Как удалить вирус GoSave из Windows?

Ads by GoSave — вредоносное приложение-adware (вирус). Внедряется в браузеры под видом аддонов. Интегрирует в HTML-разметку открытой веб-страницы скрипт, отображающий рекламные блоки. Нарушает структуру и дизайн сайтов: затрудняет пользование интерфейсом, замедляет загрузку контента, увеличивает расход трафика.

Рекламные ссылки, размещённые GoSave, потенциально опасны: перенаправляют пользователя на интернет-ресурсы, которые распространяют сомнительное ПО, вирусы и используют методы социнженерии с целью выманить деньги и конфиденциальную информацию у посетителей.

Как происходит заражение ПК?

В большинстве случаев пользователи собственноручно «пускают» рекламный модуль в ОС, инсталлируя различные бесплатные приложения. Всё дело в том, что злоумышленники «перекраивают» их установщики на свой лад: интегрируют в них модуль GoSave и тщательно маскируют его присутствие не только от владельца ПК, но и от антивируса, контролирующего безопасность системы.

Предупреждение! Будьте особенно внимательны при установке утилит, скачанных с таких сайтов, как softonic.com, soft32.com, download.com и им подобных. Их владельцы и партнёры распространяют цифровые продукты посредством модифицированных загрузчиков, созданных по принципу 2, 3, а то и 4 в 1 (программа + в нагрузку дополнительные модули, в том числе и adware).

Как очистить ОС?

Чтобы удалить GoSave из ПК, выполните нижеприведённую инструкцию.

Восстановление работы браузеров

Удаление вредоносных аддонов

1. Выполните перезагрузку компьютера в безопасном режиме:

• кликните по иконке «Windows», расположенной на панели задач;
• нажмите значок «треугольник» возле опции «Завершение работы»;
• в ниспадающем меню выберите «Перезагрузка»;
• по ходу запуска системы удерживайте клавишу «F8», чтобы открыть настройки загрузки (посмотрите руководство пользователя вашего ПК, эта функция может активироваться другой клавишей);
• стрелками управления курсором установите «Безопасный режим» (опция меню подсветится);
• нажмите «Enter».

2. Удалите в каждом браузере расширение GoSave, а также другие аддоны со схожим названием (например, GoiSave):

Firefox:

• нажмите «Ctrl+Shift+A»;
• в поле плагина-adware кликните «Удалить».

Google Chrome:

• Откройте: Главное меню (иконка «три полоски» в верхнем правом углу окна) → Дополнительные инструменты → Расширения;
• Кликните по ярлыку «Корзина» (Удалить из Chrome) напротив рекламного аддона.

Opera:

• нажмите «Ctrl+Shift+E»;
• кликните «крестик» в блоке расширения GoSave.

Сброс (восстановление) настроек

Google Chrome
Настройки → Показать дополнительные… → Сброс настроек (кнопка внизу страницы, в последнем блоке опций).

Firefox
Справка → Информация для решения проблем → кнопка «Очистить Firefox» или «Сбросить Firefox» (в версиях, не старше 38).

Internet Explorer
Сервис (Настройки) → Свойства обозревателя → Дополнительно → Сброс → включить «Удалить личные настройки» → кнопка «Сброс».

Opera
Удалить браузер без сохранения настроек и заново проинсталлировать в ОС.

Совет! Если вы начинающий пользователь и плохо ориентируетесь в браузерных опциях, выполните сброс настроек при помощи бесплатной утилиты Avast Browser Cleanup.

Удаление файлов

1. Откройте диск С, зайдите в директорию Program Files.

2. Удалите папку GoSave:

• кликните по ней правой кнопкой мышки;
• нажмите в контекстном меню «Удалить».

Очистка реестра

1. Нажмите «Win+R».
2. В панели «Выполнить» наберите regedit.
3. Нажмите «OK».
4. Кликните левой кнопкой по ветке реестра HKEY_CURRENT_USER.
5. Находясь в этой директории, откройте Software → Microsoft → Windows → CurrentVersion → Uninstall.
6. Кликните правой кнопкой по папке GoSave. Нажмите «Удалить» в открывшемся меню.
7. Перезагрузите Windows в рабочем (стандартном) режиме.

Профилактика ПК

1. Просканируйте диск С (системный раздел) лечащей утилитой Dr.Web CureIt!
2. Выполните чистку дисков и реестра утилитой Reg Organizer.