Сетевая атака Опции

[Петрович]

Стоит выйти на форум, как Каспер отбивает сетевую атаку Intrusion.Win.MSSQL.worm.Hellkern
с адреса 61.142.250.46, и так каждый раз.

Что к чему, сайт больной или хакер завелся...

[Хрюн Моржов]

AntiSMS
Эффективная программа для быстрого автоматического лечения блокировщиков и троянов

Описание программы

Загрузочный диск AntiSMS позволяет даже неопытным пользователям разблокировать Windows в случае заражения системы блокировщиками (программы-вымогатели, рекламные и порно-баннеры) или троянами Trojan.Winlock.
При запуске компьютера с загрузочного диска программа AntiSMS автоматически выполняет все необходимые действия для лечения зараженной системы. В ручном режиме доступен Редактор реестра Windows.
В стандартный набор входит инструмент для проверки дисков, который при проверке исправляет ошибки и восстанавливает поврежденные сектора на разделах жесткого диска.
Лечение блокировщиков и троянов при помощи AntiSMS Загрузочный диск
• Скачайте ISO-образ загрузочного диска AntiSMS.iso;
• Запишите образ на CD/DVD-диск с помощью программы для записи дисков (например, Nero Kwik Burn). Также вы можете использовать загрузочный USB-носитель, записав образ на флешку с помощью утилиты AntiSMS USB Installer;
• Загрузите компьютер с использованием записанного диска и запустите программу AntiSMS, кликнув по ее значку на рабочем столе.
• Перезагрузитесь в рабочую систему Windows и выполните проверку антивирусным сканером.
• Для включения нормальной автозагрузки после лечения нажмите Пуск -> Выполнить -> msconfig -> Обычный запуск -> ОК. Если после перезагрузки системы проблемы не исчезли, значит антивирусный сканер при проверке пока не определяет заражение. В таком случае повторите процесс лечения с помощью AntiSMS Загрузочный диск, не выполняя данный пункт.
• Если Интернет после заражения не работает - запустите отдельную программу AntiSMS.exe в рабочей системе и выполните сброс настроек сети.

Основные возможности AntiSMS Загрузочный диск

• Поддержка всех версий ОС Windows от XP и выше, включая 32-разрядные (x86) и 64-разрядные системы.
• Удаляет существующие файлы autorun.inf в корне каждого логического диска.
• Удаляет исполняемые файлы, которые не должны присутствовать в папках профиля пользователя.
• Очищает содержимое временных папок системы и пользователя.
• Включает комментарии ко всем нестандартным записям hosts-файла.
• Отключение возможности автозапуска на всех съемных устройствах (кроме дисковода).
• Восстановление критических областей реестра Windows (например, Shell и Userinit).
• Очистка всех временных ключей автозапуска (например, RunOnce и RunOnceEx).
• Удаление всех отладчиков системных процессов в ключе реестра Image File Execution Options.
• AntiSMS выполняет удаление всех политик ограничений (Policies) пользователей и системы.
• Включение неограниченного уровня в политике ограничения использования программ.
• Отключение всех неподписанных служб (восстановление через msconfig после загрузки системы).
• Отключение неподписанных файлов в автозагрузке реестра и в папке автозагрузки (восстановление через msconfig после загрузки системы).
• Переименовывание неподписанных назначенных заданий в формат *.bak, для возможности дальнейшего восстановления.
• • Возможно восстановление параметров сети из рабочей системы после их нарушения троянами.
• Восстановление параметров запуска исполняемых файлов.
• Удаление vbs-скриптов из автозагрузки реестра (восстановление через msconfig после загрузки системы).
• В Windows 7 для msconfig также добавляется время отключения элементов автозагрузки и служб.
• Восстановление параметров загрузки в безопасном режиме (для ОС Windows XP x86 (32-bit)).
• Для Windows XP x86, Vista x86-x64 и Win7 x86-x64 восстанавливаются основные системные файлы, если они не подписаны.
• AntiSMS выполняет лечение последствий от всех известных MBR-блокировщиков. Резервная копия зараженного сектора сохраняется в корне раздела с системой и во временной папке под именами MbrLockX.bak, где X - номер вылеченного раздела жесткого диска.
• Сохранение нестандартного MBR для лечения неизвестных троянов.
• Глубокая очистка системы от вредоносных действий троянов.
• В папках автозапуска также обрабатываются ярлыки, неподписанные можно восстановить через msconfig.
• Правильно распознаются все разделы, независимо от того, как перемешались их буквы в WinPE.
• Загрузочный диск поддерживает exFAT и содержит новейшие драйвера контроллеров.
• AntiSMS правильно обрабатывается параметр AppInit_DLLs, из него убираются только неподписанные библиотеки.
• Резервные копии файлов и логи работы программы сохраняются в папке %Temp%\AntiSMS.
• Поддерживается база проверенных файлов программы Universal Virus Sniffer.
Скачать и прочитать комментарии можно COMSS.RU
или на simplix forum

Зы: Сегодня пришлось воспользоваться данной программой. Действует эффективно. Рекомендую.
Ну, а коллега Инок, как модератор данного раздела, надеюсь, прокомментирует.