AntiSMS 2.5

Возможности AntiSMS 2.5:

• Программа работает с любым количеством винчестеров, систем и пользователей, x86 и x64 от WinXP и выше.
  
• Удаляются файлы autorun.inf в корне каждого логического диска, если они существуют.
  
• В профилях пользователей удаляются исполняемые файлы из тех папок, где их быть не должно.
  
• Полностью очищаются системные и пользовательские временные папки.
  
• Все нестандартные записи в файле hosts будут закомментированы.
  
• Автозапуск на всех устройствах кроме дисковода будет отключен.
  
• Критически важные места реестра (вроде Shell и Userinit) будут восстановлены.
  
• Все временные ключи автозапуска (вроде RunOnce и RunOnceEx) будут очищены.
  
• Все отладчики системных процессов в Image File Execution Options будут удалены.
  
• Все ограничения (Policies) пользователей и системы будут удалены.
  
• В политике ограниченного использования программ будет выставлен неограниченный уровень.
  
• Все неподписанные службы будут отключены, можно восстановить через msconfig после загрузки системы.
  
• Все неподписанные файлы из автозагрузки реестра будут отключены, можно восстановить через msconfig.
  
• Отключаются неподписанные файлы в папках автозагрузки, можно восстановить через msconfig.
  
• Неподписанные назначенные задания переименовываются в *.bak, чтобы можно было восстановить.
  
• Возможно восстановление параметров сети из рабочей системы после их нарушения троянами.
  
• Восстанавливаются параметры запуска исполняемых файлов.
  
• Из автозагрузки реестра убираются vbs-скрипты, можно восстановить через msconfig.
  
• В Windows 7 для msconfig также добавляется время отключения элементов автозагрузки и служб.
  
• Для Windows XP x86 восстанавливаются настройки загрузки в безопасном режиме.
  
• Для Windows XP x86 и Windows 7 x86-x64 восстанавливаются основные системные файлы, если они не подписаны. Эти файлы есть на загрузочном диске, однако если AntiSMS будет использоваться в другом WinPE и диск с WinXP будет вставлен, то файлы будут взяты оттуда (только для Windows XP).
  
• Вылечиваются все известные MBR-блокировщики. Резервная копия заражённого сектора сохраняется в корне раздела с системой и во временной папке под именами MbrLockX.bak, где X - номер вылеченного винчестера.
  
• Реализовано сохранение нестандартного MBR, это позволит быстрее лечить неизвестные трояны.
  
• Реализована более глубокая чистка системы от вредоносных действий троянов.