Agent bat в автозагрузке что это

Регистрация: 30.05.2010

Сообщений: 113

Репутация: 2

Файлы в автозагрузке

В автозагрузке есть файлы — bad1.exe, bad2.exe, bad3.exe
Что это за файлы ?

Регистрация: 25.04.2011

Сообщений: 23

Репутация: 0

Файл bad1.exe находится в папке C:\Windows\System32. Размер файла для Windows XP составляет 271 байт.http://www.filecheck.ru/process/bad1.exe.html
У процесса есть видимое окно. Нет описания файла. Процесс загружается во время процесса загрузки Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run). Это не системный процесс Windows. bad1.exe представляется сжатым файлом.
Важно: Некоторые вредоносные программы маскируют себя как bad1.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32. Таким образом, проверьте действительно ли процесс bad1.exe на вашем компьютере является программой-вредителем

Последний раз редактировалось ~Данил~; 27.04.2011 в 21:04 .

Регистрация: 11.09.2010

Сообщений: 11,062

Репутация: 1098

mike1252, выложите логи по инструкции http://pchelpforum.ru/f26/t6442/

Регистрация: 30.05.2010

Сообщений: 113

Репутация: 2

Регистрация: 28.08.2010

Сообщений: 11,078

Записей в блоге: 5

Репутация: 925

СЕМ, вот такой лог сделайте http://pchelpforum.ru/showpost.php?p=206554&postcount=5

Регистрация: 30.05.2010

Сообщений: 113

Репутация: 2

Последний раз редактировалось СЕМ; 28.04.2011 в 18:15 .

Регистрация: 28.08.2010

Сообщений: 11,078

Записей в блоге: 5

Репутация: 925

СЕМ, удалите найденное MBAM (оставьте отмеченными ТОЛЬКО эти строчки )

Заражённые ключи в реестре: HKEY_CLASSES_ROOT\Typelib\ (Adware.SmartShopper) -> No action taken. HKEY_CLASSES_ROOT\Typelib\ (Adware.SmartShopper) -> No action taken. HKEY_CLASSES_ROOT\Typelib\ (Adware.SmartShopper) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\ (Adware.SmartShopper) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\ (Adware.SmartShopper) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\ (Adware.SmartShopper) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\ (Adware.SmartShopper) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\ (Adware.SmartShopper) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ (Trojan.Ransom) -> No action taken. Заражённые параметры в реестре: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS3 (Trojan.Agent) -> Value: SYS3 -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS4 (Trojan.Agent) -> Value: SYS4 -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS2 (Trojan.Agent) -> Value: SYS2 -> No action taken. Объекты реестра заражены: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. Заражённые папки: (Вредоносных программ не обнаружено) Заражённые файлы: c:\WINDOWS\system32\inetsrv\iissync.exe (Virus.Expiro) -> No action taken. c:\documents and settings\Гость\application data\fieryads.dat (Adware.FieryAds) -> No action taken. c:\documents and settings\Света\application data\fieryads.dat (Adware.FieryAds) -> No action taken. c:\documents and settings\Семён\application data\fieryads.dat (Adware.FieryAds) -> No action taken. c:\DelUS.bat (Malware.Trace) -> No action taken. c:\WINDOWS\system32\bad2.exe (Trojan.Agent) -> No action taken. c:\WINDOWS\system32\bad3.exe (Trojan.Agent) -> No action taken. c:\WINDOWS\system32\bad1.exe (Trojan.Agent) -> No action taken.

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Вы не можете создавать новые темы

Вы не можете отвечать в темах

Вы не можете прикреплять вложения

Вы не можете редактировать свои сообщения

BB коды Вкл.

Смайлы Вкл.

[IMG] код Вкл.

HTML код Выкл.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Файлы exe.	igor’79	MacOS	9	06.08.2011 23:05
Файлы CUE	Kirillka	Мультимедиа	2	21.02.2011 10:25
Обнаружил в автозагрузке запись 1%, что это?	Multihunter	Безопасность	8	10.02.2011 16:24
Файлы .avi	Ajey378	Windows XP	5	17.12.2010 19:12
wwwznv32.exe в автозагрузке	lexotrion	Безопасность	17	22.07.2010 00:21
Не загружаются программы в автозагрузке ПОМОГИТЕ	Architector	Неисправности, настройка	16	21.06.2010 00:09
Как удалить хвосты порнобаннера в виде неубиваемого файла «sisxvy32» в автозагрузке??	ValX	Безопасность	8	12.06.2010 18:01
Файлы .fb2	Ajey378	Офис	3	08.06.2010 19:36
BAK-файлы	Базаров	Программы	5	02.05.2010 02:33
Редактировать бы запуск процессов в автозагрузке.	Meri	Windows Vista	4	26.04.2010 08:23
Файлы .iso	kmsbli	Мультимедиа	8	17.02.2010 13:45
Не открываются текстовые файлы и изображения и к ним создались файлы с расшир. drweb	leda	Безопасность	13	03.10.2009 23:29

Как удалить agent

Бесплатный форум с информацией о файлах может помочь вам разобраться является ли agent.bat вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с agent.bat

Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
Обновите программу agent.bat. Обновление можно найти на сайте производителя (ссылка приведена ниже).
В следующих пунктах предоставлено описание работы agent.bat.

Информация о файле agent.bat

Процесс UTM принадлежит программе ФСРАР УТМ (версия 2) от неизвестно.

Описание: agent.bat не является необходимым для Windows. Файл agent.bat находится в подпапках «C:\Program Files». Известны следующие размеры файла для Windows 10/11/7 4,623 байт (50% всех случаев), 4,868 байт или 4,693 байт.
У процесса есть видимое окно. Процесс начинает работать вместе с Windows (Смотрите ключ реестра: MACHINE\User Shell Folders , MACHINE\Run ). Это не системный процесс Windows. Нет информации о создателе файла. agent.bat представляется сжатым файлом. Поэтому технический рейтинг надежности 62% опасности.
Вы можете удалить программу ФСРАР УТМ, Version 2, обновить её, или попросить помощи у Службы Поддержки Клиентов. Перейти к fsrar.ru для обновления, перейти к fsrar.ru для обращения в Службу Поддержки Клиентов, или нажмите на ФСРАР УТМ, Version 2 в Панели управления Windows (раздел Программы и компоненты) для удаления.

Важно: Некоторые вредоносные программы маскируют себя как agent.bat. Таким образом, вы должны проверить файл agent.bat на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

Пока нет комментариев пользователей. Почему бы не быть первым, кто добавить небольшой комментарий и одновременно поможет другим пользователям?

Лучшие практики для исправления проблем с agent

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с agent. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса agent.bat на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

agent сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Инструмент ремонта ПК бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.

3. Удаление «лишних» программ из автозагрузки

В первую очередь обратите внимание на область рабочего стола рядом с ча сами, где после года работы на компьютере может накопиться не менее де сятка разнообразных ярлыков, которые на самом деле являются модулями различных программ, постоянно занимающими часть оперативной памяти. Быстрый запуск программ, который якобы все они предоставляют, можно организовать намного проще — для этого существует панель быстрого за пуска, на которой размещаются ярлыки нужных программ. Ярлык, в отли чие от модуля, никакой памяти не занимает и позволяет запускать програм мы так же быстро.

Программы | Автозагрузка (для Windows 2000/ XP ). Вполне достаточно просто переместить ярлык в другой каталог, например в C :\ BACKUP , и перезагру зить компьютер. Второй способ облегчит восстановление ярлыка программы, которую все-таки следует загружать при запуске операционной систе мы, например эмулятор ключа 1С-Предприятие.

Но, к сожалению, далеко не все программы прописывают свой ярлык имен но в этом каталоге. Бывает так, что программа даже не показывает наличие своего модуля в памяти компьютера, якобы считая, что пользователю не нужно этого знать. С такими программами придется «повозиться». Но рас смотрим все по порядку.

Сразу следует отметить, что все последующие действия будут осуществлять ся с системным реестром, поэтому позаботьтесь заранее о создании его ре зервной копии. Для этого необходимо запустить программу Сведения о системе, которая имеется в меню Пуск | Программы | Стандартные | Служебные , и выбрать пункт Проверка реестра (для Windows 9 x ) или Восстановление системы (для Windows XP ). После этого в операционных системах Windows 9 x рекомендуется вручную скопировать, а еще лучше за ранее распаковать архив с резервной копией реестра в определенный ката лог. Этот архив можно найти в каталоге C :\ WINDOWS \ SYSBCKUP \, при этом имейте в виду, что там обычно содержится до пяти таких архивов, автоматически создаваемых операционной системой. Вам понадобится тот архив, который создан последним (ориентируйтесь по времени и дате соз дания файлов). В операционной системе Windows XP следует создать точку отката, которая позволит вам вернуть старые настройки вместо тех, что вы ввели во время ручного редактирования системного реестра.

Наиболее простой вариант отключения программ из автозагрузки — это ис пользование утилиты MSCONFIG , которая появилась в составе Windows начиная с Windows 98. В Windows 95 вам придется воспользоваться ручным редактированием системного реестра, т. к. данной утилиты там нет.

Для активизации этой утилиты выберите пункт Пуск | Выполнить и наберите команду MSCONFIG . При этом откроется окно программы Настройка системы, в которой вы можете отредактировать абсолютно все файлы кон фигурации, при этом для разных версий Windows список этих файлов может быть различным. Так, например, в таких операционных системах, как Windows 95/98, вам будет предложено изменить файлы AUTOEXEC . BAT и CONFIG . SYS , в то время как в Windows XP их не будет, зато вы получите возможность редактирования файла BOOT . INI , о котором не упоминается в любой из Windows 9 x версии.

Преимущество утилиты MSCONFIG перед ручным редактированием реест ра заключается в том, что вы удаляете программы из автозагрузки временно, снимая галочку напротив той профаммы, которую желаете отключить. При этом, увидев свою ошибку, вы можете запустить утилиту и вновь установить галочку, тем самым разрешив запуск этой программы.

Примечание
Особенностью Windows ME является то , что утилита MSCONFIG . SYS показы вает не только содержимое всех файлов конфигурации , но и список всех загру жаемых VxD драйверов , что позволяет динамически управлять их загрузкой . Во всех остальных версиях Windows остается лишь вручную искать их в реест ре , хотя имеется неплохая возможность использовать более совершенную утилиту из ME , для чего достаточно скопировать ее на дискету на компьютере с установленной Windows ME или достать ее из дистрибутива .

Вы в любой момент можете проконтролировать «качество» удаления профам- мы из автозагрузки, просмотрев следующие разделы системного реестра:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ HKEY_USERS\DEFAULT\SOPTWARE\Microsoft\Windows\CurrentVersion\ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\

В них имеются подразделы с названиями Run , RunOnce , RunOnceEx , Run — Services и RunServicesOnce , в которых, в свою очередь, прописаны пути к запускаемым файлам. Все подразделы со словом Once в названии предна значены для записи параметров, которые создаются различными програм мами при установке, а после перезагрузки они должны, по идее, автомати чески удаляться.

Также следует обратить внимание на содержимое файла WIN . INI , в частно сти первого раздела, в котором могут находиться строки load = или run =.

Очень часто в автозафузку прописывают свои модули следующие программы:

Computer Browser — обновляет список компьютеров в сети. Если ваш компьютер не подключен к локальной сети, этот файл из автозагрузки можно удалить;
DHCP Client — отвечает за автоматическое определение IP -адресов. Если ваш компьютер не подключен к локальной сети и не имеет подключен ного модема, то можно эту программу из автозагрузки отключить;
Event Log — профамма ведет служебный журнал, записывая в него нее события, происходящие на данном компьютере. Если вы уверены в стабильности работы всего оборудования и всех программ, то ее можно от ключить из автозафузки;
File Open — программа призвана ускорять поиск всех файлов, созданных пакетом Microsoft Office . В большинстве случаев ее можно отключить из автозагрузки;
IPSEC Policy Agent — сервис безопасности протокола TCP/IP. Если ком пьютер не подключен к локальной сети и не имеет подключенного мо дема, то программу можно смело удалять из автозагрузки;
Internat — индикатор раскладки клавиатуры в Windows 9 x . Часто дает сбои вкупе с индикатором, устанавливаемым с Microsoft Office XP , кото рый имеет название CTFMON ;
Load Power Profile — программа управляет функциями питания. Если не будете использовать на своем компьютере функции управления питани ем, тогда можно ее отключить из автозагрузки. Обратите внимание на то, что программа обычно вносит несколько ссылок в автозагрузку;
Messenger — принимает и отправляет сообщения, посланные админист ратором. Если нет сети и администратора, то можно отключить;
Microsoft Office Wrapper — программа является ускорителем запуска таких программ, как Word , Excel и т. п. В принципе, в автозагрузке эта программа особо не нужна;
Network Connections — занимается управлением объектами в каталоге Network and Dial — Up Connections , то есть всеми сетевыми соединениями. Если нет сети, то она становится ненужной;
PCHealth и StateMgr — отвечают за службу восстановления и автоматиче ского обновления Windows ME ;
Print Spooler — ускоряет печать; если принтера нет, то ее можно отклю чить;
Protected Storage — служит для защиты важных данных, ключей пользо вателей. Если ваш компьютер не подключен к локальной сети и не имеет подключенного модема, этот сервис можно отключить;
Remote Registry Service — позволяет удаленные манипуляции с реестром. Если вы не желаете этого допускать или ваш компьютер не подключен к локальной сети или глобальной сети Интернет, программу можно от ключить;
Scan Registry — при каждом удачном запуске операционной системы проверяет системный реестр на наличие в нем ошибок и создает резервную копию. В памяти компьютера не остается, так что можно ее не уби рать из автозагрузки, хотя именно она иногда становится причиной порчи реестра;
Scheduling Agent — планировщик задач . Если вы не используете его, отключите, т. к. он постоянно занимает некоторый объем оперативной памяти;
Server — обеспечивает общий доступ к принтерам, папкам и файлам, а также обеспечивает поддержку Remote Procedure Call . Если у вас нет ни сетевой платы, ни модема, он вам не нужен;
System Event Notification — отслеживает системные события. Если вы
уверены, что все у вас работает нормально, то можно отключить;
System Tray — программа формирует некоторые значки в системной об
ласти панели задач. Например, значок регулятора громкости. Если вы не
используете эту область, лучше всего отключить эту программу;
Task Monitor — программа создает протокол запуска приложени-й, ис пользуемый в дальнейшем при оптимизации их расположения на диске при дефрагментации. Она постоянно занимает определенный объем памяти, при небольшом объеме которой данную программу лучше отклю чить;
Uninterruptible power supply — управляет работой источников бесперебой
ного питания ( UPS ). Если таковых нет, то можно отключить;
Web Check Monitor — программа создает файл установки Explorer ‘ a при первом запуске, в повседневной работе она не нужна.

Иногда можно встретить упоминание файла WINSTART . BAT , который ис пользуется некоторыми программами для автоматической загрузки.

Особенностью операционных систем Windows NT является наличие боль шого числа запускаемых служб, которые активизируются независимо от же лания пользователя и «засоряют» тем самым оперативную память. Управле ние службами можно получить, зайдя в систему с правами администратора. Для этого следует запустить программу Пуск | Настройка | Панель управления | Администрирование | Сервисы . В результате появится список всех доступных служб на вашем компьютере. В данном случае нас интересует атрибут «тип запуска» каждой из имеющихся служб. Чтобы отключить запуск любых служб предварительно изучите вкладку Зависимости, это поможет вам избе жать ошибок и конфликтов. У каждой службы есть три варианта запуска:

Отключено — указанная служба не будет запущена при загрузке опера ционной системы, и в то же время ее не сможет запустить ни одна программа;
Авто — указанная служба автоматически стартует при каждом запуске Windows ;
Вручную — указанная служба не запускается автоматически, но она мо жет быть активизирована любой исполняемой программой.

Для изменения атрибута достаточно нажать правой кнопкой мыши на нуж ной службе и выбрать пункт Свойства. На вкладке Тип запуска выберите необходимый пункт и нажмите Применить для сохранения изменений.

Обработчик команд Windows в автозагрузке — что это? (Windows 10)

Приветствую друзья! Сегодня будем разбираться с одной записью в автозагрузке — Обработчик команд Windows, в принципе это может быть как системный компонент, так и вирус.

Обработчик команд Windows в автозагрузке — что это такое?

Запись, запускающая работу командой строки, которая в свою очередь может выполнять определенные команды.

В большинстве случаев запись не является драйвером, важным компонентом или важной программой. То есть для эксперимента ее можно спокойно попробовать отключить.

Часто эта запись — вирус, рекламное ПО или даже майнер.

Например под названием Обработчик команд Windows существует вирус, который Касперский определяет как Trojan.BAT.Starter.jf или Trojan.BAT.Miner.ev , последний явно майнер. Что за майнер? Это тип вируса, который добывает криптовалюту за счет ресурсов вашего ПК. Такой вирус может грузить ПК без явной причин.

Еще существует вирус Trojan.BAT.Bitmin.t, который тоже маскируется под это название и судя по названию самого вируса — вроде тоже майнер.

Второй вариант — рекламный вирус. При этом после включения ПК может запускаться например браузер Microsoft Edge и показывать рекламу. Кроме этого вирус может блокировать запуск программ CCleaner (чистилка от мусора, также показывает содержимое автозагрузки, планировщика), AutoLogger (сборщик логов на ПК для дальнейшего анализа зараженной системы и ее восстановления), regedit.exe (редактор реестра).

Вот еще пример, когда запись возможно и не вирус:

Что еще важно — запись запускает процесс cmd.exe, это совсем не вирус, а командная строка, которая может выполнять уже команды. Хотя, не исключаю что возможно и под cmd.exe может маскироваться вирус.

Пример как процесс может грузить ПК:

Что делать?

Я находил комментарии в интернете об этой записи в автозагрузке, комментарии были написаны еще пару лет назад и во всех случаях — рекомендуют проверить ПК антивирусными утилитами, а точнее Dr.Web CureIt!. Поэтому если это вирус, то Dr.Web CureIt! скорее всего уже об этом знает и умеет его удалять.

Да, может и не вирус. Но все равно рекомендую проверить ПК антивирусными утилитами.

Отключите в автозагрузке запись Обработчик команд Windows. Откройте диспетчер задач (правой кнопкой по панели задач), активируйте вкладку Автозагрузка и отключите. PS: в Windows 7 — зажмите Win + R > команда msconfig > вкладка Автозагрузка.
Проверка антивирусными утилитами. Настоятельно советую сканировать не одной утилитой, а всеми тремя, это даст максимальный эффект — будут удалены как опасные вирусы, так и рекламные.
Лишнее ПО. Также желательно удалить программы, которые скорее всего вам не нужны, например Driverupdater, DllKitPRO, DriverPack Solution и подобные, которые лично вы — не устанавливали. Откуда они берутся? Они ставятся с другими прогами, которые вы как раз качали, но с сомнительных сайтов.

Антивирусные утилиты, которыми нужно проверить ПК (настаиваю чтобы проверили всеми тремя):

Dr.Web CureIt! — мощная утилита против опасных вирусов, например трояны, ботнеты, майнеры. Скачивается уже с антивирусными базами, поэтому вес может быть примерно 100 мб. Сканирует весь диск, длительность зависит от количества файлов и обьема диска. Если вы используете SSD, то проверка выполнится быстрее.
AdwCleaner — утилита против рекламного/шпионского ПО. Эффективно находит рекламные вирусы в расширениях браузеров, ярлыках, в планировщике, сканирует автозапуск программ, реестр. Перед сканированием качает антивирусные базы. Быстро сканирует.
HimanPro — качественная утилита против таких угроз как руткиты, трояны, ботнеты, майнеры и другие. Легко удаляет рекламное и шпионское ПО. Присутствует антишпионский облачный сканер, использующий для проверки сигнатурные базы Emsisoft, Ikarus, G Data и Dr.Web. Проверяет шустро. Утилита платная, но присутствует бесплатный режим проверки. Ищет угрозы в автозагрузке, планировщике, реестре, в папках браузеров, проверяет все места где может присутствовать вирус.

После сканирования, для полного удаления часто нужна перезагрузка.

Важно! При использовании утилиты Dr.Web CureIt! нужно нажать на Выбрать обьекты для проверки:

Потом ставим галочки на всех обьектах:

Далее справа есть кнопка-ключик, нажмите ее и установите галочку Автоматически применять действия угрозам:

Для анализа автозагрузки рекомендую бесплатную прогу AnVir Task Manager. Позволяет просмотреть автозагрузку обычную, из реестра, задания планировщика, также отображает службы (сервисы). Еще подсказывает что опасное, а что нет.

Заключение

Обработчик команд Windows — запись в автозагрузке, запускающая командную строку, в которой могут выполняться неизвестные команды.
Запись спокойно может быть как опасным вирусом — майнер, троян, ботнет, так и рекламным/шпионским ПО. Поэтому проверить ПК антивирусными утилитами — обязательно.

Надеюсь информация пригодилась, удачи и добра, до новых встреч друзья!

Agent bat в автозагрузке что это