Jak odebrat rozšíření přepínače Adobe DTM?

Od poslední doby mnoho internetových surfařů,které používají plug-iny a doplňky pro pohodlnější práci, čelí problému, že se rozšíření přepínače Adobe DTM objevilo v prohlížečích. Zdá se, že je to oficiální plugin, ale ve skutečnosti to není.

Co je přepínač Adobe DTM: virus nebo rozšíření?

Tento doplněk je třídou trojských koní. Přestože rozšíření je maskované jako oficiální plugin, přímá analýza naznačuje, že jde o hrozbu s názvem Trojan.Win32.Agentb.bgwu.

Podstata akcí produkovaných červem je omezena naSkutečnost, že načítá nějaký webový prohlížeč s reklamou a obrovským množstvím vyskakovacích oken. Důsledky jsou většinou pozorovány správci populárních sociálních sítí - kvůli aktivaci viru z počítačového terminálu jsou činnosti registrovaného uživatele sítě považovány za sporné. Není divu, že po tom, co administrátoři vyžadují potvrzení o akcích, registraci nebo vstup na svůj osobní účet pomocí mobilního čísla.

Toto je virus DTM Switch. Jak to bezmocně odstranit pro uživatele, nyní a bude zvažováno. Ale okamžitě stojí za zmínku, že standardní způsob, jak to udělat, je docela obtížné, protože červ je pevně upevněn v systému a dokonce i standardní skenery ho mohou vynechat.

Přepínač Adobe DTM v oficiálním úložišti

A celý problém je, že hrozba, nicméněZní to divně, distribuuje se prostřednictvím oficiálního obchodu Google rozšíření! Takže pokud se dostanete na stránku pro stahování a instalaci tohoto produktu, je lepší nechat ji okamžitě.

Není jasné, proč, ale ochranný systémšíření malwaru tentokrát nefungovalo. Teprve nyní je vydáno oficiální varování, ale předtím, než se něco takového nedalo pozorovat, a uživatelé nainstalovali doplněk bez obav, že by to mohlo být hrozbou. Dokonce i na oficiální stránce Mozilla Firefox je tento plugin!

Adobe DTM Switch: jak se zbavit viru nejjednodušším způsobem?

Navzdory potížím s odstraňováním viru existuje několik možností, jak se ho zbavit.

Určit způsob, jakým se musíte podívatpovahu hrozby přepínače Adobe DTM. Jak se ho zbavit v nejjednodušší podobě? Ano, velmi jednoduché - stačí použít speciální nástroje (nejlépe přenosný typ).

Nejoptimálnějším řešením bude hloubkaskenování počítačového systému pomocí nástrojů pro disk s běžným názvem Rescue Disk. Jejich výhodou je, že načtou vlastní příkazy nebo grafické rozhraní ještě předtím, než se spustí operační systém, a jsou schopni rozpoznat sebeprodukční hrozby, které jsou dokonce v paměti RAM. Netřeba říkat, že můžete požádat o pomoc a programy určené výhradně pro hledání a izolaci trojských koní.

Zakázat doplňky v prohlížečích

Nyní je další pohled na virus DTM Switch. Jak je odstranit ze systému, bude jasné, pokud se domníváme, že se zcela integruje do všech internetových prohlížečů nainstalovaných v systému.

V takovém případě budete muset tvrdě pracovat a nejprve se pokusíte vypnout doplněk v prohlížeči (i když ve většině případů bude znovu aktivován při restartu prohlížeče nebo systému).

Takže máme doplněk Adobe DTM Switch. Jak jej odstranit z prohlížečů? Chcete-li to provést, budete potřebovat nástroj nazvaný Avast Browser Cleanup (předpokládáme, že nelze rozšíření přímo zakázat v prohlížečích). Po spuštění programu vyberte ikonu IE a přejděte na seznam nežádoucích aplikací. Zobrazí se přepínač Adobe DTM. Klepněte na tlačítko Smazat a potom jej znovu nastavte.

Postup čištění musí být proveden pro všechny.webových prohlížečů střídavě výběrem jejich ikon v okně programu. Poté je nutné kontrolovat systém pomocí nějakého přenosného antivirového programu, jako je Dr. Web Cure It !, pak proveďte skenování pomocí nástroje pro optimalizaci jako CCleaner.

Ruční odstranění hrozby

Automatizované nástroje jsou dobré. Ale oni jsou také schopni přeskočit takovou hrozbu, považují-li to za oficiální aplikaci Google nazvanou Adobe DTM Switch. Jak ručně odstranit virus, viz níže.

Nejdříve musíte zavolat standardní "Správce"Úkoly "(kombinace tří prstů Ctrl + Alt + Del nebo příkaz taskmgr v nabídce" Spustit ") a ukončení procesu HsMgr (uživatelská složka bude označena v umístění).

Dále použijte znovu Spustit konzolu (Win +R) a zapsat do něj příkaz pro přístup k konfiguraci systému msconfig. V okně, které se zobrazí, přejděte na kartu Spuštění a zrušte zaškrtnutí všech procesů, i když nevíte, který z nich je zodpovědný za to. Nejčastěji však automaticky začínající procesy v názvu obsahují něco jako HsMgr, systemcript, systém atd. Současně všechny tyto prvky postrádají podpis vydavatele (výrobce).

Poté použijte standardní "Průzkumník", vv nabídce zobrazení zobrazujeme zobrazení skrytých souborů a složek, poté přejděte do adresáře Uživatelé a pak do složky konkrétního uživatele, který je v současné době aktivní. Potom postupujte podle cesty Místní / Microsoft / Windows /, kde potřebujete najít objekty, jako je systemcript.exe nebo systém .exe (názvy se mohou lišit). Všechny tyto soubory musí být ihned odstraněny, a to i z "Koše" (rychlé odstranění bez umístění do "Koše" - pomocí kombinace Shift + Del).

Nyní voláme editor registrůpomocí příkazu regedit v nabídce Spustit přejděte do větve HKCU a poté použijte adresáře SOFTWARE a Microsoft, kde přes adresářový strom dosáhnete adresáře CurrentVersion a zastavíme se ve složce Spustit.

Opět hledáme klíče, které obsahují systém nebo systemcript v názvu, a smazat je. Po dokončení systému přetížíme systém. Teoreticky po všech provedených činnostech již nebudou problémy vznikají.

Rada konečně

To je vše pro virus DTM Switch. Jak ji myslím, je jasné. Zbývá dodat, že s patřičným respektem vůči vývojářům antivirových programů je lepší upřednostnit řešení problému neutralizace hrozby ruční metodou, protože v této situaci je mnohem spolehlivější.

A ještě víc! Při návštěvě webů s pochybným obsahem nebo potenciálně nebezpečnými prostředky (a nejen s nimi) nikdy neudělujte souhlas s instalací dalších doplňků a doplňků prohlížeče, které údajně rozšiřují své schopnosti. Jak můžete vidět, dokonce i oficiální zdroje mohou často obsahovat hrozby, takže ostražití musí být dvojnásobné.