Comment se débarasser de GreatSave4u 2015-05-15T19:22:15+00:00
  • Auteur
    Messages
  • Photo du profil de poxnoxpoxnox
    Participant
    Nombre d'articles : 4

    Bonjour,

    Mon PC est infécté par un logiciel qui ouvre plein de pages de pub et fait ralentir beaucoup l’ordinateur.
    Les annonces sont présentées comme add by Greatsave4u.
    Le scan d’avast n’a rien donné, antimalware bite non plus, et je ne trouve pas de programme inconnu dans la liste des programmes installés.

    Pouvez-vous m’aider??

    Poxnox

  • kink06
    Nombre d'articles : 0

    Bonjour, et bienvenue sur SoSVirus :)

    La désinfection devra être suivie jusqu’au bout même si une amélioration est constatée, quand ce sera terminé je te préviendrais.
    Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse (si il y en a plusieurs) en utilisant cet hébergeur de fichiers : https://antimalware.top

    Procédure à suivre en entier

    Je vais te prendre en charge pour la désinfection. Il te suffira juste de te laisser guider par mes consignes, rien de plus :)
    Pour commencer je voudrai que tu prennes connaissance de ces quelques “informations” s’il te plaît :

    Afin d’éviter ce genre d’infections, quelques recommandations :

    En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.
    Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.
    Prends connaissance de ce qui est indiqué lors de l’installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.
    ==============================================================================================

    puis:

    • Désactive ton antivirus le temps du téléchargement et de l’utilisation.
    • Ferme ton navigateur
    • Fais un double clique sur l’icône pour le lancer
      Note: Clique droit sur l’icône puis Exécuter en tant qu’administrateur sous Windows Vista, Seven et Windows 8
    • Clique sur Nettoyer

    Note: Durant le nettoyage, si l’outil te demande “Avez-vous installé ce proxy ?” et que tu n’en as pas installé, clique sur “Non” ou “Voulez-vous remplacer la page d’accueil ?, clique sur “Oui

    • Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur SosUpload puis copie/colle le lien fourni dans ta prochaine réponse.
  • Photo du profil de poxnoxpoxnox
    Participant
    Nombre d'articles : 4

    Ca y est j’ai fait le nettoyage, :merci2:
    voici le lien du rapport
    https://antimalware.top/download/wmtk4pxkcomhkp7ep95fwrpgky48dry33sl7o8le

    Pour le moment j’ai toujours des annonces greatsave4u qui s’affichent.

    Que dois-je faire maintenant?

  • kink06
    Nombre d'articles : 0

    ok super :super:

    [glow=red:xcowdotf]la suite =>[/glow:xcowdotf]

    • Relance Adwcleaner depuis ton Bureau !
    • Fais clic droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista, sinon double-clique pour XP
      1. Choisis l’option Scanner
      2. Choisis l’option Nettoyer

    • Accepte l’avertissement en cliquant sur OK

    • Accepte les avertissements/informations en cliquant sur OK
    • Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC
  • Photo du profil de poxnoxpoxnox
    Participant
    Nombre d'articles : 4

    :merci2:

    Plus de fenetres de pub
    les greatsave4u ne sont pas revenus pour le moment

    Voici le rapport
    https://antimalware.top/download/odzl62zt50vjgwiwrnvw7ybugmjssk835z66jsgo

    Merci encore pour votre aide

    dites moi si je dois encore faire des manip

  • kink06
    Nombre d'articles : 0

    ok

    c’est pas fini la suite ^^ =>

    • [glow=red:b371ul38]1) Télécharge[/glow:b371ul38] MalwareBytes Anti-Malware
    • Procède à l’installation de celui çi Décocher “Activer l’essai gratuit de Malwarebytes Anti-Malware Premium”

    • Clic sur Examiner maintenant

    • Une fois l’examen terminé vérifie que toutes les détections sont bien cochées, puis clique sur [Supprimer la sélection]

    • Un redémarrage sera peut-être nécessaire, si oui laisse faire et relance ensuite Malwarebytes
    • Ouvre l’onglet “Historique” puis “Journaux de l’application”
    • Fais un double-clic sur le dernier Scan Log en date (celui du haut)

    • En bas clique sur [Exporter] -> sélectionne “Fichier texte (*.txt)”

    • Dans l’explorateur sélectionne le bureau, nomme-le mbam.txt, clique sur [Enregistrer]

    • Héberge le rapport mbam.txt sur SOSUpload puis donne le lien obtenu.
      -> Tutoriel SosUpload : actu/tutoriel-sosupload/
      ====================================================================================================================

      • [glow=red:b371ul38]2) Télécharge[/glow:b371ul38] ZHPDiag (de Nicolas Coolman) sur ton bureau.
      • Installe le logiciel.
      • Lance ZHPDiag, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      • Clic sur Complet

        Note : Ne pas fermer le programme même si il est indiqué qu’il ne répond plus.

      • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
      • Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  • Photo du profil de poxnoxpoxnox
    Participant
    Nombre d'articles : 4
  • Anonyme
    Nombre d'articles : 0

    :hello:

    • Séléctionne et copie le script suivant :

      Script ZHPFix
      R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (No version) -- (.not file.)
      O3 - ToolbarWebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
      O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
      firewallraz
      emptyclsid
      emptyprefetch
      EmptyCLSID
      Emptytemp
      EmptyFlash
      ShortcutFix
    • Lances ZHPFix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

      1. Clique sur Importer
      2. Les lignes précedemment copiées doivent être collées dans le cadre
      3. Si c’est le cas, Clic sur “GO

    • Confirmes les nettoyages des données en cliquant sur “Oui
    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
    • Copie le contenu du rapport ZHPFixReport sur SosUpload, puis copie/colle le lien généré dans ta prochaine réponse.
      -> Tuto SosUpload : actu/tutoriel-sosupload/

    [hr:6la96zb6]

    • Pour supprimer les outils de désinfections utilisés :
    • Télécharges Delfix sur ton Bureau.
    • Lance Delfix, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Coche les cases suivantes :
      • Supprimer les outils de désinfection
      • Purger la restauration système

    [hr:6la96zb6]

    Désinstalle Adobe Reader 9, installe la dernière version : https://www.sosvirus.net/telecharger/adobe-reader/
    Désinstalle Java 7 Update 51, installe la dernière version : https://www.sosvirus.net/telecharger/java/

    [hr:6la96zb6]

    Bon week-end :hello:

    [fin2desinf:6la96zb6][/fin2desinf:6la96zb6]

  • Photo du profil de poxnoxpoxnox
    Participant
    Nombre d'articles : 4
  • Anonyme
    Nombre d'articles : 0

    C’est toi qui est au top ! :superman:

    Bon week-end :content:

Le sujet ‘Comment se débarasser de GreatSave4u’ est fermé à de nouvelles réponses.