Comment enlever Go.mail.ru de google Chrome

Résolu
TomDuNet02190 Messages postés 12 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour , après avoir voulus télécharger un crack , je me suis retrouvés avec des pages russes , j'ai réussi à les enlevez de Mozzila Firefox et d'Internet explored .
Mais , pour google chromes je n'y arrive pas , pourtant j'ai enlever toutes les extensions ect...J'ai été sur des sites qui nous aides à enlever ceci , mais c'étais avec échec .

Pourtant , j'ouvre Google chrome , rien d'anormal , ensuite je peut faire ma recherche , rien d'anormal . Mais dès que j'appuie par exemple sur Facebook , Youtube ect...
En haut sa me fait " Searche-Engine.ru" Et sa me lance sur Go.mail.ru

Comme ceci :


S'il vous plaît aider moi à le supprimer/désinstaller , Manuellement si possible , merci de vos réponses !

5 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    3
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle tous les programmes IObit
    Pas utiles.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    Task: C:\Windows\Tasks\Yahoo! Powered tedef.job
    HKLM\...\RunOnce: [{7dbba119-718a-4f68-b33e-454dc8aa5faf}] => C:\ProgramData\Package Cache\{7dbba119-718a-4f68-b33e-454dc8aa5faf}\VS12-KB2932965.exe [1120096 2016-12-13] (Microsoft Corporation) <===== ATTENTION
    2016-12-10 20:14 - 2016-12-11 12:10 - 00000000 ____D C:\Users\charlotte\AppData\Local\FileSystemDriver
    2016-12-10 20:13 - 2016-12-10 20:13 - 00000000 ____D C:\Users\charlotte\AppData\Local\Поиcк в Интeрнете
    2016-12-10 20:11 - 2016-12-10 21:25 - 00000000 ____D C:\Users\charlotte\AppData\Local\Mail.Ru
    2016-12-10 20:11 - 2016-12-10 20:11 - 00000000 ____D C:\ProgramData\Mail.Ru
    2016-12-07 13:57 - 2016-12-07 13:57 - 00000000 ____D C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}
    2016-12-09 22:38 - 2016-10-24 16:38 - 00000000 ____D C:\ProgramData\{3114F477-BB56-7EB1-3D90-E0F3A7D26B3D}
    Hosts:
    EmptyTemp:
    RemoveProxy:
    CreateRestorePoint:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB :

    0
    1. TomDuNet02190 Messages postés 12 Statut Membre
       
      Comment vous remercier ! Grace à vous et votre tuto , j'ai réussi à enlever se virus !
      Je peut enfin refaire mais recherche à la normal , encors merci !
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    un merci est suffisant :)

    de rien;

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0
  4. Utilisateur anonyme
     
    Bonjour, j’ai le même problème depuis quelques jours après avoir fait un téléchargement. Après avoir suivi les instructions à la lettre, en espèrent ne pas avoir fait d’erreur, voici les trois liens

    (ADDITION – FRST – SHORTCUT) :

    https://pjjoint.malekal.com/files.php?id=20170120_x14r12d9e15h6

    https://pjjoint.malekal.com/files.php?id=FRST_20170120_y12h9h14l6i6

    https://pjjoint.malekal.com/files.php?id=20170120_i9n6p13l5j8

    Merci beaucoup pour votre aide.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Emmanuel
     
    Bonjour,
    Pouvez-vous m'aider aussi svp ?
    J'ai suivi la procédure.
    Voici les liens demandés :
    FRST : https://pjjoint.malekal.com/files.php?id=FRST_20190409_l5c11f12q5l14
    Additionnal : https://pjjoint.malekal.com/files.php?id=20190409_s95c14x7s5
    Shortcut : https://pjjoint.malekal.com/files.php?id=20190409_d15x14o10y12s11

    Merci de votre aide précieuse.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
      Ils encombrent Windows et peuvent le ralentir.
      Tu peux donc les désinstaller.
      Vas dans le Panneau de configuration
      puis programmes et fonctionnalités.
      Désinstalle :

      CyberLink
      iCloud (sauf si tu synchronises)
      McAfee LiveSafe (sauf si acheté)
      McAfee Security Scan Plus
      McAfee WebAdvisor
      WildTangent Games
      WinZip (préferer 7-zip - moins lourd et l'éditeur de sécurité est moins pénible)




      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
      Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
      Le bloc-note va s'ouvrir, copie/colle ceci.

      Start
      CloseProcesses:
      CreateRestorePoint:
      c:\users\bv\appdata\local\chromium
      Task: {BB674748-0E8B-4862-825B-5D102415C609} - System32\Tasks\YoutubeDownloader_upd => C:\Users\Bv\AppData\Roaming\YoutubeDownloader_upd\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
      Task: {51CAD703-BA4C-4A71-AFA9-FD4B7290C262} - System32\Tasks\YoutubeDownloader => C:\Users\Bv\AppData\Roaming\YoutubeDownloader\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
      Task: {BB674748-0E8B-4862-825B-5D102415C609} - System32\Tasks\YoutubeDownloader_upd => C:\Users\Bv\AppData\Roaming\YoutubeDownloader_upd\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
      Task: {A05CC532-34C0-41CD-9210-141C84C65154} - System32\Tasks\iolo System Checkup => C:\Program [Argument = Files (x86)\Phoenix360\SCU\SCU.exe /toast]
      HKU\S-1-5-21-403989144-3954955996-1514155607-1002\...\Run: [Chromium] => c:\users\bv\appdata\local\chromium\application\chrome.exe [829440 2017-02-15] (The Chromium Authors) [Fichier non signé]
      HKU\S-1-5-21-403989144-3954955996-1514155607-1002\...\Run: [mailruhomesearch] => C:\Users\Bv\AppData\Local\Mail.Ru\Sputnik\ptls\mailruhomesearch.exe [2113312 2019-04-09] (Online Entertainment Holdings Limited -> )
      HKU\S-1-5-21-403989144-3954955996-1514155607-1002\...\Run: [YoutubeDownloader_upd] => C:\Users\Bv\AppData\Roaming\YoutubeDownloader_upd\python\pythonw.exe [95904 2019-04-01] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
      HKU\S-1-5-21-403989144-3954955996-1514155607-1002\...\Run: [YoutubeDownloader] => C:\Users\Bv\AppData\Roaming\YoutubeDownloader\python\pythonw.exe [95904 2019-04-01] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
      C:\Users\Bv\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho
      2019-04-09 08:01 - 2019-04-09 08:22 - 000000000 ____D C:\Program Files (x86)\Mail.Ru
      2019-04-09 08:00 - 2019-04-09 08:00 - 000003938 _____ C:\WINDOWS\System32\Tasks\YoutubeDownloader_upd
      2019-04-09 08:00 - 2019-04-09 08:00 - 000003468 _____ C:\WINDOWS\System32\Tasks\YoutubeDownloader
      2019-04-09 07:59 - 2019-04-09 08:22 - 000000000 ____D C:\Users\Bv\AppData\Local\Mail.Ru
      2019-04-09 07:59 - 2019-04-09 08:01 - 000000000 ____D C:\ProgramData\Mail.Ru
      2019-04-09 07:59 - 2019-04-09 08:00 - 000000000 ____D C:\Users\Bv\AppData\Roaming\YoutubeDownloader_upd
      2019-04-09 07:59 - 2019-04-09 08:00 - 000000000 ____D C:\Users\Bv\AppData\Roaming\YoutubeDownloader
      2019-04-09 07:14 - 2017-09-22 14:42 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:
      End


      Enregistre le contenu par le menu fichier puis enregistrer.

      Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire et automatique.
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.


      2°)
      Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

      3°)
      Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

      4°)
      Vois ce que cela donne et si des améliorations ont eu lieu.
      Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
      Refais un scan FRST et donne les nouveaux rapports via pjjoint.
      0