Автор |
Сообщение |
SVLegion ®
Стаж: 13 лет 3 мес.
Сообщений: 3489
Ratio: 11.291
Поблагодарили: 353575
100%
|
AntiWinLocker LiveCD 4.1.4 Lite эффективная защита от блокировщиков Windows
Версия программы: 4.1.4 Lite Официальный сайт: AntiWinLockerЯзык интерфейса: Русский Лечение: не требуется Системные требования:- Microsoft Windows XP | Vista | 7 | 8 | 8.1
Описание:AntiWinLockerLiveCD - инструмент для борьбы с троянами-вымогателями, называемыми Trojan.Winlock («Винлокеры»). Данная программа предназначена для разблокировки Windows, в случае заражения винлокером, представляющим собой баннер, который блокирует работу системы: запуск диспетчера задач, редактора реестра, а также загрузку Windows в безопасном режиме. После этого злоумышленники вымогают деньги, например, требуя отправки SMS-сообщения на платный номер для разблокировки ОС Windows. Программа AntiWinLockerLiveCD разработана для запуска с CD/DVD или USB-носителя и предоставляет инструменты для восстановления системы после заражения. Lite-версия включает бесплатные инструменты и функции для быстрого восстановления системы Windows после заражения блокировщиком. Lite Версия - для быстрого восстановления системы. Для правильной работы в Windows 8 нужна WinPE 4.0 Готовые образы LiveCD414_WPE4 (поддержка Windows 8) и LiveCD414_WPE3 для записи на CD диск. - Без переустановки Windows!
Если порно-банер не даёт загрузится Вашему компьютеру, AntiWinLocker LiveCD / USB поможет его убрать — в автоматическом режиме, без Вашего участия удалит порно-баннер и восстановит нормальную загрузку. В случае, если порнобаннер находится в автозагрузке, есть ручной режим в котором можно отключить элементы автозагрузки.
- Основные функции:
- Защита от изменения важных параметров Операционной системы от модификации вирусами.
- Защита областей автозагрузки от не контролированного добавления неподписанных файлов.
- Защита от замены некоторых системных файлов в WindowsXP - userinit.exe, taskmgr.exe
- Защита от отключения вирусами Диспетчера задач и редактора реестра.
- Защита загрузочного сектора от вирусов типа Trojan.MBR.lock.
- Защита области подмены образа программы на другой.
- Автоматическое восстановление системы
- Восстанавливает правильные значения во всех критических областях оболочки
- Отключает все неподписанные файлы в автозагрузке (включение с помощью Autoruns)
- Удаляет запреты администратора (блокировку Диспетчера задач и редактора реестра)
- Очищает все временные файлы и исполняемые файлы из профиля пользователей
- Удаляет все найденные системные отладчики (HiJack)
- Восстанавливает файл HOSTS к первоначальному состоянию
- Восстанавливает системные файлы, если он не подписаны (Userinit, taskmgr, logonui, ctfmon)
- Перемещает все неподписанные задания (.job) в папку AutorunsDisabled
- Удаляет файлы Autorun.inf на всех найденных дисках
- Восстанавливает загрузочный сектор (только в среде WinPE)
- Дополнительные инструменты
- Командная строка
- Редактор реестра
- Диспетчер задач
- Файловый менеджер
- Дисковая утилита (TestDisk)
- AntiSMS
- Инструкции "Как лечить MBR локер"
- Программа работает с любым количеством винчестеров, систем и пользователей, x86 и x64 от WinXP и выше.
- Удаляются файлы autorun.inf в корне каждого логического диска, если они существуют.
- В профилях пользователей удаляются исполняемые файлы из тех папок, где их быть не должно.
- Полностью очищаются системные и пользовательские временные папки.
- Все нестандартные записи в файле hosts будут закомментированы.
- Автозапуск на всех устройствах кроме дисковода будет отключен.
- Критически важные места реестра (вроде Shell и Userinit) будут восстановлены.
- Все временные ключи автозапуска (вроде RunOnce и RunOnceEx) будут очищены.
- Все отладчики системных процессов в Image File Execution Options будут удалены.
- Все ограничения (Policies) пользователей и системы будут удалены.
- В политике ограниченного использования программ будет выставлен неограниченный уровень.
- Все неподписанные службы будут отключены, можно восстановить через msconfig после загрузки системы.
- Все неподписанные файлы из автозагрузки реестра будут отключены, можно восстановить через msconfig.
- Отключаются неподписанные файлы в папках автозагрузки, можно восстановить через msconfig.
- Неподписанные назначенные задания переименовываются в *.bak, чтобы можно было восстановить.
- Возможно восстановление параметров сети из рабочей системы после их нарушения троянами.
- Восстанавливаются параметры запуска исполняемых файлов.
- Из автозагрузки реестра и папок автозапуска убираются скрипты, можно восстановить через msconfig.
- В Windows 7 для msconfig также добавляется время отключения элементов автозагрузки и служб.
- Для Windows XP x86 восстанавливаются настройки загрузки в безопасном режиме.
- Для WinXP x86, Vista x86-x64 и Win7-8 x86-x64 восстанавливаются основные системные файлы, если они не подписаны.
- Вылечиваются все известные MBR-блокировщики, резервная копия заражённого сектора сохраняется в папке Backup.
- Реализовано сохранение нестандартного MBR, это позволит быстрее лечить неизвестные трояны.
- Реализована более глубокая чистка системы от вредоносных действий троянов.
- В папках автозапуска также обрабатываются ярлыки, неподписанные можно восстановить через msconfig.
- Правильно распознаются все разделы, независимо от того, как перемешались их буквы в WinPE.
- Загрузочный диск поддерживает exFAT и содержит новейшие драйвера контроллеров.
- Правильно обрабатывается параметр AppInit_DLLs, из него убираются только неподписанные библиотеки.
- Резервные копии файлов и логи работы программы сохраняются в папке %Temp%\AntiSMS.
- Поддерживается база проверенных файлов программы Universal Virus Sniffer.
- Исправлен баг с падением в Windows 8.1 при открытии пользователя.
- Добавлена проверка App Path.
- LiveCD414_WPE3.iso
CRC32: DB47E044 MD5: 4B5F65A7B7E088505EEE0A36B92A29E8 SHA-1: 423FB38310A9158721894F332D99F63B34BCD119
- LiveCD414_WPE4.iso
CRC32: F25F945B MD5: 4C22ED08B422BF4EE5A1DB82A81F8D0D SHA-1: 0A4A955D3AAE18DA8A67184A0691979D410A1338
Скриншоты:
Время раздачи: c 8 до 23 московское |
|
|
|
|
zoltar22
Стаж: 9 лет 11 мес.
Сообщений: 988
Ratio: 3.265
100%
|
а чем отличаются эти два образа ??? |
|
|
|
zaeberg
Стаж: 10 лет 8 мес.
Сообщений: 125
Ratio: 5.133
Поблагодарили: 12551
100%
Откуда: Krasnoyarsk
|
zoltar22 писал(а): | а чем отличаются эти два образа ??? |
Цитата: | Для правильной работы в Windows 8 нужна WinPE 4.0 Готовые образы LiveCD414_WPE4 (поддержка Windows 8) и LiveCD414_WPE3 для записи на CD диск. |
|
|
|
|
samsu909
Стаж: 13 лет 4 мес.
Сообщений: 917
Ratio: 9.171
Раздал: 23.18 TB
Поблагодарили: 19602
100%
Откуда: Рыбинск
|
ShorKann писал(а): | XXXCCV писал(а): | Цитата: | Так они там оба для записи на флэшку или диск |
Из описания- Цитата: | Для правильной работы в Windows 8 нужна WinPE 4.0 |
|
Спасибо |
подскажите а для windows 7 (64) который скачивать? |
|
|
|
dvv021
Стаж: 12 лет 4 мес.
Сообщений: 225
Ratio: 5.117
100%
|
Раз уж 64 бит, то берите 4 РЕ не ошибётесь. |
|
|
|
Angel-Fox
Стаж: 10 лет
Сообщений: 40
Ratio: 204.983
100%
|
Благодарю за данную раздачу! Данная софтина просто необходима каждому, енто Моё мнение! Ибо столько раз выручала, порою - казалось бы из безвыходных ситуйшн. В общем респект за сей спасательный инструмент. |
_________________ Добро не забывается, просто порой его не замечают...
Angelochik-W
|
|
|
savinnetsec
Стаж: 12 лет 2 мес.
Сообщений: 52
Ratio: 2.245
Поблагодарили: 725
100%
|
ShorKann писал(а): | Там два файла,какой из них записывать ? |
Для правильной работы в Windows 8 нужна WinPE 4.0, т.е. LiveCD414_WPE4.iso , а LiveCD414_WPE3.iso то же самое, только образ на базе Win 7 и работает с виндой старше восьмерки. Хотя попробуйте в виртуалке, может WPE3 и с Win8 работает. Также где-то видел здесь полную версию этой программы, но она более ранняя. Добавлено спустя 1 минуту 7 секунд: samsu909 писал(а): | ShorKann писал(а): | XXXCCV писал(а): | Цитата: | Так они там оба для записи на флэшку или диск |
Из описания- Цитата: | Для правильной работы в Windows 8 нужна WinPE 4.0 |
|
Спасибо |
подскажите а для windows 7 (64) который скачивать? |
Любой. |
|
|
|
monstr76
Стаж: 12 лет 11 мес.
Сообщений: 60
Ratio: 3.476
100%
|
shetal писал(а): | |
Вы чушь пишете. |
|
|
|
vitaliktkachuk
Стаж: 11 лет 8 мес.
Сообщений: 2
Ratio: 4.468
11.53%
|
dj--alex писал(а): | и что реально помогает ? отзывы можно почитать? |
да реально помогает, не раз выручал меня |
|
|
|
amid525
Стаж: 12 лет 10 мес.
Сообщений: 954
Ratio: 0.108
0%
|
Кому что. Для меня ненужная вещь, как и акронисы. Большинство этих винлоков(и которых не видит антивирус), убивает Кериш Доктор(кроме mbr винлока), снимает все блокировки реестра диспетчера и т.д.. С тем чем не справился, всегда имеется на страже СТМ (бесплатный аналог Rollback Rx Professional ) вместо штатной востановлялки системы.
|
|
|
|
sedmmi
Стаж: 14 лет 1 мес.
Сообщений: 1
Ratio: 5.395
0%
|
monstr76 писал(а): | shetal писал(а): | |
Вы чушь пишете. |
согласен. ибо используемый алгоритм шифрования украден у военных разработчиков, и на сайтах поддержки касперского и Dr. WEB спецы признавались, что без исходного ключа дешивровка одного файла на мошнейшем компе займёт не один месяц. я сам уже 4 раза сталкивался с этой заразой в сервисном центре. 1 раз люди просто всё снесли к чертям и форматнули диск, ибо комп был домашним, в 2 случаях люди платили бабло через qiwi кошелёк, причём каждый раз апетит у вымогателей возрастал с 3500 до 5000, и только в последнем случае помогли в службе поддержки касперского (в июле 2015) , вероятно у них уже скопилась коллекция дешифраторов, процесс занял 1 неделю и обошелся клиенту в 0 руб. |
|
|
|
Loya2015
Стаж: 9 лет
Сообщений: 2
50%
|
А как же быть с версией PRO? |
|
|
|
drasko1976
Стаж: 16 лет 11 мес.
Сообщений: 13
Ratio: 7.504
100%
|
Всем привет! Записал, через WinSetupFromUSB. После загрузки LiveCD414_WPE3 с флешки, все кнопочки работают, кроме AntiWinLocker. |
|
|
|
SmallTireg
Стаж: 14 лет
Сообщений: 5
Ratio: 12.331
37.63%
|
Привет ВСЕМ! Вопрос в довесок к речи предыдущего оратора.
Поясните плизз, кто знает До версии 4.0.6 включительно, в названии не было слова "LITE" но соответственно была возможность ВРУЧНУЮ: почистить темпы, полазить по службам и драйверам Любая версия старше 4.0.6 выложенная на этом форуме имеет долбаную приписку "lite" загружаемся до менюшки в левом верхнем, все (редактор реестра, диспетчер задач) работает, а при нажатии верхней кнопки "AntiWinLocker" НИЧЕГО НЕ ПРОИСХОДИТ!
Получается лайт - это автоматический режим без визуальных окон? Так и должно быть? |
|
|
|
turliga
Стаж: 17 лет 8 мес.
Сообщений: 101
Ratio: 11.316
Раздал: 3.619 TB
2.22%
Откуда: Москва
|
XXXCCV писал(а): | Цитата: | Так они там оба для записи на флэшку или диск |
Из описания- Цитата: | Для правильной работы в Windows 8 нужна WinPE 4.0 |
|
а для правильной работы в Семке 64, какой нужен 3.0 или 4.0 ? |
|
|
|
Григорий Соло
Стаж: 10 лет 2 мес.
Сообщений: 6
Ratio: 0.059
100%
|
....Обои варианты - тербуют денег через пробный переиод...да даже к нему не могут подсоедениться нету связи с сервером |
|
|
|
|
|