Професійний посібник з видалення Live Security

Зміст:

1. Опис того, що таке Live Security Professional та можлива підтримка за гарантією
2. Інструкція по видаленню
3. Пов'язані файли Live Security Pro
4. Пов'язана інформація реєстру Live Security Pro
5. Профілактика повторного інфікування

Опис того, що таке Live Security Professional та можлива підтримка за гарантією

Live Security Professional – це шахрайська антишпигунська програма, яка видає неправдиві результати сканування та зупиняє роботу ваших програм.

Це зараження зазвичай потрапляє на ваш комп'ютер через зламані веб-сайти або шляхом використання вразливих місць у Windows або ваших програмах.

Він автоматично запускається щоразу, коли ви входите в Windows. Він запускає сканування вашого комп'ютера та повідомляє про виявлення численних заражень. Це слід ігнорувати, оскільки це неправдиве повідомлення.

Якщо ви намагаєтеся видалити зареєстровані інфекції за допомогою програми, вона радить вам заплатити за програму, перш ніж ви зможете продовжувати. Знову ж таки, на це слід не звертати уваги. Про програму було повідомлено як про страшилку , і всі звіти є фальшивими, щоб заохотити вас придбати програмне забезпечення для вирішення проблеми.

Найвірнішим способом вирішення цієї проблеми є виконання заводського відновлення або чиста установка операційної системи на комп'ютер. На перевстановлення поширюється гарантія професійної підтримки. Ви також можете знайти статті, які допоможуть вам розібратися з цим для вашої конкретної операційної системи та ситуації на сторінках посилань нижче.

• Онлайн-посібник із перевстановлення або відновлення операційної системи на комп'ютері Dell

Інфекція намагається заблокувати будь-які програми для роботи на вашому комп'ютері. Інфекція повідомляє, що вони становлять загрозу, коли намагається захистити себе від виявлення та видалення захисним програмним забезпеченням. Він намагається налякати вас, змусивши думати, що ваш комп'ютер ось-ось вийде з ладу, тому ви з більшою готовністю заплатите йому. Повідомлення з оповіщенням виглядатиме так.

Live Security Professional

Live Security Professional has blocked cmd.exe! Threat detected!

Ігноруйте ці сповіщення. Live Security Professional було створено з єдиною метою – змусити вас придбати програму. Не купуйте цю програму. Якщо ви вже сплатили їх, зверніться до компанії, яка видала кредитну картку, і скасуйте стягнення. Повідомте їм, що програма заражає комп'ютер і намагається вимагати гроші та заволодіти даними вашої картки. 

Інструкція по видаленню

Ми повинні почати з запуску в безпечному режимі з мережею. Дотримуйтесь відповідних інструкцій для вашої версії Windows:

• Як завантажитися в безпечному режимі в Windows 11 або Windows 10
• Як завантажитися в безпечному режимі на Windows 10 

Windows Advanced Options Menu
Please select an option:

      Safe Mode
      Safe Mode with Networking
      Safe Mode with Command Prompt

      Enable Boot Logging
      Enable VGA Mode
      Last Known Good Configuration (your most recent settings that worked)
      Directory Services Restore Mode (Windows domain controllers only)
      Debugging Mode
      Disable automatic restart on system failure

      Start Windows Normally
      Reboot

Use the up and down arrow keys to move the highlight to your choice.

Перейдіть за допомогою курсора/клавіш зі стрілками на клавіатурі та виберіть Безпечний режим із мережею на екрані та натисніть клавішу Enter на клавіатурі.

Windows завантажується в безпечному режимі з мережею та пропонує увійти в систему як користувач. Увійдіть як користувач, інфікований шкідливим програмним забезпеченням.

Перш ніж починати будь-які завантаження або сканування, завершіть процеси, які належать зловмисному програмному забезпеченню. У цьому випадку я використовую RKill, оскільки це програма, з якою я добре знайомий. Ви можете скористатися іншою програмою, але наведені нижче кроки стосуються RKill. Завантажити RKill на ваш робочий стіл можна за наступним посиланням. (Компанія BleepingComputer розробила RKill як безкоштовне програмне забезпечення, і це може бути дуже корисним.)

• Посилання для скачування RKill   

Можливо, вам варто попередньо завантажити як RKill, так і iexplore.exe, оскільки деяке шкідливе програмне забезпечення розпізнає RKill і намагається зупинити його роботу. Збережіть їх на робочому столі зі знімного носія.

Двічі клацніть на піктограмі RKill або iExplore.exe , щоб автоматично зупинити будь-які процеси, пов'язані з Live Security Professional та іншими шахрайськими програмами. Може знадобитися деякий час, щоб це закінчилося з ними. Коли він закінчений, чорне вікно закривається. Якщо ви отримуєте повідомлення про помилку про те, що RKill є інфікованим, ігноруйте його. Якщо будь-яке з цих попереджень закриває RKill, краще залишити повідомлення на екрані і знову запустити RKill. Якщо ви не закриєте повідомлення, він не зможе запуститися знову. Не перезавантажуйте комп'ютер після запуску RKill, оскільки шкідливе програмне забезпечення пов'язане із запуском вашого комп'ютера.

Я використовував Malwarebytes Anti-Malware для наступних кроків. Як і раніше, це програма, з якою я знайомий найбільше. Ви можете використовувати будь-яку зручну для вас програму, яка виконує ту саму роботу. Malwarebytes — це безкоштовна програма.

• Посилання для завантаження Malwarebytes 

Після завантаження закрийте всі програми та Windows на комп'ютері. (Включно з цим браузером.)

Двічі клацніть піктограму на робочому столі, щоб розпочати встановлення Malwarebytes на свій комп'ютер.

Дотримуйтесь підказок із налаштування. Не змінюйте жодних налаштувань за замовчуванням. Коли програма завершить інсталяцію, переконайтеся, що ви залишили прапорцями «Оновити Malwarebytes Anti-Malware » і «Запустити Malwarebytes Anti-Malware ». Потім натисніть на кнопку Готово . Ігноруйте його, якщо MalwareBytes попросить вас перезавантажитися.

Запускається Malwarebytes, і ви бачите на екрані повідомлення про те, що вам слід оновити програму перед виконанням сканування. Програма автоматично оновлюється після встановлення. Натисніть кнопку OK , щоб закрити це вікно, і ви перебуваєте в головному вікні програми.

На вкладці Сканер переконайтеся, що вибрано параметр Виконати повне сканування , і натисніть кнопку Сканувати, щоб розпочати сканування комп'ютера.

Програма починає сканувати комп'ютер на наявність шкідливих програм. Цей процес може зайняти досить багато часу.

Коли сканування буде завершено, з'явиться готове вікно повідомлення.

Натисніть на кнопку ОК, щоб закрити вікно повідомлення та перейти до процесу видалення.

Ви повернетеся на головний екран сканера. Натисніть на кнопку «Показати результати ».

З'явиться вікно з усіма шкідливими програмами, які знайшла програма.

Натисніть кнопку «Видалити вибране », щоб видалити всі перелічені шкідливі програми. Всі файли і ключі реєстру видаляються, і він додає їх в карантин програм. Під час видалення файлів Malwarebytes може вимагати перезавантаження, щоб видалити деякі з них. Якщо він відображає повідомлення про те, що він повинен перезавантажитися, дозвольте йому це зробити. Після того, як ваш комп'ютер перезавантажиться і ви увійдете в систему, перейдіть до решти кроків.

Коли Malwarebytes закінчує видаляти шкідливе програмне забезпечення, він відкриває журнал сканування та відображає його в Блокноті. Перегляньте журнал, а потім закрийте вікно Блокнота. Тепер ви можете вийти з програми Malwarebytes.

Пов'язані файли Live Security Pro

Пов'язані професійні файли Live Security

%AllUsersProfile%Дані застосування<випадкові>.txt

%AllUsersProfile%Дані програми<випадкові>.js

%AllUsersProfile%Дані програми<random.pad>

%AllUsersProfile%Дані програми<випадкові>.dat

%AllUsersProfile%Application Data undll32.exe

%AllUsersProfile%Application Datasdaksda.txt

%Temp% ratra.lnk

%StartMenu%ПрограмиЗапуск egmonstd.lnk

Примітки щодо розташування файлів

%TEMP%:

Показує папку Windows Temp, за замовчуванням це C:WindowsTemp для Windows 95/98/ME або C:ДОКУМЕНТИ ТА НАЛАШТУВАННЯ<Поточний користувач>ЛОКАЛЬНІ НАЛАШТУВАННЯTemp для Windows 2000/XP та C:USERS<Поточний користувач>AppDataLocalTemp у Windows Vista/7 та 8

%AllUsersProfile%:

Показує папку профілю всіх користувачів, за замовчуванням це C:Documents and SettingsAll Users для Windows 2000/XP і C:ProgramData в Windows Vista/7 і 8

%StartMenu%:

Показує меню «Пуск» Windows для Windows 95/98/ME воно спрямовує до меню C:windowsstart, для Windows 2000/NT/XP/Vista та 2003 воно спрямовує до меню «Пуск» поточного користувача>C:Documents and Settings<, а для Windows vista/7 і 8 це меню C:Users<Current User>AppDataRoamingMicrosoftWindowsStart

Пов'язана інформація реєстру Live Security Pro

Пов'язана інформація про професійний реєстр Windows Live Security

HKEY_CURRENT_USERSoftwareLive Фахівець з безпеки

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "ctmon32.exe" = "C:DOCUME~1ALLUSE~1APPLIC~1 undll32.exe C:DOCUME~1ALLUSE~1APPLIC~1<random>.dat,XFG00"

Профілактика повторного інфікування

Щоб мінімізувати ризик повторного зараження, переконайтеся, що на комп'ютері запущено антивірусну програму в реальному часі та вона постійно оновлюється. Якщо ви не хочете витрачатися на платний сервіс, то ви можете встановити одну з доступних безкоштовних програм.

На додаток до встановлення традиційного антивірусного програмного забезпечення, ви можете прочитати наведену нижче інструкцію, щоб дізнатися про деякі основні правила безпеки в Інтернеті.

• Захистіть свій комп'ютер від вірусів або шкідливих програм

Завжди двічі перевіряйте всі облікові записи в Інтернеті, такі як онлайн-банкінг, веб-пошта, електронна пошта та сайти соціальних мереж. Шукайте підозрілу активність і змінюйте паролі, ви не можете сказати, яку інформацію могло передати шкідливе програмне забезпечення.

Якщо у вас є автоматична резервна копія файлів, вам слід перевірити резервну копію на віруси. Ви повинні підтвердити, що він також не підтвердив інфекцію. Якщо сканування на віруси неможливе, наприклад під час резервного копіювання в Інтернеті, слід видалити старі резервні копії та зберегти нові.

Підтримуйте програмне забезпечення в актуальному стані. Переконайтеся, що ви часто оновлюєте. Якщо ви отримуєте будь-які повідомлення з цього приводу і не впевнені в їх обґрунтованості, то завжди звертайтеся в відповідну компанію для уточнення.

Отримайте загальну інформацію та вказівки щодо захисту вашої системи/даних на нашій сторінці безпеки та антивірусу .