Supprimer Savenshare Fermé

Question

Bonjour, 

Je vous demande votre aide, j'ai un virus qui s'appelle Savenshare ou Savienshare et qui a fait une extension dans google chrome qui s'appelle SavERExtEnsion.
Impossible à supprimer manuellement depuis le panneau de configuration et l'extension se remet systématiquement à chaque redémarrage de l'ordi.
Ca me fait des pubs sur toutes les pages web malgré que j'aie addblock et que je crée de nouveaux filtres.

Bref, je ne sais absolument pas quoi faire, adwcleaner n'a pas l'air de le repérer et ça me saoule...

Aidez-moi svp 

Je suis sur un windows 7

Marou81 · Answer

Bonsoir,

Utilise cet outil de désinfection spécifique aux logiciels publicitaires : 

&#x25B6 Télécharge AdwCleaner (de Xplode) sur ton Bureau.
&#x25B6 Lance le, clique sur Nettoyer puis patiente le temps du scan.
&#x25B6 Une fois le nettoyage terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
&#x25B6 Ensuite, le rapport s'ouvrira : poste le dans ta prochaine réponse.

Ensuite télécharge Junk Removal Tool. Suis ce tuto et poste moi le rapport : 
https://forum.security-x.fr/tutoriels-317/tutoriel-junkware-removal-tool

Utilise ce logiciel de désinfection généraliste :

&#x25B6 Télécharge et installe Malwarebytes' Anti-Malware
&#x25B6 A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
&#x25B6 Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
&#x25B6 Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
&#x25B6 A la fin de l'analyse, clique sur Afficher les résultats
&#x25B6 Coche tous les éléments détectés puis clique sur Supprimer la sélection
&#x25B6 S'il t'est demandé de redémarrer l'ordinateur, accepte.
&#x25B6 Poste dans ta prochaine réponse le rapport apparaissant après la suppression.

Reparamètre tes navigateurs WEB :

&#x25B6 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
&#x25B6 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
&#x25B6 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

proutataz · Answer

J'ai lancé adwcleaner mais il trouve rien...

proutataz · Answer

# AdwCleaner v3.017 - Rapport créé le 12/01/2014 à 19:03:29
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Samuel - SAMUEL-PC
# Exécuté depuis : C:\Users\Samuel\Desktop\adwcleaner-3.017.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v15.0 (fr)

[ Fichier : C:\Users\Samuel\AppData\Roaming\Mozilla\Firefox\Profiles\bwj5l2cu.default\prefs.js ]


-\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\Samuel\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R4].txt - [944 octets] - [12/01/2014 19:02:17]
AdwCleaner[S2].txt - [866 octets] - [12/01/2014 19:03:29]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [925 octets] ##########

proutataz · Answer

Voilà c'est fait. Tu en dis quoi?

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.12.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Samuel :: SAMUEL-PC [administrateur]

12/01/2014 19:45:40
mbam-log-2014-01-12 (19-45-40).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 254713
Temps écoulé: 22 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252} (PUP.Optional.GreatSaver.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 9
C:\Users\Samuel\AppData\Local\Temp\ICReinstall_broforce-en-win-setup.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Samuel\AppData\Local\Temp\ICReinstall_Samsung-Kies.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Samuel\AppData\Local\Temp\CD8F9736-BAB0-7891-981B-3E3624040E08\Latest\MyBabylonTB.exe (PUP.Optional.BabylonToolBar.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Samuel\AppData\Local\Temp\is1668783924\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Samuel\Downloads\Korg_Legacy_Collection_Analog_Edition_v1.2.3_Mac_OSX_UB_downloader_fr_320.exe (PUP.Optional.ExpressFiles.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Samuel\Local Settings\Temporary Internet Files\Content.IE5\1Y8I1454\OptimizerPro[1].exe (PUP.Optional.OptimizePro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Samuel\Local Settings\Temporary Internet Files\Content.IE5\1Y8I1454\search_defender_166[1].exe (PUP.Optional.SProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Samuel\Local Settings\Temporary Internet Files\Content.IE5\1Y8I1454\search_defender_alternate_166[1].exe (PUP.Optional.SProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Samuel\Local Settings\Temporary Internet Files\Content.IE5\O8JTFNZ7\agent_setup[1].exe (PUP.Optional.BetterSoft.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

proutataz · Answer

Alors l'extension chrome est partie, j'ai fait le "réinitialiser" puis j'ai supprimé chrome pour le réinstaller.
Maintenant le problème c'est que j'ai toujours "sAVienshAre" (c'est comme ça qu'il est écrit) dans mon panneau de configuration.
Quand je clique droit > Désinstaller, rien ne se passe.