domenica 24 maggio 2009

Attenzione a Live Player: streaming? no Virus! Guida alla rimozione

Ormai è presente un pò ovunque la pubblicità di Live Player: un software che promette di installare la televisione sul computer ma che in realtà installa virus e trojan.

Eh , sì , voi pensate di scaricare un player per vedere le partite o la tv oline , ed invece vi beccate una manciata di virus e trojan vari !
E molti giurano pure sulla sua sicurezza, ecco per esempio come lo promuove un noto blog :
"Tv Live Player è un software gratuito che permette di guardare la tv direttamente sul tuo computer 24 ore su 24. Inoltre Live Player permette anche di ascoltare la tua musica preferita con pochi click. Il programma è completamente esente da virus. "

Ma per chiarire subito le idee ecco invece come ne parla il noto antivirus nod32 :

LivePlayer è un’applicazione potenzialmente indesiderata che può essere usata come un programma per la riproduzione online della musica (Online Music Player).

Può infettare i sistemi operativi Microsoft: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003.

L’applicazione potenzialmente non desiderata deve essere scaricata e installata manualmente.

Questo programma installa altri tipi di malware.


Se avete incautamente installato il software-virus , ecco come operare una rimozione , disinstallazione , eliminazione manuale :
Guida alla disinstallazione di LivePlayer
1) Fermare i processi (sulla barra di stato , tasto destro , Task manager ..,processi , termina processo) Liveplayer.exe
2) Disinstallare LivePlayer :Start > Impostazioni > Pannello di controllo > Aggiungi/rimuovi programmi : Cerca e , nel caso , disinstalla il pacchetto : LivePlayer e Favorit





3) Cercare e rimuovere le chiavi di registro : (Start/esegui/regedit)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “live-player.exe
HKEY_CURRENT_USER\Software\live-player
HKEY_LOCAL_MACHINE\SOFTWARE\
live-player
HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Run\"[NOME A CASO]" = "c:\documents and settings\administrator\local settings\application data\[NOME FILE A CASO].exe" HKEY_CURRENT_USERS\Software\LanConfig
HKEY_CURRENT_USERS\Software\OOO

HKEY_CURRENT_USERS\Software\fcn

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\[NOME A CASO]

HKEY_LOCAL_MACHINE\SOFTWARE\OOO
4) Cercare e rimuovere i files e le cartelle: (start /cerca)
  • %UserProfile%\Impostazioni Locali\Application Data\[NOME FILE A CASO].dat
  • %UserProfile%\Impostazioni Locali\Application Data\[NOME FILE A CASO].exe (rilevato come Trojan Skintrim)
  • %UserProfile%\Impostazioni Locali\Application Data\[NOME FILE A CASO]_nav.dat
  • %UserProfile%\Impostazioni Locali\Application Data\[NOME FILE A CASO]_navps.dat
  • %Programmi%\Live-Player\ (Tutta la Cartella)
  • C:\Documents and Settings\All Users\Start Menu\Programs\Live-Player\
  • c:\Documents and Settings\All Users\Application Data\live-player (Tutta la Cartella)
  • %UserProfile%\Application Data\live-player (Tutta la Cartella)
  • %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\live-player.lnk
  • %UserProfile%\impostazioni locali\temp (Tutta la Cartella) - senza timori tanto windows poi la ricrea ex-novo
  • C:\Windows\Temp Tutta la Cartella - idem
  • c:\Programmi\live-player - Tutta la Cartella (controlla anche C:\Program Files\live-player e la cartella Documenti\live-player ) - non è detto che ci siano tutte.
  • Da Menu Avvio\Programmi cancella la cartella live-player
  • Cancella live-player.lnk e/o live-player.exe sia dal Desktop che da Menu avvio.
Ed infine svuotare il cestino e la cartella dati recenti (%UserProfile%\Recent)
SMS gratis da cellulare
Non ci credi? Prova!

Si ricordi che %UserProfile% corrisponde a "C:\Documents and Settings\nome utente"
Eventualmente impostare Strumenti/opzioni cartella/visualizzazione - Visualizza cartelle e file nascosti.

34 commenti:

sm69 ha detto...

Hi,
Nice post.I have a Blogger templates blog.There are some awesome templates.Anyone can try.Thanks for this post.

Davide ha detto...

Ottimo, grazie per il post, l'ho usato per terminare la disinstallazione. Anch'io infatti ci sono cascato e l'ho installato. Per sicurezza mi ero informato prima, ma come giustamente hai scritto molti siti e blog lo consigliano tranquillamente.
Mah!

Anonimo ha detto...

io ho usato norton XD

Unknown ha detto...

ma scusa, cosa vuol dire NOME A CASO NOME FILE A CASO

Anonimo ha detto...

aiutoooooooooooo!ho disinstallato live player ma continuano ad aprirsi pagine di pubblicità ogni volta che apro una pagina internet...vi prego datemi una mano nn ce la faccio più...sto pensando addirittura di formattare!!!!

Anonimo ha detto...

Ciao! Anch'io ho disinstallato live player. Dopo la disinstallazaione del programma però non ho trovato nessuna delle chiavi di registro nè dei files indicati (il mio sistema operativo è Windows Vista).
Live Player mi ha modificato la pagina iniziale di Mozilla e ora non riesco più a ripristinare la precedente. Qualcuno sa dirmi come fare?
Grazie

Anonimo ha detto...

dalla schermata di mozilla: STRUMENTI->OPZIONI->PRINCIPALE
e qui metti il link alla homepage che desideri

Anonimo ha detto...

interessante.......
ma le chiavi non c'erano e neanche la cartelle e i files....... grazie cmq.....
hai qualche suggerimento su speed downloading?
grazie

Anonimo ha detto...

Per le pagine pubblicitarie indesiderate usate Combofix.

Anonimo ha detto...

io uso Live-Player, per ora cmq avast non ha trovato niente e non ho problemi con il PC. Ma se avete ragione, probabilmente Spybot mi protegge..o boh

Anonimo ha detto...

purtroppo ho scaricato ed installato il programma Live Player ed insospettito ho subito avviato lo scan di McAfee..ed infatti ho subito trovato un virus trojan presente nel file uninst.exe..
il bello è che questo file mi blocca anche la disinstallazione..ora è in quarantena..ho provato 2 volte a ripristinarlo x poi disinstallare l'intero software ma niente..mi parte sempre l'antivirus che me lo rispedisce in quarantena..

cosa posso fare??vorrei eliminare l'intero programma (senza rischiare nulla) ed anche le varie chiavi di registro che ha creato..proprio non ne voglio lasciare traccia..
aiutatemi!!!
posto anche il dettaglio del report di McAfee..:

nome file:UNINST.EXE
percorso originale:C:\PROGRAM FILES\LIVE-PLAYER
NOME RILEVAMENTO:Generic Downloader.x!bhj (cavallo di Troia)
elementi:C:\PROGRAM FILES\LIVE-PLAYER\UNINST.EXE

Anonimo ha detto...

per questo non riuscivo ad installarlo è un malware o adware o qualcosa del genere. Grazie 1000!Ciao

Livesport ha detto...

Ciao, ho messo questo articolo anche sul mio forum di calcio dove inserisco link che trovo su internet per la visione di Partite in Streaming! Insieme all'articolo, ho inserito il link a questo blog! Complimenti

Anonimo ha detto...

ci sarebbe un altro modo per vedere i film online???

Anonimo ha detto...

Pure io l'avevo messo LivePlayer ma il mio antivirus bloccava tutto.
Sarebbe bello che qualcuno defaccia il sito di liveplayer,e' troppo abusivo,ogni sito che apro c'è di mezzo Live-Player,delle volte ci casco pure io sembra un sito scritto ma invece ci trovo link con "publish-networking" "partners.sprintrade" non è possibile.
Bisogna fermarli,infettano troppi computer!!!Tempo fa gli ho scritto un email e loro mi hanno risposto:
------------------------------------------------
Gentile [mionome],
Vorremmo confermare che il nostro programma non contiene alcuni virus o cavalli di Trojan.
Questo software è completamente libero e finanziato facendo pubblicità che potrebbe essere rilevata dal vostro antivirus.
Trova prego le informazioni più dettagliate nei termini e nelle condizioni del software.
Sarà necessario da disattivare il vostro antivirus per scaricare questo software.
Potreste confermare prego il nome del suo antivirus?

Cordialmente
------------------------------------------------
I file infetti erano:
extractdll.dll Adware.MediaUpdate
Durante l'installazione...
UNINST.EXE Trojan-Downloader.Zlob.GEN
Ora sicuramente avranno cambiato file infetti.
..CHE QUALCUNO FERMI QUESTO LIVE-PLAYER,CHE LO FACCIA ORA E SUBITO.FATE SEGNALAZIONI,PLEASE!
Ciao
P.s.Defacciate il sito,non hanno nulla da dire contro di noi.
Webmaster ho fatto il commento e non dico cavolate.Avrò detto qualcosina di illegale.Quelli del liveplayer stanno li a divertirsi che noi ci infettano il computer.Se ci entrano nel computer...??
by Anti-LivePlayer!!

Anonimo ha detto...

E' vero perchè è un programma dannosissimo! Premio Oscar dell'informatica a chi lo rimuove per sempre

Anonimo ha detto...

PER TUTTI COLORO CHE NON RIESCONO A LIBERARSI
DELLE PUBBLICITA':
PANNELLO DI CONTROLLO
ISTALLAZIONE APPLICAZIONI
FAVORIT
RIMUOVI

FATTO.

Anonimo ha detto...

L'ho installato sul PC per vedere le TV estere.
Ma mi ha subito creato problemi. Manca un file "uninstall", la funzionae ("pannello di controllo/Installazione applicazione") non lo riconosce. Ho provato a disinstallarlo manualmente, anche con pulizia fatta sul regedit. Mi rimane una cartella "live-player", con una sottocartella "IMG" apparentemente vuota che non riesco a cancellare. AVete consigli?

sara ha detto...

Ho lo stesso problema dell'utente precedente:manca uninstall...

Anonimo ha detto...

perchè non creare una petizione su http://firmiamo.it/ perché questo programma finisca di danneggiare poveri utenti

Gaetano Fusco ha detto...

sono un web master, ma google adsense lo promuove ancora. Quanto cazzo pagano?? per entrare negli adsense?

Anonimo ha detto...

Grazie per la guida!!
Avevo disinstallato Live-Player da me ma mi erano rimaste le chiavi di registro e il file (nome a caso). Nel mio caso specifico qualcosa del tipo ldbfk o simile.
Ora verifico se era colpa di quello.. non mi resta che riavviare!

Anonimo ha detto...

Anche io tempo fa avevo installato questo programma e mi dava una marea di problemi l'antivirus in tilt e non riuscivo ad aprire il pannello di controllo ho dovuto formattare,
beoti stronzi di merda, ed adesso ho installato di nuovo tutti i programmi aggiornandoli e mi sono ritrovato di nuovo favorit senza che io sapevo nulla cioè i programmi che ho aggiornato mi hanno installato sta merda merda senza il mio consenso, pro sono riuscito ad disinstallarlo e quando l'ho fatto cera una schermata con diverse opzioni che voleva sapere il motivo per il quale lo disinstallavo e dopo lo ha tolto per sempre.

Anonimo ha detto...

ciao...io l'ho appena disinstallato manualmente dal pannello di controllo insieme a favorit, le chiavi non ho capito cosa siano e come si cancellino e dove vedere se ci sono, comunque ho appena scritto al sito perchè alla disinsallazione volevano sapere il perchè di tale decisione, gli ho scritto perchè nei siti con il loro link promuovono che seve a guardare partite in straming mentre serve solo a vedere qualche tv straniera, in più monitorando la mia navigazione mi apre pubblicità a manetta e mi sono rotta i c.......
Ora incrocio le dita speriamo sia andato tutto a buon fine...
che schifo di gente quella che mette il link di questa monnezza prendendo per il culo la povera gente come me che a mala pena riesco a pagare l'affitto e voglio concedermi una partita anche se a scatti ogni tanto e non ho danaro per abbonamenti!

Anonimo ha detto...
Questo commento è stato eliminato da un amministratore del blog.
Anonimo ha detto...

scusa a me manca il file uninstal.exe come faccio ad eliminare tutto quanto?

Anonimo ha detto...
Questo commento è stato eliminato da un amministratore del blog.
Anonimo ha detto...

CIAO IL MIO SISTEMA OPERATIVO E WINDOWS VISTA DOPO AVER LETTO TUTTI I VOSTRI COMENTI SU LIVE PLAYER HO DISINSTALLATO IL PROGRAMMA MA NN MI RIESCE DI DISINSTALLARE FAVORIT OGNI VOLTA CHE AUTORIZZO DISINSTALLAZIONE MI SPARISCE VIA LA FINESTRA X FARLO... COSA POSSO FARE X ELIMARLO???? CIAO E GRAZIE X TUTTI CONSIGLI.

Anonimo ha detto...

disabilia il ripristino automatico;
riavvia in modalità provvisoria con rete e disinstallalo;
qualora nn dovessi riuscire fai una scansione sul sito della eset e scarica lo scanner on line.
prendi un libro o una rivista e inizia a leggerlo/a alla fine rimuovi tutti i virus,trojan,malware,bot,adware,ecc..
disinstalla liveplayer.
riavvia normalmente
ri-abilita il ripristino di sistema
ciauzz

Chiara ha detto...

grazie per il consiglio, ho rimosso il programma favorit che non sapevo ci fosse nemmeno sul mio computer, anche perchè io live player non l'ho mai istallato. Bho....
Chiara

Anonimo ha detto...

usate una bella macchina virtuale ed il gioco è fatto potete sbizzarrirvi con tutti i programmi che volete senza fregarvene minimamente di virus e antivirus....

Giovanni Mehè ha detto...

Salve!

Inanzitutto grazie mille a tutti.
Sinora credevo che addirittura il mio antivirus
(ovvero "Avira Antivir Personal")
desse problemi, siccome ogni qualvolta che ho tentato di installare da più fonti questo "benedetto" LivePlayer,
appunto il mio antivirus mi bloccava a priori l'esecuzione della tentata installazione, spostandomi il tutto su <>.
A scansione effettuata e conseguenti ricerche manuali di presunti file infetti,
tutto normale per fortuna.
Detto questo, passo al sodo!
Non sono un mago dell'informatica,
ma qualcosa si deve pur fare per metter fine
a tale ingiusto deriderci alle spalle
da parte loro che pubblicizzano e promuovono queste belle sorprese.
Parlo da marittimo, essendo che navigo ciò
mi porta a restare lontano per un bel pò
da ciò che mi interesserebbe seguire.
Ovvio che al ritorno vorrei palesemente seguire
qualche partita di calcio o buon programma
in GRAZIA DI DIO.
Mi conviene a tal punto optare
per i pacchetti che offrono ormai
le Tv satellitari ad abbonamento
(ciò, logicamente, soprattutto per il calcio).
Ma capisco perfettamente la situazione di chi non può permettersi o non desidera semplicemente.
Uno dei motivi per il quale imbarco
è appunto il provenire da tristi momenti economici.
Dunque, se infine poi, una persona deve ritrovarsi anche il proprio computer improvvisamente zeppo di virus
a causa di un loro approfittamento
nei nostri riguardi, al di la di tutto,
non sta proprio bene...
E sottolineo NON STA PROPRIO BENE!

Arrivederci e buone cose a tutti.
Spero che possiate risolvere al meglio
i vostri problemi inerenti all'argomento.

Giovanni Mehè ha detto...

*Spostandomi il tutto su "Nega accesso".

Anonimo ha detto...

Ciao voglio segnalarvi il sito

http://www.italian-streaming.blogspot.com/ dove potete guardare film anime e tanto altro in streaming .

Grazie e Buona Visione!!

il Coronavirus contagia i mercati energetici

Rapporto del primo trimestre del 2020 sul mercato dell'energia: come il Coronavirus, il clima mite e i prezzi bassi hanno cambiato le co...