Hur fasen får man bort Live Security Platinum 3.6.1?

Jahapp, då vart man infekterad av något som heter "Live Security Platinum". Det jag har läst mig till är att det är en s.k. "rouge" dvs. falskt antivirus program, men det här är en nyare version av den som kom i juni månad. Har den förändrats något avsevärt tror ni? För den här kunde jag inte få bort. Jag har annars inte haft den äldre versionen någon gång, så jag har inte direkt erfarenhet av den. Men jag har följt en guide för den här versionen men har inte lyckats få bort den.

Den här guiden använde jag: http://www.fixpcyourself.com/live-security-platinum-3-6-1/

Den går ut på att man först startar datorn i felsäkert läge med nätverk. Man ser till att proxy server (om någon) är inaktiverad under Internetalternativ (det här gäller nog mer gamla versionen av den här attacken, men man kontrollerar att den inte har satt en proxy adress bara för att vara säker).

Sedan kör man en kommandofil som heter Rkill.com (från Bleeping computer). Den dödar alla bakomliggande processer för Live Security Platinum. Sedan kör man ett varv med Malwarebytes Antimalware. En fullständig sökning av systemdisk C tog för mig 1 timme och 15 minuter. Den hittade 22 suspekta objekt varav ca 7 hade "live security platinum" i namnet. Jag tog bort alla och den ville att jag skulle starta om datorn.

Datorn startades om gick in i standard Windows läge och Live Security Platinum var bland de första programfönstren som visades.

Så frågan är, hur fasen får man bort Live Security Platinum?

Jag vet från tidigare erfarenhet att Malwarebytes är rätt så värdelöst på att ta bort spyware, malware, etc. Visserligen kan den hitta men det är som om den inte tar bort något alls. De gångerna fick jag hjälp av fria verktyg från bl.a. Kaspersky (deras TDSS killer bl.a.).

Är det bara att försätta köra några andra anti-malware/virus/trojan/spyware program tills man hittar ett som funkar och som tar bort fanskapet?...

Någon här som har haft det här?...

Jag installerade Malwarebytes efter att jag hade fått det här, och då var jag i felsäkert läge. Jag ska installera Spybot nu.

Menar du att ni löste det genom att göra så som guiden som jag länkade till beskriver? Alltså typ att starta i felsäkert, döda processen, skanna med Malwarebytes en gång och starta om datorn i normalt Windows läge?

Det här är ett nytt virus. Eller nyare version i alla fall av det gamla. Så det är inte säkert att gamla metoder biter på det. (Man kan se versionen om man placerar musmarkören över dess ikon i meddelandefältet.)

Så det som fungerade för en vecka sedan är inte säkert att det fungerar idag. Såna här saker sprids som löpeld och det kommer hela tiden något nytt fanskap.

Tack! Den fastnade först där det står "Trying to update Malwarebytes Anti-Malware, please wait" i cmd. Jag tror man måste ha Malwarebytes avstängd från början innan man klickar på svchost.exe. Andra gången gick det bättre, och nu står den och skannar. Jag låter den stå till morgonen, det lär ta lång tid.

Det tänkte jag också testa. Från avancerad start (F8) valde jag att återställa datorn till senast fungerande konfiguration men den startade normalt det gjorde ingen skillnad. Men man kanske måste välja en mycket tidigare tidpunkt från Systemåterställning när man är inne i Windows. Det lär dock inte fungera i vanligt Windows läge, eftersom den här infektionen inte ens låter mig komma åt Kontrollpanelen, det går knappt att stänga av datorn från startmenyn. Så man måste nog gå in i felsäkert läge för det. Men det funkade alltså för dig? Jag ska prova det här om inte Malwarebytes hjälper.