PT Startup Monitor компании Positive Technologies .
PT Startup Monitor - это монитор автозапуска от компании Positive Technologies - разработчика популярного сканера безопасности Xspider.
Данная программа отслеживает многочисленные ключи автозагрузки Windows и позволяет, при необходимости, блокировать нежелательные запуски программ, в том числе и автоматически. В подавляющем большинстве случаев, даже когда антивирус не установлен на компьютере или он не обнаруживает вирус (а это рано или поздно обязательно произойдет с любым антивирусом), PT Startup Monitor позволяет легко избежать заражения.
PT Starup Monitor осуществляет постоянный мониторинг записи в ключи реестра, обеспечивающие запуск программ (секции HKLM\Software\...\Run, HKCU\...\Run, HKLM\SYSTEM...\Services, ...\Winlogon и т.п.). Позволяет быстро найти и удалить не только ссылки в реестре на исполняемые модули, но и внедренные в обозреватель элементы ActiveX (BHO - Browser Helper Objects) очень часто используемые для изменения свойств обозревателя, связанных с подмененной домашней страницы или постоянно прописывающихся в папке "Избранное" нежелательных ссылок. И кроме своего прямого назначения, программа удобна для быстрого просмотра точек автоматического запуска программ и служб в используемой операционной системе.
Имеется возможность выбора режима отображения с помощью переключателей "Списки", в нижней левой части основного окна. Для автоматического запуска монитора используется галочка "Автозапуск монитора". Кнопка "Авто" позволяет просмотреть списки действий, выполняемых автоматически, без уведомления пользователя, в виде 2-х категорий - "то, что удаляется всегда", и "то, что не удаляется никогда". В целом, программа очень проста и удобна.
Скачать последнюю версию с сайта ptsecurity.ru(менее 800кб)
Скачать версию 1.0.2(менее 800кб)
Наличие монитора в системе практически незаметно благодаря его нетребовательность к ресурсам системы. А практика использования показала его высокую эффективность в противодействии вирусному заражению.
Любое вредоносное программное обеспечение, в первую очередь, пытается обеспечить свой автозапуск и функционирование в зараженной системе. В подавляющем большинстве случаев это выполняется путем записи некоторых данных в реестр, что фиксируется Positive Technologies StartUpMonitor'ом и пользователю выводится соответствующее окно с сообщением. Я, обычно, в таком случае с помощью файлового менеджера FAR, вызываю список процессов, отыскиваю вредоносный процесс, просматриваю информацию о нем (если есть такая необходимость) и убиваю его с помощью того же FAR'а. Изменения в реестре удаляются монитором.
При умелом использовании, комбинация "PT Startup Monitor + FAR" оказывается эффективнее любого антивируса.
Сайт компании Positive Technology - www.ptsecurity.ru
Краткое описание FAR Manager
