Тема: Проблема у подруги на КАМПЕ )))

bream, та не програму написав, а повідомлення з посиланням на лінк на LiveCD, основна задача якого - лікування комп'ютера від такого роду программ. Трішки не вірно сформулював пост.

ось лінк на ех.ua: [Только для зарегистрированных пользователей. Зарегистрироваться.]

Опис програми:

Описание:
AntiSMS - это программа для лечения заблокированных SMS-троянами компьютеров. Довольно часто попадаются компьютеры, заблокированные SMS-троянами. И в подавляющем большинстве случаев лечение тривиальное, поэтому в программе все автоматизировано. Это не значит, что лечение лёгкое, но программа успешно справляется со своей задачей. Если вы работаете в сервисном центре или настраиваете компьютеры клиентам - утилита будет сильно экономить время...

Возможности программы:
• Программа работает с любым количеством винчестеров, систем и пользователей, x86 и x64 от WinXP и выше.
• Удаляются файлы autorun.inf в корне каждого логического диска, если они существуют.
• В профилях пользователей удаляются исполняемые файлы из тех папок, где их быть не должно.
• Полностью очищаются системные и пользовательские временные папки.
• Все нестандартные записи в файле hosts будут закомментированы.
• Автозапуск на всех устройствах кроме дисковода будет отключен.
• Критически важные места реестра (вроде Shell и Userinit) будут восстановлены.
• Все временные ключи автозапуска (вроде RunOnce и RunOnceEx) будут очищены.
• Все отладчики системных процессов в Image File Execution Options будут удалены.
• Все ограничения (Policies) пользователей и системы будут удалены.
• В политике ограниченного использования программ будет выставлен неограниченный уровень.
• Все неподписанные службы будут отключены, можно восстановить через msconfig после загрузки системы.
• Все неподписанные файлы из автозагрузки реестра будут отключены, можно восстановить через msconfig.
• Отключаются неподписанные файлы в папках автозагрузки, можно восстановить через msconfig.
• Неподписанные назначенные задания переименовываются в *.bak, чтобы можно было восстановить.
• Возможно восстановление параметров сети из рабочей системы после их нарушения троянами.
• Восстанавливаются параметры запуска исполняемых файлов.
• Из автозагрузки реестра убираются vbs-скрипты, можно восстановить через msconfig.
• В Windows 7 для msconfig также добавляется время отключения элементов автозагрузки и служб.
• Для Windows XP x86 восстанавливаются настройки загрузки в безопасном режиме.
• Для Windows XP x86 и Windows 7 x86-x64 восстанавливаются основные системные файлы,
- если они не подписаны. Эти файлы есть на загрузочном диске, однако если AntiSMS будет
- использоваться в другом WinPE и диск с WinXP будет вставлен, то файлы будут взяты оттуда (только для Windows XP).
• Вылечиваются все известные MBR-блокировщики. Резервная копия заражённого сектора
- сохраняется в корне раздела с системой и во временной папке под именами MbrLockX.bak, где X - номер вылеченного винчестера.
• Реализовано сохранение нестандартного MBR, это позволит быстрее лечить неизвестные трояны.
• Реализована более глубокая чистка системы от вредоносных действий троянов.

Если вы опытный пользователь:
• После запуска AntiSMS и перезагрузки в рабочую систему выполните быструю проверку антивирусом.
• Запустите msconfig и визуально проверьте элементы автозагрузки и служб,
- при необходимости включите те из них, которые безопасны, но были отключены из-за отсутствия цифровой подписи.

Если вы неопытный пользователь:
• Скачайте образ загрузочного диска и запишите его на диск или флешку.
• Загрузитесь с этого диска и запустите значок AntiSMS на рабочем столе.
• Перезагрузитесь в рабочую систему и выполните быструю проверку антивирусом.
• Нажмите Пуск -> Выполнить -> msconfig -> Обычный запуск -> ОК.
- Этим вы включите всю автозагрузку обратно, но уже без троянов.
- Если после перезагрузки снова возникают проблемы, значит антивирус пока не определяет этот троян;
- в таком случае запустите AntiSMS повторно и не выполняйте этот пункт.
• Если интернет после вируса не работает - запустите AntiSMS в рабочей системе и выполните сброс настроек сети.

ВАЖНО!:
Утилита работает только из Windows PE, так как лечение вредоносных программ в рабочей системе часто малоэффективно или невозможно. После использования утилиты и перезагрузки в рабочую систему нужно обязательно сделать проверку компьютера антивирусом со свежими базами.

Комплектация:
• AntiSMS 2.4.iso - Готовый загрузочный диск с программой (рекомендуется неопытным пользователям)
• AntiSMS 2.4.exe - Отдельная программа для использования в своём WinPE
(рекомендуется опытным пользователям)
• AntiSMS USB Installer 2.0.exe - Утилита для записи загрузочного диска на флешку

Что нового в версии 2.4.0:
• C хэш-базой uVS утилита работает в среднем на 35% быстрее.
• В загрузочный образ добавлены Hashes.bin и драйвер FiraDisk.
• В AntiSMS USB Installer 2.0 добавлен загрузчик SysLinux.

Сообщение от Felorgas

DEMOH, синий екран - переуставіть віндовс. Мабуть криво "полікувалось".

Дело в том что до лечения немогу добраться (( Червь блокирует всё! С ф8 немогу грузануться, в Биос так и не вошол (как переустановить даже и незхнаю, не видет ни флешку ни СД)

Беда товарищи )))

PS: нашёл как войти в БИОС, примиару мастер на СД, почему авто загрузки нету не понимаю, мож что то не так записал (( Дайте ссылеку на норм 7ку и другую прогу для записи СД и НДД

DEMOH, [Только для зарегистрированных пользователей. Зарегистрироваться.] вам на любой вкус.

DEMOH, По поводу биоса [Только для зарегистрированных пользователей. Зарегистрироваться.] всё пробовали? [Только для зарегистрированных пользователей. Зарегистрироваться.] ещё древний способ.

Сообщение от DEMOH

Уважаемые, те кто не имеет желания помогать смело идите на Х*Й!!! )) По поводу 10 дней не зная моего графика и загруженности вы не имеете права судить о моей компетентности! Хотя и не отрецаю что не ловко обращаюсь с большинством утилит )))

По поводу Биоса, сам понять не могу жму загрузку а грузиться обычный виндовс, пол поводу Ф8 ... пробовал все варианты из указаных там вариантов! Выдаёт синий экран и ошибку!

Правила форума 2.2. Нельзя оскорблять своих и чужих оппонентов. Конфликты надо разрешать мирными способами. Категорически запрещено переводить споры «на личности». Т.е. если вы спорите об особенностях какого-то решения, вопроса, и вам не нравится мнение оппонента, то нельзя опускаться до аргументов типа «а ты на себя посмотри». Темы, содержащие подобные споры будут закрываться, а зачинщики наказываться., читали, не? А по поводу помощи - Вам предложили немало вариантов, а некоторые пользователи - по нескольку, с ссылками, с описанием действий по устранению проблемы. Вместо благодарности посылать всех - покрайней мере - нетолерантно. Здоровая критика времени решения проблемы была бы исчерпана Вашими словами: ребята, загружен, на днях попробую, что получилось - отпишусь ( проявив таким образом уважение ко всем, кто откликнулся и решить вопрос "юмора").
И лично от себя: если у меня есть проблема, и она важная - я могу и ночь не поспать. Я Вас не осуждаю, но считаю правомерным высказать свое "ФЕ" на общих началах. Сложилось впечатление, что комп девушке не критичен, она обходится без него уже несколько дней. Других мастеров не искала - потому что ей не нужно (контакты есть в телефоне). У вас нету времени на это. Собственно, тогда и проблемы то нету, все всех устраивает. Форумчани за Вас переживали, давали дельные советы, предлагали (весьма дешовую) помощь, давали номера телефонов... Закройте тему, пока переберете предложеные варианты, если пробл. не решиться - откроете снова (не будет Вам флуда и пр. высказываний) Впринцыпе, добавить больше нечего...