[Assassins]

-AntiSMS--Год выпуска: 2013
Версия: 3.3
Совместимость с Vista: полная
Совместимость с Windows 7: полная
Совместимость с Windows 8: полная
Разрядность: 32bit+64bit
Язык интерфейса: только русский
Таблэтка: Не требуется
Разработчик: Simplix-Системные требования:
Windows 7/8, Vista, XP, Server 2008, and Server 2003-Описание:
Эффективная программа для быстрого автоматического лечения блокировщиков и троянов.В раздаче находится образ загрузочного диска и утилита для его записи на флешку.-

Возможности программы:

•Программа работает с любым количеством винчестеров, систем и пользователей, x86 и x64 от WinXP и выше.
•Удаляются файлы autorun.inf в корне каждого логического диска, если они существуют.
•В профилях пользователей удаляются исполняемые файлы из тех папок, где их быть не должно.
•Полностью очищаются системные и пользовательские временные папки.
•Все нестандартные записи в файле hosts будут закомментированы.
•Автозапуск на всех устройствах кроме дисковода будет отключен.
•Критически важные места реестра (вроде Shell и Userinit) будут восстановлены.
•Все временные ключи автозапуска (вроде RunOnce и RunOnceEx) будут очищены.
•Все отладчики системных процессов в Image File Execution Options будут удалены.
•Все ограничения (Policies) пользователей и системы будут удалены.
•В политике ограниченного использования программ будет выставлен неограниченный уровень.
•Все неподписанные службы будут отключены, можно восстановить через msconfig после загрузки системы.
•Все неподписанные файлы из автозагрузки реестра будут отключены, можно восстановить через msconfig.
•Отключаются неподписанные файлы в папках автозагрузки, можно восстановить через msconfig.
•Неподписанные назначенные задания переименовываются в *.bak, чтобы можно было восстановить.
•Возможно восстановление параметров сети из рабочей системы после их нарушения троянами.
•Восстанавливаются параметры запуска исполняемых файлов.
•Из автозагрузки реестра и папок автозапуска убираются скрипты, можно восстановить через msconfig.

Версия 1.3 от 19.02.2012
Программа работает с любым количеством винчестеров, систем и пользователей, x86 и x64 от WinXP и выше.
Удаляются файлы autorun.inf в корне каждого логического диска, если они существуют.
В профилях пользователей удаляются исполняемые файлы из тех папок, где их быть не должно.
Если в папках автозагрузки есть скрытые или системные исполняемые файлы - они удаляются.
Полностью очищаются системные и пользовательские временные папки.
Все нестандартные записи в файле hosts будут закомментированы.
Автозапуск на всех устройствах кроме дисковода будет отключен.
Критически важные места реестра (вроде Shell и Userinit) будут восстановлены.
Все временные ключи автозапуска (вроде RunOnce и RunOnceEx) будут очищены.
Все отладчики системных процессов в Image File Execution Options будут удалены.
Все ограничения (Policies) пользователей и системы будут удалены.
В политике ограниченного использования программ будет выставлен неограниченный уровень.
Все неподписанные службы будут отключены, можно восстановить через msconfig после загрузки системы.
Все неподписанные файлы из автозагрузки реестра будут отключены, можно восстановить через msconfig.
Версия 1.4 от 29.02.2012, добавлено:
Возможно восстановление параметров сети из рабочей системы после их нарушения троянами.
Вылечиваются MBR-блокировщики MBRLock.6 и MBRLock.14 (других нет в наличии). Резервная копия заражённого сектора сохраняется в корне раздела с системой под именем MbrLockX.bak, где X - номер вылеченного винчестера.
Восстанавливаются параметры запуска исполняемых файлов.
Правильно обрабатывается параметр AppInit_DLLs - из множества параметров убираются только неподписанные.
Из автозагрузки реестра убираются vbs-скрипты, можно восстановить через msconfig.
В Windows 7 для msconfig также добавляется время отключения элементов автозагрузки и служб.
Критически важные для загрузки системы службы теперь не отключаются.
Для Windows XP x86 восстанавливаются настройки загрузки в безопасном режиме.
Для Windows XP x86 и Windows 7 x86-x64 восстанавливаются основные системные файлы, если они не подписаны. Эти файлы есть на загрузочном диске, однако если AntiSMS будет использоваться в другом WinPE и диск с WinXP будет вставлен, то файлы будут взяты оттуда (только для Windows XP).
Загрузочный диск теперь полностью поддерживает файловую систему exFAT.
Для Windows 7 теперь Autoruns будет запускаться, но каталог системы нужно подключать вручную.
В некоторых случаях автозагрузка пользователей могла не обрабатываться - исправлено.
Значительно ускорена работа утилиты.
Версия 1.5 от 06.03.2012
В некоторых случаях параметры AppInit_DLLs могли не обрабатываться - исправлено.
Версия 1.6 от 07.03.2012
Добавлено лечение MBRLock.19, этот троян удаляет таблицу разделов, поэтому резервная копия заражённого сектора помещается во временную папку.
С большой вероятностью мог не обрабатываться файл hosts - исправлено.
Начиная с этой версии, AntiSMS также находится в корне загрузочного диска.
Версия 1.7 от 09.03.2012
Добавлено лечение MBRLock.17 всех модификаций, доступных на данный момент. Троян удаляет таблицу разделов, копия сектора создаётся во временной папке.
Теперь программа корректно определяет режим Windows PE во всех случаях.
Версия 1.8 от 14.03.2012
Реализовано сохранение нестандартного MBR, это позволит быстрее лечить неизвестные трояны.
Отключаются неподписанные файлы в папках автозагрузки, можно восстановить через msconfig.
Неподписанные назначенные задания переименовываются в *.bak, чтобы можно было восстановить.
Реализована более глубокая чистка системы от вредоносных действий троянов.
Версия 1.8.3 от 12.04.2012
Пополнена база известных загрузочных секторов.
Версия 1.8.4 от 17.04.2012
Добавлено определение новой модификации MBRLock.6.
Версия 1.8.5 от 27.04.2012
Реализовано правильное транслирование букв несистемных разделов.
Версия 1.9 от 15.05.2012
Реализована базовая поддержка логов и бекапов в папке %Temp%\AntiSMS.
Доработан и исправлен механизм обработки файлов автозапуска.
Доработано исправление файла hosts от некоторых видов троянов.
В обработку включены пользовательские профили типа Default.
Пополнена база известных загрузочных секторов.
Версия 1.9.3 от 17.05.2012
Добавлена обработка ярлыков и скриптов в папках автозагрузки.
Версия 1.9.4 от 20.05.2012
Корректная обработка нескольких систем в одном разделе.
Версия 1.9.5 от 24.05.2012
Папка Files также может располагаться рядом с AntiSMS.exe.
Резервная копия вылеченного сектора помещается в папку Backup.
Мелкие доработки журнала и резервного копирования.
Обновлены драйвера контроллеров MassStorage на диске.
Версия 2.0 от 30.05.2012
Оптимизирована работа программы.
Расширен диапазон проверяемых системных файлов.
Добавлены резервные копии файлов для Windows Vista.
Версия 2.1 от 05.06.2012
Добавлена поддержка базы проверенных файлов uVS.
Усовершенствована проверка системной базы хешэй.
Версия 2.3 от 14.06.2012
Накопительные обновления и исправления.
Версия 2.4 от 18.06.2012
C хэш-базой uVS утилита работает в среднем на 35% быстрее.
В загрузочный образ добавлены Hashes.bin и драйвер FiraDisk.
В AntiSMS USB Installer 2.0 добавлен загрузчик SysLinux.
Версия 2.5 от 15.07.2012
Пополнена база известных загрузочных секторов.
Добавлено лечение ещё одной модификации MBRLock.17.
Добавлена поддержка пользовательской базы хэшей uVS.
Сообщения в Unicode - русский язык видно на любой системе.
Версия 2.6 от 16.10.2012
Обновлена база хэшей.
Исправлены найденные ошибки.
На диск добавлен Total Commander.
Обновлены драйвера контроллеров MassStorage.
Версия 3.0 от 12.11.2012
Обновлена база хэшей.
Добавлена поддержка Windows 8.
Значительно увеличена эффективность.
Пополнена база известных загрузочных секторов.
Версия 3.1 от 06.01.2013
Обновлена база хэшей.
Исправлены найденные ошибки.
Усовершенствована проверка сертификатов.
Пополнена база известных загрузочных секторов.
Версия 3.2 от 14.01.2013
Добавлена обработка элементов Active Setup.
Версия 3.3 от 08.02.2013
Обновлена база хэшей.
Улучшена проверка DNS-серверов.
Усовершенствована проверка ярлыков.

CRC32: FFFFFFFF
MD5: B7047DF024A7536EAAA2310BC6A5D1DE
SHA-1: 73580F7D9F328B97E6283BE82EFB1C35ED5DB346

--