Jak odebrat rozšíření přepínače Adobe DTM?

V poslední době se mnozí uživatelé internetu, kteří využívají nainstalované plug-iny a add-ons pro pohodlnější práci, potýkají s problémem, který se objeví v rozšíření prohlížeče Adobe DTM přepínači. Zdá se, že je to oficiální plugin, ale ve skutečnosti to není.

Co je přepínač Adobe DTM: virus nebo rozšíření?

Tento doplněk je třídou trojských koní. Při rozšiřování a maskuje jako oficiální plugin, přímá analýza naznačuje, že se jedná o hrozbu s názvem Trojan.Win32.Agentb.bgwu.

Podstatou akcí vytvořených tímto červem je to, že načte nějaký webový prohlížeč s reklamou a obrovským množstvím vyskakovacích oken. Důsledky jsou většinou viděny správci populárních sociálních sítí - kvůli aktivaci viru z počítačového terminálu jsou činnosti registrovaného uživatele sítě považovány za sporné. Není divu, že po tom, co administrátoři vyžadují potvrzení o akcích, registraci nebo vstup na váš osobní účet pomocí mobilního čísla.

Toto je virus DTM Switch. Jak to bezmocně odstranit pro uživatele, nyní a bude zvažováno. Ale okamžitě stojí za zmínku, že standardní způsob, jak to udělat, je docela obtížné, protože červ je pevně upevněn v systému a dokonce i standardní skenery ho mohou vynechat.

Přepínač Adobe DTM v oficiálním úložišti

A celý problém spočívá v tom, že ohrožení, jak znělo, se šíří přes oficiální úložiště Google. Pokud tedy přejdete na stránku pro stahování a instalujete tento produkt, je lepší nechat ji okamžitě.

Není jasné, proč, ale tentokrát systém ochrany proti malwaru nefungoval. To je teprve nyní vydala oficiální varování, a ve skutečnosti neměl nic podobného neviděl, a uživatelé nainstalovat doplněk, to není strach, že tam může být skrytá hrozba. Dokonce i na oficiální stránce Mozilla Firefox je tento plugin!

Adobe DTM Switch: jak se zbavit viru nejjednodušším způsobem?

Navzdory potížím spojeným s odstraněním viru existuje několik možností, jak se ho zbavit.

Chcete-li určit metodu, stačí se podívat na povahu hrozby přepínače Adobe DTM. Jak se ho zbavit v nejjednodušší verzi? Ano, je to velmi jednoduché - stačí použít speciální nástroje (nejlépe přenosný typ).

Nejoptimálnějším řešením bude důkladná kontrola počítačového systému pomocí nástrojů pro disk nazvaných Rescue Disk. Výhodou z nich je to, že nahrát svůj vlastní tým, nebo grafického uživatelského rozhraní před spuštěním operačního systému a self-kopírování dokáže detekovat hrozby, které jsou ještě v paměti. Netřeba říkat, že můžete požádat o pomoc a programy určené výhradně pro vyhledávání a izolování trojských koní.

Zakázání doplňku v prohlížeči

Nyní ještě jeden pohled na virus Adobe DTM Switch. Jak je odstranit ze systému, bude pochopitelné, pokud se domníváte, že se zcela integruje do všech internetových prohlížečů nainstalovaných v systému.

V takovém případě budete muset pracovat a nejprve se pokuste zakázat doplněk v prohlížeči (i když ve většině případů, když se prohlížeč nebo systém znovu spustí, bude znovu aktivován).

Takže před námi je doplněk Adobe DTM Switch. Jak jej odstranit z prohlížečů? Chcete-li to provést, potřebujete pomůcku nazvanou Avast Browser Cleanup (za předpokladu, že přímo v prohlížečích nemůžete deaktivovat rozšíření). Po spuštění programu vyberte ikonu IE a přejděte na seznam nežádoucích aplikací. Zobrazí se přepínač Adobe DTM. Klepněte na tlačítko Smazat a poté obnovte nastavení.

Procedura čištění by měla být provedena pro všechny webové prohlížeče, přičemž v okně programu se střídavě vybírají ikony. Poté bezpodmínečně musíte systém zkontrolovat pomocí přenosného antivirového programu, jako je Dr. Web Cure It !, pak skenujte pomocí optimalizátoru jako CCleaner.

Ruční odstranění hrozby

Automatizované nástroje jsou dobré. Ale oni jsou také schopni přeskočit takovou hrozbu, považují za oficiální aplikaci Google s názvem Adobe DTM Switch. Jak ručně odstranit virus, viz níže.

Za prvé, je třeba volat standardní „Správce úloh“ (trehpaltsevoy kombinace Ctrl + Alt + Del nebo taskmgr příkazu v nabídce „Run“) a uzavírat HsMgr proces (v místě uživatelské složky budou uvedeny).

Pak znovu použijte konzolu "Run" (Win + R) a zaregistrujte v ní příkaz pro přístup k konfiguraci systému msconfig. V zobrazeném okně přejděte na kartu Spuštění a zrušte zaškrtnutí všech procesů, i když nevíte, který z nich je za to zodpovědný. Ale většina z automatického startu procesu v názvu obsahují něco jako HsMgr, systemscript, systému a tak dále. D. V tomto případě se všechny tyto položky chybí podpis vydavatele (producent).

Poté, které používají standardní „Explorer“, v menu zobrazení zobrazení skrytých souborů a složek, a pak se přesunout do Users adresářů, pak - ve složce určitého uživatele právě aktivní, a pak jít na cestě Místní / Microsoft / Windows /, kde musíte najít objekty, jako jsou systemscript.exe nebo system.exe (názvy se mohou lišit). Všechny tyto soubory musí být odstraněny okamžitě, a to i od „Koš“ (rychlé odstranění bez umístění do „košíku“ - použití kombinace Shift + Del).

Nyní říkáme příkaz regedit Registry Editor v menu „Spustit“, přejít na pobočce HKCU, pak použijte adresář softwaru a Microsoft, kde přes adresářový strom dosáhne složku CurrentVersion a zastavit na složku Run.

Znovu vyhledávejte klíče, které obsahují název systému nebo systémový skript, a odstraňte je. Po dokončení systému restartujeme systém. Teoreticky po všech provedených akcích problémy již nebudou vznikají.

Rada konečně

To je vše, co se týče viru Adobe DTM Switch. Jak ji myslím, je jasné. Zbývá dodat, že s náležitým respektem vůči vývojářům antivirových programů je lepší upřednostňovat problém neutralizace hrozeb ruční metodou, protože v této situaci je mnohem spolehlivější.

A ještě víc! Při návštěvě webů s pochybným obsahem nebo potenciálně nebezpečnými prostředky (a nejen s nimi) nikdy neudělujte souhlas s instalací dalších doplňků a doplňků pro prohlížeč, které údajně rozšiřují své schopnosti. Jak můžete vidět, dokonce i oficiální zdroje často obsahují hrozby, takže musíte být dvojnásob ostražití.