Supprimer GoSave Résolu/Fermé

Question

Reçu de Mocass1

Bonjour, 
Je me permets de t'écrire car en faisant quelques recherches j'ai constaté que tu savais régler le problème GO Save, dont je n'arrive pas à me débarasser, accepterais-tu de m'aider ? 
Merci d'avance, 
Bonne journée



Configuration: Bien membré!

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Mocass1 · Answer

Pour FRST :
-Le fichier Additionnal :
https://pjjoint.malekal.com/files.php?id=20141120_g5s6k15q7b7
-Le fichier Shorcut :
https://pjjoint.malekal.com/files.php?id=20141120_g8m14f11u13r6
-Le fichier FRST :
https://pjjoint.malekal.com/files.php?id=20141120_v13r15b13d14y8

Pour AdwCleaner (je mets 3 liens car j'ai récemment fait d'autres analyses avec ce logiciel) :
https://pjjoint.malekal.com/files.php?id=20141120_k13h10d6m12r7
https://pjjoint.malekal.com/files.php?id=20141120_14s7w10f6c8
https://pjjoint.malekal.com/files.php?id=20141120_g13q8g10q8s12

Voilà, j'attends la suite des instructions, merci !

Malekal_morte- · Answer

Je pense que tu devrais désinstaller SpyHunter.


Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. 
Copie/colle dedans ce qui suit : 

 CHR Extension: (GoSave) - C:\ProgramData\dhfdgpmnmdpmignhkclgamacjkdpiiik\ [2014-05-08]  
 CHR Extension: (GoSave) - C:\ProgramData\jnonabbcojclapmiejdglgookfjcemfe\ [2014-05-08]  
 CHR Extension: (GoSave) - C:\ProgramData\oabfncimoidakfpdopfapdlaojfocgjj\ [2014-05-08]  
 2014-11-20 13:35 - 2014-11-20 13:35 - 00000000 ____D () C:\Users\user1\AppData\Roaming\eCyber  
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\mystartsearch.xml 

Menu Fichier / Enregistrer-sous 
Place toi sur le bureau. 
Dans le champs en bas, nom du fichier mets : fixlist.txt 
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. 

Relance FRST et clic sur le bouton fix
Selon comment un redémarrage est nécessaire (pas obligatoire). 
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Si FRST ne l'a pas fait, redémarre l'ordinateur.

Mocass1 · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 19-11-2014
Ran by user1 at 2014-11-20 14:28:18 Run:2
Running from C:\Users\user1\Desktop
Loaded Profile: user1 (Available profiles: user1)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
CHR Extension: (GoSave) - C:\ProgramData\dhfdgpmnmdpmignhkclgamacjkdpiiik\ [2014-05-08] 
CHR Extension: (GoSave) - C:\ProgramData\jnonabbcojclapmiejdglgookfjcemfe\ [2014-05-08] 
CHR Extension: (GoSave) - C:\ProgramData\oabfncimoidakfpdopfapdlaojfocgjj\ [2014-05-08]
2014-11-20 13:35 - 2014-11-20 13:35 - 00000000 ____D () C:\Users\user1\AppData\Roaming\eCyber 
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\mystartsearch.xml 
*****************

C:\ProgramData\dhfdgpmnmdpmignhkclgamacjkdpiiik\ directory not found.
C:\ProgramData\jnonabbcojclapmiejdglgookfjcemfe\ directory not found.
C:\ProgramData\oabfncimoidakfpdopfapdlaojfocgjj\ directory not found.
"C:\Users\user1\AppData\Roaming\eCyber" => File/Directory not found.
"C:\Program Files (x86)\mozilla firefox\browser\searchplugins\mystartsearch.xml" => not found.

==== End of Fixlog ====

Malekal_morte- · Answer

Regarde ce que cela donne, tu utilises Google Chrome pour surfer ?

Mocass1 · Answer

Oui j'utilise Google Chrome, et pour le moment aucune pub n'est réapparue. La manoeuvre est donc terminée ?

Malekal_morte- · Answer

yep :)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/