Как избавится от livesearch.me

@Вадим Николаев · Регистрация: 31.07.2014

Author24 — интернет-сервис помощи студентам

При запуске google появилась страница livesearch.me, прочитал похожие темы - понял, что не так просто от нее избавится. Помогите, пожалуйста.

@Sandor · 01.08.2014, 09:19

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

Дополнительно:

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

@Вадим Николаев · 01.08.2014, 09:32 **[ТС]**

Сделал

@Sandor · 01.08.2014, 09:37

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.
Удалите в AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже удалите.

В свойствах ярлыков

C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

в поле Объект удалите

приписку

http://livesearch.me/?id=2&subid=1073

При необходимости на вкладке Общая снимите галочку Только чтение.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@Вадим Николаев · 01.08.2014, 09:59 **[ТС]**

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

сделал

@Sandor · 01.08.2014, 10:04

Сообщение от Sandor

Повторите логи по правилам.

Жду.

@Вадим Николаев · 01.08.2014, 10:41 **[ТС]**

повторил

@Sandor · 01.08.2014, 10:52

Выполните скрипт в АВЗ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора):

Код

begin
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm');
 ExecuteFile('ipconfig', '/flushdns', 0, 10000, true);
 ClearIECache;
 ExecuteWizard('SCU',2,2,true);
 RebootWindows(false);
end.

Компьютер перезагрузится.

Что с проблемой?

@Вадим Николаев · 01.08.2014, 11:20 **[ТС]**

Все сделал. Все в порядке. СПАСИБО.

@Sandor · 01.08.2014, 11:28

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24.
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@Вадим Николаев · 01.08.2014, 12:44 **[ТС]**

Кликните здесь для просмотра всего текста

Security Check by glax24 version 0.2.5.61 rc2
WebSite: www.safezone.cc
DateLog: 01.08.2014 15:41:12
Run directory: C:\Users\1\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 7.8
__________________________________________________

Windows 7 (6.1.7601) Service Pack 1 (x86) HomeBasic Lang: Russian(0419)
Дата установки ОС: 28.06.2012 05:59:00
Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [278 Гб] Занято: [241.6 Гб] Свободно: [36.4 Гб]
Браузер по умолчанию: C:\Users\1\AppData\Local\Google\Chrome\Application\chrome.exe
-------------Windows------------------------------
Internet Explorer 11.0.9600.17207 [+]
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2014-07-30 02:56:47
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
avast! Antivirus
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Windows Defender
avast! Antivirus
-------------AntiVirusFirewallInstall-------------
avast! Free Antivirus v.9.0.2021
-------------Java---------------------------------
Java 7 Update 60 v.7.0.600 Внимание! Скачать обновления
^Скачайте jre-8u5-windows-i586.exe^
Java Auto Updater v.2.1.60.19
-------------AdobeProduction----------------------
Adobe Flash Player 14 ActiveX v.14.0.0.145
Adobe Reader 9.1 - Russian v.9.1.0 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.36.0.1985.125 [+]
-------------RunningProcess-----------------------
C:\Users\1\AppData\Local\Google\Chrome\Application\chrome.exe v.36.0.1985.125
-------------EndLog-------------------------------

@Sandor · 01.08.2014, 12:47

Обновите указанное.

Удачи!

@Вадим Николаев · 01.08.2014, 12:59 **[ТС]**

СПАСИБО.

@Вадим Николаев 0 / 0 / 0 Регистрация: 31.07.2014 Сообщений: 7
	01.08.2014, 12:59 [ТС]	13
	СПАСИБО. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	01.08.2014, 09:19	2
	Здравствуйте! Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ Дополнительно: Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	01.08.2014, 09:37	4
	Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. Удалите в AdwCleaner всё, кроме папок от mail.ru. Если программами от mail.ru не пользуетесь, то их тоже удалите. В свойствах ярлыков C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk C:\Users\1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk в поле Объект удалите приписку http://livesearch.me/?id=2&subid=1073 При необходимости на вкладке Общая снимите галочку Только чтение. Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 1

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	01.08.2014, 10:04	6
	Сообщение от Sandor Повторите логи по правилам. Жду. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	01.08.2014, 10:52	8
	Выполните скрипт в АВЗ (Файл - Выполнить скрипт - запускать AVZ обязательно правой кнопкой от имени администратора): Код begin RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm'); ExecuteFile('ipconfig', '/flushdns', 0, 10000, true); ClearIECache; ExecuteWizard('SCU',2,2,true); RebootWindows(false); end. Компьютер перезагрузится. Что с проблемой? 1

@Вадим Николаев 0 / 0 / 0 Регистрация: 31.07.2014 Сообщений: 7
	01.08.2014, 11:20 [ТС]	9
	Все сделал. Все в порядке. СПАСИБО. 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	01.08.2014, 11:28	10
	Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 1

@Вадим Николаев 0 / 0 / 0 Регистрация: 31.07.2014 Сообщений: 7
	01.08.2014, 12:44 [ТС]	11
	Кликните здесь для просмотра всего текста Security Check by glax24 version 0.2.5.61 rc2 WebSite: www.safezone.cc DateLog: 01.08.2014 15:41:12 Run directory: C:\Users\1\AppData\Local\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True FileVersionInet: 7.8 __________________________________________________ Windows 7 (6.1.7601) Service Pack 1 (x86) HomeBasic Lang: Russian(0419) Дата установки ОС: 28.06.2012 05:59:00 Статус лицензии: Windows(R) 7, HomeBasic edition Постоянная активация прошла успешно. Системный диск: C:\ ФС: NTFS Емкость: [278 Гб] Занято: [241.6 Гб] Свободно: [36.4 Гб] Браузер по умолчанию: C:\Users\1\AppData\Local\Google\Chrome\Application\chrome.exe -------------Windows------------------------------ Internet Explorer 11.0.9600.17207 [+] Контроль учётных записей пользователя включен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2014-07-30 02:56:47 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ avast! Antivirus Антивирус обновлен -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- Windows Defender avast! Antivirus -------------AntiVirusFirewallInstall------------- avast! Free Antivirus v.9.0.2021 -------------Java--------------------------------- Java 7 Update 60 v.7.0.600 Внимание! Скачать обновления ^Скачайте jre-8u5-windows-i586.exe^ Java Auto Updater v.2.1.60.19 -------------AdobeProduction---------------------- Adobe Flash Player 14 ActiveX v.14.0.0.145 Adobe Reader 9.1 - Russian v.9.1.0 Внимание! Скачать обновления -------------Browser------------------------------ Google Chrome v.36.0.1985.125 [+] -------------RunningProcess----------------------- C:\Users\1\AppData\Local\Google\Chrome\Application\chrome.exe v.36.0.1985.125 -------------EndLog------------------------------- 0

@Sandor 21563 / 15513 / 2989 Регистрация: 08.10.2012 Сообщений: 63,069
	01.08.2014, 12:47	12
	Обновите указанное. Удачи! 1