2 Робочих методу видалення liketour.org

Який би пильністю не володіли охоронці операційної системи комп'ютера - антивірус і фаєрвол - ні-ні, та й дають іноді маху. Пропускають всяку «живність» в надра файлової системи - хробаків, троянів, руткітів. Винахідливість хакерів в сукупності з неуважністю користувача беруть гору. Одним словом - виникають неприємності.

Вірус, що відкриває в браузері сайт liketour.org без відома користувача, маскується від захисту і міцно «пускає коріння» в систему. На жаль! Хоч скільки перезавантажуйте ПК, скільки НЕ перевстановлювати браузери - ефекту буде нуль: веб-сторінка з фішинговими посиланнями буде як і раніше з'являтися на моніторі.

Якщо ви зіткнулися з цією маленькою, але злий «звірятком» - malware (шкідливе ПЗ) - автоматично запускає головний браузер з нікому не потрібним, і більше того, небезпечним liketour.org, не зневіряйтеся і знайте - ліки від нього є. Як відомо, проти лому, можна застосувати інший лом, який Помічна буде і потяжелей. Саме цією концепцією ми і скористаємося.

Отже, приступаємо до знезараження комп'ютера від настирливого завантажувача liketour.org! Розглянемо кілька способів.

Видалення liketour.org допомогою відновлення системи

Цей метод дозволяє видалити liketour.org, використовуючи лише штатні засоби Windows. Вся процедура лікування проходить практично в автоматичному режимі: від користувача потрібно лише активувати відповідну утиліту ОС.

Увага! Відновлення системи доцільно виконувати лише в тому випадку, коли на диску С - в розділі, де зберігається система - відсутня будь-яка інформація, що представляє особливу цінність для користувача (програми, контент). А якщо така є, спробуйте видалити зловреда іншим способом (дивіться нижче). Оскільки переносити дані на інші розділи теж небезпечно - вірус запросто може прикріпитися до файлів і таким чином благополучно перекочувати в іншу директорію (папку, диск).

1. Натисніть «Win» (на ній зображений значок системи) або клікніть кнопку «Пуск».

2. Наберіть в рядку «Знайти ...» словосполучення «відновлення системи».

3. Вгорі панелі «Пуск» у розділі «Програми» з'явиться утиліта з однойменною назвою. Клацніть по ній.

4. Виберіть саму останню (найближчу) точку відновлення. Орієнтуйтеся за датою її створення (колонка «Дата і час»).

Увага! При відсутності точок відновлення, видалити вірус методом відкату системи не вийти.

5. Натисніть «Далі».

6. При бажанні ви можете ознайомитися, які програми і системні фали будуть піддані відновленню. Для цього потрібно активувати функцію «Пошук торкається програм».

7. Натисніть кнопку «Готово».

8. Підтвердіть активацію процедури, дочекайтеся закінчення відновлення, а потім перезавантажте комп'ютер.

Після цих дій операційна система вашого ПК прийме вигляд, який вона мала в момент збереження параметрів для подальшого відновлення. Так що не дивуйтеся, якщо на робочому столі будуть відсутні деякі ярлики, а з меню «Пуск» зникнуть додатки - так і повинно бути. Головне - шкідливий сайт тепер самовільно не завантажується. Що власне і було потрібно зробити.

Самостійне видалення liketour.org

Закочуйте рукава! Щоб власноруч прибрати зловреда з ОС, вам доведеться гарненько попрацювати. Правда, недовго. Дотримуйтесь інструкції і з вашим ПК буде все ОК!
1. Скачайте утиліту HijackThis з офіційного сайту (trendmicro.com.ru). І тільки з нього! Скачування даної програми на інших ресурсах небезпечно. Збережіть утиліту в будь-якому дисковому розділі, де не встановлена система (D, E).

2. Вимкніть мережеве з'єднання і перезавантажте ПК в безпечному режимі (утримуйте «F8» при завантаженні).

3. Натисніть «Пуск», наберіть в рядку «Пошук» - «msconfig» і натисніть «ENTER».

4. У панелі, відкрийте вкладку «Автозавантаження». У списку елементів в першу чергу вимкніть браузери (якщо вони присутні в списку). Уважно проаналізуйте інші елементи. Якщо вони не вселяють довіри - також відключіть.

5. Запустіть HijackThis.

6. У головному меню утиліти активуйте функцію «Do a system scan only».

7. Після того, як сканування системи буде виконано, в списку записів реєстру відшукайте в гілці «HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run» строковой параметр «Adobe Flash Player SU». Він може мати приблизно таке значення «" C: Windows System32 cmd.exe / k start https://liketour.org exit "».

8. Встановіть галочку в рядку цього запису і натисніть «Fix checked» (пофиксить обрану запис).

Рада! Якщо немає утиліти HijackThis, можна використовувати редактор реєстру Windows - regedit. Напишіть його назву в рядку «Пуск» і запустіть. А потім активуйте функцію сканування (CTRL + F), в рядку «Знайти:» напишіть - liketour.org і натисніть «ENTER». Усі записи з назвою даного сайту необхідно видалити.

9. Клацніть правою кнопкою по ярлику браузера, який автоматично запускався з liketour.org. Виберіть у меню «Властивості», перейдіть на вкладку «Ярлик».

10. Перегляньте запис у графі «Об'єкт». У ній має бути вказаний тільки шлях виконуваного файлу (... chrome.exe або ... firefox.exe). Якщо виявите які-небудь «хвости» (сторонні записи), сміливо видаляйте їх.

11. Виконайте це процедуру (пункти 9 і 10) з ярликами інших браузерів.

12. Виконайте перезавантаження ПК. Перевірте працездатність системи: підключіть інтернет, відкрийте по черзі браузери, запустіть встановлені додатки.

Якщо вірус знову дасть про себе знати, проскануйте систему утилітами Dr.Web CureIt! або Virus Removal Tool (продукт лабораторії Касперського). А ще краще - зверніться до фахівців з комп'ютерної безпеки. Можливо ваш ПК був інфікований новою модифікацією зловреда.

Успіху і здоров'я вам і вашому комп'ютеру! Не відвідуйте сумнівні сайти - там «вірусної зарази» найбільше.