Veiledning for å fjerne Live Security Professional

Innholdsfortegnelse:

1. En beskrivelse av hva Live Security Professional er og hvilken støtte som dekkes av servicen
2. Instruksjoner for fjerning
3. Tilknyttede Live Security Pro-filer
4. Tilknyttet Live Security Pro-registerinformasjon
5. Forhindre ny infeksjon

En beskrivelse av hva Live Security Professional er og hvilken støtte som dekkes av servicen

Live Security Professional er et selvstendig antispionprogram som sender ut falske skanneresultater og hindrer applikasjonene dine i å kjøre.

Denne infeksjonen kommer vanligvis på datamaskinen din via hackede nettsteder eller ved å utnytte sårbare punkter i enten Windows eller programmene dine.

Den starter automatisk når du logger på Windows. Det skanner datamaskinen din og rapporterer at flere infeksjoner ble oppdaget. Dette er en falsk rapport og bør ignoreres.

Hvis du prøver å fjerne rapporterte infeksjoner ved hjelp av programmet, anbefaler det at du må betale for programmet før du kan fortsette. Dette skal også ignoreres. Programmet er rapportert som scareware (skremmevare). Alle rapportene er falske og er utformet for å få deg til å kjøpe programvaren for å løse problemet.

Den sikreste måten å løse dette problemet på er å enten utføre en fabrikkgjenoppretting eller en ren operativsysteminstallasjon på datamaskinen. Denne nye installasjonen dekkes av pro-støttegarantien. Du kan også finne veiledningsartikler for ditt bestemte operativsystem og den bestemte situasjonen på sidene med koblinger nedenfor.

• En elektronisk veiledning for å installere operativsystemet på nytt eller gjenopprette operativsystemet på Dell-datamaskinen

Infeksjonen forsøker å blokkere alle programmer fra å kjøre på datamaskinen. Infeksjonen rapporterer at de er en trussel når den prøver å beskytte seg mot deteksjon og fjerning av sikkerhetsprogramvare. Den prøver å skremme deg til å tro at datamaskinen din er i ferd med å mislykkes, slik at du er mer villig til å betale den. Varselmeldingene vil se slik ut.

Live Security Professional

Live Security Professional has blocked cmd.exe! Threat detected!

Ignorer disse varslene. Live Security Professional ble utviklet for å få deg til å kjøpe programmet. Ikke kjøp dette programmet. Hvis du allerede har betalt dem, kontakter du kredittkortselskapet og avbryter belastningene. Informer dem om at programmet er en datamaskininfeksjon som prøver å presse deg for penger og få tak i kortopplysningene dine. 

Instruksjoner for fjerning

Vi må starte opp i sikkermodus med nettverk. Følg den aktuelle veiledningen for din versjon av Windows:

• Starte opp i sikkermodus i Windows 11 eller Windows 10
• Starte opp i sikkermodus i Windows 10 

Windows Advanced Options Menu
Please select an option:

      Safe Mode
      Safe Mode with Networking
      Safe Mode with Command Prompt

      Enable Boot Logging
      Enable VGA Mode
      Last Known Good Configuration (your most recent settings that worked)
      Directory Services Restore Mode (Windows domain controllers only)
      Debugging Mode
      Disable automatic restart on system failure

      Start Windows Normally
      Reboot

Use the up and down arrow keys to move the highlight to your choice.

Naviger ved hjelp av markør-/piltastene på tastaturet, velg Sikkermodus med nettverk på skjermen og trykk ENTER på tastaturet.

Windows starter i sikkermodus med nettverk og ber deg om å logge deg på som bruker. Logg på som brukeren som er infisert med skadelig programvare.

Før du starter nedlastinger eller skanninger, må du avslutte prosessene som tilhører skadelig programvare. I dette tilfellet bruker jeg RKill da det er et program jeg er kjent med. Du kan bruke et annet program, men trinnene nedenfor er for RKill. Du kan laste ned RKill til en stasjonær datamaskin fra følgende kobling. (BleepingComputer utviklet RKill som Freeware og det kan være svært nyttig.)

• Nedlastingskobling for RKill   

Det kan være lurt å forhåndslaste ned både RKill og iexplore.exe ettersom noen skadelig programvare gjenkjenner RKill og prøver å stoppe den i gang. Lagre dem på skrivebordet fra flyttbare medier.

Dobbeltklikk på RKill- eller iExplore.exe-ikonet for å stoppe alle prosesser som er tilknyttet Live Security Professional og andre selvstendige programmer automatisk. Det kan ta litt tid å avslutte dem. Når det er ferdig, lukkes det svarte vinduet. Hvis du får en feilmelding om at RKill er en infeksjon, må du ignorere den. Hvis noen av disse advarslene lukker RKill, er det best å legge igjen meldingene på skjermen og kjøre RKill igjen. Hvis du ikke lukker meldingen, kan den ikke kjøres på nytt. Ikke start datamaskinen på nytt etter å ha kjørt RKill, da skadelig programvare er knyttet til datamaskinens oppstart.

Jeg har brukt Malwarebytes Anti-Malware for følgende trinn. Som tidligere er dette programmet jeg er mest kjent med. Du kan bruke et hvilket som helst program du er komfortabel med som gjør den samme jobben. Malwarebytes er et gratisprogram.

• Nedlastingskobling for Malwarebytes 

Når det er lastet ned, lukker du alle programmer og Windows på datamaskinen. (Inkludert denne nettleseren.)

Dobbeltklikk på ikonet på skrivebordet for å starte installasjonen av Malwarebytes på datamaskinen.

Følg ledetekstene for oppsett. Ikke endre noen standardinnstillinger. Når programmet er ferdig installert, må du sørge for at du lar både Update Malwarebytes Anti-Malware og Launch Malwarebytes Anti-Malware være sjekket. Klikk på Fullfør-knappen. Ignorer det hvis Malwarebytes ber deg om å starte på nytt.

Malwarebytes starter opp, og du ser en melding på skjermen som sier at du bør oppdatere programmet før du utfører en skanning. Programmet oppdaterer seg selv automatisk etter installasjonen. Velg OK-knappen for å lukke den boksen, og du er i hovedprogramvinduet.

I kategorien Skanner må du kontrollere at alternativet Utfør full skanning er valgt, og klikke på Skann-knappen for å begynne å skanne datamaskinen.

Programmet begynner å skanne datamaskinen din for skadelig programvare. Denne prosessen kan ta litt tid.

Når skanningen er fullført, vises en ferdig meldingsboks.

Klikk på OK-knappen for å lukke meldingsboksen og gå til fjerningsprosessen.

Du kommer tilbake til hovedskjermen for skanneren. Klikk på knappen Vis resultater .

Et vindu som viser all skadelig programvare som programmet fant, vises.

Klikk på Remove Selected-knappen (Fjern valgt) for å fjerne all den skadelige programvaren som er oppført. Alle filene og registernøklene slettes, og det legger dem til programmene karantene. Når du fjerner filene, kan det hende at Malwarebytes må startes på nytt for å fjerne noen av dem. Hvis den viser en melding om at den må starte på nytt, la den gjøre det. Når datamaskinen har startet på nytt og du er logget inn, går du til resten av trinnene.

Når Malwarebytes er ferdig med å fjerne skadelig programvare, åpner den skanneloggen og viser den i Notisblokk. Gå gjennom loggen, og lukk deretter Notisblokk-vinduet. Du kan nå avslutte Malwarebytes-programmet.

Tilknyttede Live Security Pro-filer

Tilknyttede Live Security Professional-filer

%AllUsersProfile%Appliucation Data<random>.txt

%AllUsersProfile%Application Data<tilfeldig>.js

%AllUsersProfile%Application Data<random.pad>

%AllUsersProfile%Application Data<tilfeldig>.dat

%AllUsersProfile%Application Data undll32.exe

%AllUsersProfile%Application Datasdaksda.txt

%Temp% ratra.lnk

%StartMenu%ProgrammerOppstart egmonstd.lnk

Merknader om filplassering

%TEMP%:

Viser Temp-mappen i Windows, som standard er dette C:WindowsTemp for Windows 95/98/ME eller C:DOCUMENTS AND SETTINGS<Nåværende bruker>LOKALE INNSTILLINGERTemp for Windows 2000/XP og C:USERS<Current User>AppDataLocalTemp i Windows Vista/7 og 8

%AllUsersProfile%:

Viser profilmappen Alle brukere, som standard er dette C: Dokumenter og innstillingerAlle brukere for Windows 2000 / XP og C: ProgramData i Windows Vista / 7 og 8

%StartMenu%:

Viser Windows Start-menyen for Windows 95/98/ME den leder til C: windowsstart-menyen, for Windows 2000/NT/XP/Vista og 2003 den leder til C: Dokumenter og innstillinger<Nåværende bruker>Startmeny, og for Windows Vista / 7 og 8 er det C: Users<Current User>AppDataRoamingMicrosoftWindowsStart Menu

Tilknyttet Live Security Pro-registerinformasjon

Tilhørende Live Security Pro-registerinformasjon for Windows

HKEY_CURRENT_USERSoftwareLive Sikkerhetsekspert

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "ctmon32.exe" = "C:DOCUME~1ALLUSE~1APPLIC~1 undll32.exe C:DOCUME~1ALLUSE~1APPLIC~1<tilfeldig>.dat,XFG00"

Forhindre ny infeksjon

For å minimere risikoen for gjentatt infeksjon må du sørge for at du har et sanntids antivirusprogram som kjører på datamaskinen, og se at det forblir oppdatert. Hvis du ikke vil bruke penger på en betalt tjeneste, kan du installere et av de tilgjengelige gratisprogrammene.

I tillegg til å installere tradisjonell antivirusprogramvare, kan du vurdere å lese veiledningen nedenfor for noen grunnleggende regler for å være trygg på nettet.

• Beskytt datamaskinen mot virus eller skadelig programvare

Dobbeltsjekk alltid alle onlinekontoene dine, for eksempel banktjenester, nettbaserte e-postkontoer, vanlig e-post og nettsteder for sosiale nettverk. Se etter mistenkelig aktivitet og endre passordene dine, du kan ikke fortelle hvilken informasjon skadelig programvare kan ha gitt videre.

Hvis du har en automatisk sikkerhetskopi for filene dine, bør du kjøre virusskanninger på sikkerhetskopien. Du må bekrefte at det ikke sikkerhetskopiere infeksjonen også. Hvis virusskanninger ikke er mulig, for eksempel med sikkerhetskopiering på nettet, bør du slette de gamle sikkerhetskopiene og lagre nye versjoner.

Hold programvaren oppdatert. Sørg for at du oppdaterer så ofte. Hvis du mottar meldinger om dette og ikke er sikker på gyldigheten, må du alltid kontakte det aktuelle selskapet for å avklare det.

Få generell informasjon og veiledning for å sikre systemet/dataene dine på vår side om sikkerhet og antivirus .