Adobe DTM Switch + процессы в диспетчере [Trojan.Win32.Agentb.bgvk ]

[greengin]

После опрометчивого нажатия на самораспаковывающийся архив с кистями для фотошоп, в моем компьютере появилось много улучшений от mail.ru, 3 китайские программы и то, что в заголовке. Все удалил стандартными средствами. На данный момент проблемы:
- расширение Adobe DTM Switch в гугл хром, которое появляется каждый раз при запуске.
появились процессы в диспетчере задач, которые мне неизвестны, при попытке закрыть пишет "отказано в доступе" процессы:
-atiedxx.exe
-csrss.exe
-winlogon.exe

[Info_bot]

Уважаемый(ая) greengin, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

baidu попробуйте удалить через Установку программ

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
TerminateProcessByName('c:\users\Денис\appdata\local\microsoft\windows\system.exe');
 QuarantineFile('c:\users\Денис\appdata\local\microsoft\windows\system.exe','');
 DeleteFile('c:\users\Денис\appdata\local\microsoft\windows\system.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
 DeleteFile('C:\Windows\system32\Tasks\SystemScript','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[greengin]

карантин загрузил

[thyrex]

Новые логи где?

[greengin]

то ли руки у меня кривые, то ли загрузка вложений глючит

- - - - -Добавлено - - - - -

вот еще 2

[thyrex]

Перед выполнением скрипта лечения запускали AVZ от имени Администратора по правой кнопке мыши?

baidu попробуйте удалить через Установку программ

пробовали?

[greengin]

Перед выполнением скрипта лечения запускали AVZ от имени Администратора по правой кнопке мыши?

пробовали?

Простите, не отписался. Baidu у меня не отображается в программах и компонентах. Когда запускаешь AVZ он запрашивает доступ от имени администратора и нужно как бы подтвердить. По идее да. Но конкретно через правую кнопку не запускал.

[thyrex]

Но конкретно через правую кнопку не запускал.

Вот и сделайте

Baidu у меня не отображается в программах и компонентах

Сделайте логи RSIT

[greengin]

Добрый день. Огромное спасибо, расширение исчезло, но процессы все еще есть(

[thyrex]

"отказано в доступе" процессы:
-atiedxx.exe
-csrss.exe
-winlogon.exe

Если речь об этих процессах, то они нормальные системные

Сделайте лог ComboFix

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\денис\appdata\local\microsoft\windows\sys tem.exe - Trojan.Win32.Agentb.bgvk ( DrWEB: Trojan.BPlug.308, BitDefender: Trojan.Generic.11932809, AVAST4: Win32:Malware-gen )