи диска на флешку

[drinkin]

AntiSMS 8.2

Изменения:

Версия 8.2 от 30.10.2015

• В программу из меню Пуск добавлена возможность работы в тихом режиме.
• Дополнен чёрный список сертификатов для лечения Adware.
• Обновлена база хэшей безопасных файлов, добавлены известные загрузочные секторы.
• В лог добавляется сетевое расположение проверяемого компьютера.
• Добавлено резервное копирование отключенных заданий.
• В белый список добавлены известные DNS-сервера.
• Усовершенствовано определение некоторых новых троянов.
• Добавлено резервное копирование раздела AppInit.
• Сделано понятное описание ошибок Dism при интеграции.
• На Win8-10 добавлена возможность интеграции прямо в меню MSDaRT.
• Значительно улучшено взаимодействие со средой восстановления в сборках.
• Обновлена база оригинальных системных файлов до актуальных версий.
• Добавлена поддержка дисков, зашифрованных BestCrypt Volume Encryption.

AntiSMS 8.2 (24,47 Мб) - отдельная программа для использования в своём WinPE (рекомендуется опытным пользователям)

Загрузочный диск на основе WinXP (56,04 Мб) - для слабых компьютеров

Загрузочный диск на основе Win8 от Xemom1 (123,08 Мб) - для новых компьютеров

AntiSMS USB Installer 3.5 (444 кб) - утилита для записи диска на основе WinXP на флешку

[SerVer_UA]

AntiSMS 8.3

Изменения:

Версия 8.3 от 07.02.2016
При запуске проверяется наличие новой версии и с согласия пользователя обновляется.
Реализована модульная загрузка новой версии, поэтому обновление происходит быстрее.
Теперь обновление программы возможно и в WinXP благодаря переходу на wget.
Добавлена поддержка некоторых сборок с нестандартной конфигурацией.
В WinXP также возможна интеграция при наличии записанного на диск AntiSMS.iso.
Обновлён Downloader и более автоматизированы некоторые автоматические сценарии.
Добавлена поддержка разблокировки дисков, зашифрованных через BitLocker.
К восстанавливаемым файлам добавлен dnsapi.dll, а сами файлы обновлены.
Дополнен чёрный список сертификатов для лечения Adware и другие исправления.

AntiSMS 8.3 (27,8 Мb) - отдельная программа для использования в своём WinPE (рекомендуется опытным пользователям)

Загрузочный диск на основе WinXP (59,2 Мb) - для слабых компьютеров

Загрузочный диск на основе Win8 от Xemom1 (126 Мb) - для новых компьютеров

AntiSMS USB Installer 3.5 (443 kb) - утилита для записи диска на основе WinXP на флешку

[SerVer_UA]

AntiSMS 8.3.13.0

Изменения:

информации нет

| Точная версия

AntiSMS 8.3 (28,9 Мb) - отдельная программа для использования в своём WinPE (рекомендуется опытным пользователям)

Загрузочный диск на основе WinXP (59,2 Мb) - для слабых компьютеров

Загрузочный диск на основе Win8 от Xemom1 (126 Мb) - для новых компьютеров

AntiSMS USB Installer 3.5 (443 kb) - утилита для записи диска на основе WinXP на флешку

[drinkin]

AntiSMS 8.4

Изменения:

Версия 8.4 от 06.07.2016

• Накопительные обновления и исправления.

AntiSMS 8.4 (29,19 Мб) - отдельная программа для использования в своём WinPE (рекомендуется опытным пользователям)

Загрузочный диск на основе WinXP (60,57 Мб) - для слабых компьютеров

Загрузочный диск на основе Win8 от Xemom1 (127,21 Мб) - для новых компьютеров

AntiSMS USB Installer 3.5 (444 кб) - утилита для записи диска на основе WinXP на флешку

[SerVer_UA]

AntiSMS 8.4.5.0

Изменения:

информации нет

| Точная версия | Дополнительная информация:

Поддержка AntiSMS завершена, однако она останется доступной и полнофункциональной, а с сайта можно дополнительно загрузить диски, если они кому-то понадобятся.

AntiSMS 8.3 (29,1 Мb) - отдельная программа для использования в своём WinPE (рекомендуется опытным пользователям)

Загрузочный диск на основе WinXP (60,5 Мb) - для слабых компьютеров

Загрузочный диск на основе Win8 от Xemom1 (127 Мb) - для новых компьютеров

AntiSMS USB Installer 3.5 (443 kb) - утилита для записи диска на основе WinXP на флешку