Recentemente, muitos internautasusando plug-ins e add-ons instalados para um trabalho mais confortável, enfrentou o problema de que a extensão Adobe DTM Switch aparecia nos navegadores. Como muitas pessoas pensam, este parece ser um plugin oficial, mas na verdade não é.
O que é Adobe DTM Switch: Virus or Extension?
Este complemento pertence à classe Trojan. Embora a extensão esteja disfarçada como um plugin oficial, a análise direta indica que se trata de uma ameaça chamada Trojan.Win32.Agentb.bgwu.
A essência das ações realizadas pelo worm se resume ao fato de carregar qualquer navegador da web com anúncios e um grande número de pop-ups. As consequências são vistas principalmente pelos administradores de redes sociais populares - devido à ativação de um vírus a partir de um terminal de computador, as ações de um usuário de rede registrado são consideradas questionáveis. Não é surpreendente que, depois disso, os administradores exijam a confirmação das ações, o registro ou o login em uma conta pessoal usando um número de celular.
Esse é o vírus Adobe DTM Switch.Como removê-lo sem dor para o usuário será considerado agora. Mas deve-se notar imediatamente que é muito difícil fazer isso usando os meios padrão, uma vez que o worm está firmemente fixado no sistema e até mesmo os scanners padrão podem não perceber isso.
Adobe DTM Switch no repositório oficial
E todo o problema é que a ameaça, não importa comoIsso parece estranho, é distribuído através da loja oficial de extensões do Google! Portanto, se você acessar a página de download e instalação deste produto, é melhor deixá-la imediatamente.
Não está claro o porquê, mas o sistema de proteção contraa distribuição de malware não funcionou desta vez. Só agora está sendo emitido um aviso oficial e, afinal, nada parecido com isso foi observado antes, e os usuários instalaram o add-on sem medo de que pudesse haver uma ameaça escondida nele. Até a página oficial do Mozilla Firefox tem esse plugin!
Switch Adobe DTM: como se livrar do vírus da maneira mais simples?
Apesar das dificuldades associadas à remoção do vírus, ainda existem várias opções para se livrar dele.
Para determinar o caminho, você só precisa olhara natureza da ameaça do Adobe DTM Switch. Como se livrar dele da maneira mais simples? É muito simples - você só precisa usar utilitários especializados (de preferência portáteis).
A solução ideal seria em profundidadedigitalizar o sistema do computador usando utilitários de disco com o nome geral Rescue Disk. Sua vantagem é que eles carregam seu próprio comando ou interface gráfica antes mesmo de o sistema operacional iniciar e são capazes de identificar ameaças que se autocopiam que estão mesmo na RAM. Nem é preciso dizer que você também pode recorrer a programas projetados exclusivamente para localizar e isolar cavalos de Tróia para obter ajuda.
Desativar add-on em navegadores
Agora, outra olhada no vírus Adobe DTM Switch. Como removê-lo do sistema ficará claro se você considerar que está integrado em absolutamente todos os navegadores de Internet instalados no sistema.
Neste caso, você terá que trabalhar muito e primeiro tentar desabilitar o add-on no próprio navegador (embora na maioria dos casos, quando você reiniciar o navegador ou o sistema, ele será ativado novamente).
Então, antes de nós está o add-on Adobe DTM Switch.Como faço para removê-lo dos navegadores? Para fazer isso, você precisa de um utilitário chamado Avast Browser Cleanup (presumimos que você não pode desativar a extensão diretamente nos navegadores). Após iniciar o programa, selecione o ícone do IE e vá para a lista de aplicativos indesejados. Ele exibirá o Adobe DTM Switch. Pressionamos o botão delete e, em seguida, redefinimos as configurações.
O procedimento de limpeza deve ser feito para todosnavegadores da web selecionando alternadamente seus ícones na janela do programa. Depois disso, é imperativo verificar o sistema com algum programa antivírus portátil como o Dr. Web Cure It !, em seguida, digitalize com um otimizador como o CCleaner.
Remover uma ameaça manualmente
Utilitários automatizados são bons. Mas eles são capazes de passar tal ameaça, considerando-o o aplicativo oficial do Google chamado Adobe DTM Switch. Como remover o vírus manualmente, veja abaixo.
Em primeiro lugar, você precisa ligar para o "Despachantetarefas "(combinação de três dedos Ctrl + Alt + Del ou o comando taskmgr no menu" Executar ") e encerrar o processo HsMgr (a pasta do usuário será indicada no local).
Em seguida, use novamente o console "Executar" (Win +R) e escreva nele o comando para acessar o msconfig de configuração do sistema. Na janela que aparece, vá até a aba de inicialização e desmarque todos os processos, mesmo que você não saiba qual deles é responsável por quê. Porém, na maioria das vezes, os processos de início automático no nome contêm algo como HsMgr, systemcript, system, etc. Além disso, todos esses elementos não têm a assinatura do editor (fabricante).
Depois disso, usamos o "Explorer" padrão, emno menu de visualização, indicamos a exibição de arquivos e pastas ocultos, após o que vamos para o diretório de usuários, em seguida, para a pasta de um usuário específico que está ativo no momento, e então vamos ao longo do caminho Local / Microsoft / Windows /, onde você precisa encontrar objetos como systemscript.exe ou system .exe (os nomes podem variar). Todos esses arquivos devem ser excluídos imediatamente, mesmo do "Lixo" (exclusão rápida sem colocá-los no "Lixo" - use a combinação Shift + Del).
Agora chamamos o editor de registro do sistemacom o comando regedit no menu Executar, vá para o ramo HKCU, em seguida, use os diretórios SOFTWARE e Microsoft, onde através da árvore de diretórios alcançamos o diretório CurrentVersion e paramos na pasta Executar.
Novamente, procuramos as chaves que contêm system ou systemcript no nome e as excluímos. Após a conclusão, reinicializamos o sistema. Em teoria, depois de todas as ações realizadas, os problemas não surgirão mais.
Última dica
Isso é tudo para o vírus Adobe DTM Switch.Como tirar, eu acho, já está claro. Resta acrescentar que com todo o respeito aos desenvolvedores de programas antivírus, é melhor dar preferência na solução do problema de neutralizar a ameaça ao método manual, já que nesta situação parece muito mais confiável.
E ainda mais!Ao visitar sites de conteúdo questionável ou recursos potencialmente perigosos (e não só eles), nunca dê consentimento para a instalação de plug-ins e add-ons adicionais para o navegador, supostamente expandindo suas capacidades. Como você pode ver, mesmo as fontes oficiais podem conter ameaças, então você precisa estar duplamente vigilante.
