Comment supprimer time to read

Résolu
Joha2n Messages postés 7 Date d'inscription   Statut Membre Dernière intervention   -  
godaxforum Messages postés 12 Statut Membre -
Bonjour,
Depuis une semaine , des que j allume mon PC une page internet time to read.ru s'ouvre .. pas moyen de la supprimer , j ai acheter malwarebyte , fais tourner spybot,ccleaner,adwcleaner ainsi que mon antivirus.. et rien , pas moyen de le supprimer même à partir des paramètres Google que j ai désinstaller à plusieurs reprise et à chaque fois la page s ouvre avec internet explorer quand Google chrome est désinstaller , je sais plus quoi faire et sa le rend malade :(
Please help :'(

8 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
    1. Joha2n Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
       
      merci beaucoup pour votre réponse , je commence les manipulations à l instant :))
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Je te conseille de désinstaller Spybot, pas super efficace, selon moi. ( Adwares : Antispyware comment ne pas désinfecter son Windows )
    En plus il se charge au démarrage, ce qui peut ralentir le démarrage.

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit : 

    CreateRestorePoint:
    CloseProcesses:
    HKU\S-1-5-21-1803263214-3098180709-3347078593-1000\...\Run: [igjvlvhcgt] => explorer "hxxp://upara.ru/?utm_source=uoua03&utm_content=579ccaf26d4a2dde41bf39baa7c31268&utm_term=581F92075F4386789F89670FACDA45B4&utm_d=20160602" <===== ATTENTION
    ShortcutWithArgument: C:\Users\User\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://merepen.ru/?utm_source=startlink03&utm_content=a7ee07254b5da0497553529135f65d48&utm_term=581F92075F4386789F89670FACDA45B4&utm_d=20160602"CreateRestorePoint:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    1
    1. Joha2n Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
       
      Je fais ça dès que je rentre du boulot et vous tiens au courant ,un tout grand merci !! Je croise les doigts que j en finisse avec cette foutu page russe :)
      Bonne soirée à vous ! :)
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > Joha2n Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
         
        ok :)

        si tu fais bien la correction FRST, ça va fonctionner, t'inquiètes =)
        0
    2. Joha2n Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
       
      Exécuté depuis C:\Users\User\Desktop
      Profils chargés: User (Profils disponibles: User)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:
      HKU\S-1-5-21-1803263214-3098180709-3347078593-1000\...\Run: [igjvlvhcgt] => explorer "hxxp://upara.ru/?utm_source=uoua03&utm_content=579ccaf26d4a2dde41bf39baa7c31268&utm_term=581F92075F4386789F89670FACDA45B4&utm_d=20160602" <===== ATTENTION
      ShortcutWithArgument: C:\Users\User\AppData\Local\Microsoft\Start Menu\?o??? ? ???e??e?.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> "hxxp://merepen.ru/?utm_source=startlink03&utm_content=a7ee07254b5da0497553529135f65d48&utm_term=581F92075F4386789F89670FACDA45B4&utm_d=20160602"CreateRestorePoint:
      Reboot:


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      HKU\S-1-5-21-1803263214-3098180709-3347078593-1000\Software\Microsoft\Windows\CurrentVersion\Run\\igjvlvhcgt => valeur supprimé(es) avec succès
      C:\Users\User\AppData\Local\Microsoft\Start Menu\?o??? ? ???e??e?.lnk => Impossible de réparer ou supprimer l'argument du raccourci. Le raccourci peut être endommagé.


      Le système a dû redémarrer.

      Fin de Fixlog 22:24:49

      0
    3. Joha2n Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
       
      voici le fichier "fixlog"
      et effectivement !!! cette foutu page russe se manifeste plus !! hehe yeah !! un tout grand merci enfin débrrasser de cette merde :D merci beaucoup beaucoup , je ne sais pas comment vous remercier autrement , j espere que tout ceci ne vous aura pas pris trop de temps, merci pour votre aide car je n aurais jamais réussi tout seul :(
      GREAT JOB :D
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    de rien =)

    Quelques conseils :

    Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    1
    1. Joha2n Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
       
      c'est fait :D, encore merci :))
      0
  4. jeremy77
     
    Bonjour,

    Je me trouve dans la même situation que Joha2n ....
    La lecture de votre échange répond a mon problème :)

    Je voulais savoir (avant de faire une connerie ....) si il me suffisait de faire la même manip en copiant le correctif ou si je pouvais vous transmettre les 3 fichiers?

    Désole si la question peut paraître bizarre ^^

    Merci d'avance et dans l'attente de vous lire :)
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Hello,

      Non pas le fix, il faut d'abord faire le scan FRST et donner les rapports FRST via pjjoint.
      Ensuite je te donne la correction à faire.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jeremy77
     
    AH oki merci pour cette information ^^

    Je te transmets les liens avec les 3 fichiers.

    http://pjjoint.malekal.com/files.php?id=FRST_20160621_h15l14v13r8f12

    http://pjjoint.malekal.com/files.php?id=20160621_s12z13s712e11

    http://pjjoint.malekal.com/files.php?id=20160621_k6m9s6q10o9

    Merci pour ton aide :)
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Désinstalle McAfee WebAdvisor
      tu as déjà Avast!.


      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit : 

      CreateRestorePoint:
      CloseProcesses:
      ShortcutWithArgument: C:\Users\jerem\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> url,FileProtocolHandler "hxxp://www.mail.ru/cnt/20775012?gp=802881"
      Task: {A6915FA0-EC31-4228-9187-B62DF233F38E} - System32\Tasks\fupdate => C:\Users\jerem\AppData\Local\fupdate\fupdate.exe <==== ATTENTION
      HKU\S-1-5-21-1333531148-133737346-2631158796-1001\...\Run: [fopevteimc] => explorer "hxxp://chatozov.ru/?utm_source=uoua03&utm_content=1f1a7d4e6784534601121b44b7be8052&utm_term=53370293F75CF7D06F6266B37C94ED31&utm_d=20160503" <===== ATTENTION
      C:\Users\jerem\AppData\Local\fupdate
      RemoveProxy:
        EmptyTemp:
       Reboot:


      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,

      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


      Redémarre l'ordinateur.


      2°)
      Réinitialise manuellement tes navigateurs :
      0
  7. jeremy77
     
    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20-06-2016 01
    Exécuté par jerem (2016-06-21 20:31:58) Run:1
    Exécuté depuis C:\Users\jerem\Desktop
    Profils chargés: jerem (Profils disponibles: jerem)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    CreateRestorePoint:
    CloseProcesses:
    ShortcutWithArgument: C:\Users\jerem\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> url,FileProtocolHandler "hxxp://www.mail.ru/cnt/20775012?gp=802881"
    Task: {A6915FA0-EC31-4228-9187-B62DF233F38E} - System32\Tasks\fupdate => C:\Users\jerem\AppData\Local\fupdate\fupdate.exe <==== ATTENTION
    HKU\S-1-5-21-1333531148-133737346-2631158796-1001\...\Run: [fopevteimc] => explorer "hxxp://chatozov.ru/?utm_source=uoua03&utm_content=1f1a7d4e6784534601121b44b7be8052&utm_term=53370293F75CF7D06F6266B37C94ED31&utm_d=20160503" <===== ATTENTION
    C:\Users\jerem\AppData\Local\fupdate
    RemoveProxy:
    EmptyTemp:
    Reboot:

    Erreur: (0) Impossible de créer un point de restauration.
    Processus fermé avec succès.
    C:\Users\jerem\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk => Raccourci argument supprimé(es) avec succès.
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A6915FA0-EC31-4228-9187-B62DF233F38E}" => clé supprimé(es) avec succès
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A6915FA0-EC31-4228-9187-B62DF233F38E}" => clé supprimé(es) avec succès
    C:\WINDOWS\System32\Tasks\fupdate => déplacé(es) avec succès
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\fupdate" => clé supprimé(es) avec succès
    HKU\S-1-5-21-1333531148-133737346-2631158796-1001\Software\Microsoft\Windows\CurrentVersion\Run\\fopevteimc => valeur supprimé(es) avec succès
    "C:\Users\jerem\AppData\Local\fupdate" => non trouvé(e).

    ========= RemoveProxy: =========

    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-1333531148-133737346-2631158796-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-1333531148-133737346-2631158796-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

    ========= Fin de RemoveProxy: =========

    =========== EmptyTemp: ==========

    BITS transfer queue => 0 B
    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 6269914 B
    Java, Flash, Steam htmlcache => 506 B
    Windows/system/drivers => 5133501 B
    Edge => 2843 B
    Chrome => 484771841 B
    Firefox => 0 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Default => 0 B
    ProgramData => 0 B
    Public => 0 B
    systemprofile => 0 B
    systemprofile32 => 0 B
    LocalService => 2474 B
    NetworkService => 834 B
    jerem => 4661104 B

    RecycleBin => 4775022 B
    EmptyTemp: => 482.2 MB données temporaires supprimées.

    ================================

    Le système a dû redémarrer.

    Fin de Fixlog 20:32:03

    0
  8. jeremy77
     
    Grand merci pour ton aide !!!
    Plus de fenêtre russe à l'horizon ^^
    C'est vraiment agréable de pouvoir échanger avec un PRO :)
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      de rien :)


      Quelques conseils :

      Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

      Pour ne plus te faire avoir.
      A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
      (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
      0
  9. TheDialge-123 Messages postés 312 Statut Membre 5
     
    Salut :) j'ai exactement le même problème :/ serais-ce possible de m'aider ?

    Je poste mes 3 fichiers :
    -Frst.txt : https://pjjoint.malekal.com/files.php?id=FRST_20160727_z5p8u15v5k6

    -Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20160727_v5m6x13n7m11

    -Addition.txt : https://pjjoint.malekal.com/files.php?id=20160727_r13x14e9x10o10

    Merci d'avance :)

    --
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit : 

      CreateRestorePoint:
      CloseProcesses:
      HKU\S-1-5-21-1703752548-2761748455-1709028604-1000\...\Run: [ldjuaegltr] => explorer "hxxp://chatozov.ru/?utm_source=uoua03n&utm_content=1f1a7d4e6784534601121b44b7be8052&utm_term=C91D4EAE7D26AB9488304323872F021D&utm_d=20160723" <===== ATTENTION
      S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
      S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
      2016-07-23 22:41 - 2016-07-23 23:31 - 00000000 ____D C:\Users\Vincent\AppData\Local\svshost
      2016-07-23 22:41 - 2016-07-23 22:41 - 00003504 _____ C:\Windows\System32\Tasks\svshost
      Task: {6472D86D-1532-40BF-A876-3ED08F7F2D7F} - System32\Tasks\svshost => C:\Users\Vincent\AppData\Local\svshost\svshost.exe <==== ATTENTION
       S2 JsInjector; C:\Program Files\wejs\nssm.exe [X] 
       Hosts:
      EmptyTemp:
      RemoveProxy:



      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,

      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


      Redémarre l'ordinateur.
      0
    2. TheDialge-123 Messages postés 312 Statut Membre 5
       
      Merci l'ami , grâce à toi je n'ai plus ma pub :)
      voici ce que m'affoche le fichier texte :

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 25-07-2016
      Exécuté par Vincent (2016-07-27 16:37:39) Run:2
      Exécuté depuis C:\Users\Vincent\Desktop
      Profils chargés: Vincent (Profils disponibles: Vincent)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:
      HKU\S-1-5-21-1703752548-2761748455-1709028604-1000\...\Run: [ldjuaegltr] => explorer "hxxp://chatozov.ru/?utm_source=uoua03n&utm_content=1f1a7d4e6784534601121b44b7be8052&utm_term=C91D4EAE7D26AB9488304323872F021D&utm_d=20160723" <===== ATTENTION
      S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
      S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
      2016-07-23 22:41 - 2016-07-23 23:31 - 00000000 ____D C:\Users\Vincent\AppData\Local\svshost
      2016-07-23 22:41 - 2016-07-23 22:41 - 00003504 _____ C:\Windows\System32\Tasks\svshost
      Task: {6472D86D-1532-40BF-A876-3ED08F7F2D7F} - System32\Tasks\svshost => C:\Users\Vincent\AppData\Local\svshost\svshost.exe <==== ATTENTION
      S2 JsInjector; C:\Program Files\wejs\nssm.exe [X]
      Hosts:
      EmptyTemp:
      RemoveProxy:


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      HKU\S-1-5-21-1703752548-2761748455-1709028604-1000\Software\Microsoft\Windows\CurrentVersion\Run\\ldjuaegltr => valeur supprimé(es) avec succès
      gupdate => service supprimé(es) avec succès
      gupdatem => service supprimé(es) avec succès
      C:\Users\Vincent\AppData\Local\svshost => déplacé(es) avec succès
      C:\Windows\System32\Tasks\svshost => déplacé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6472D86D-1532-40BF-A876-3ED08F7F2D7F}" => clé supprimé(es) avec succès
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6472D86D-1532-40BF-A876-3ED08F7F2D7F}" => clé supprimé(es) avec succès
      C:\Windows\System32\Tasks\svshost => non trouvé(e).
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\svshost" => clé supprimé(es) avec succès
      JsInjector => service supprimé(es) avec succès
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1703752548-2761748455-1709028604-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1703752548-2761748455-1709028604-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========


      =========== EmptyTemp: ==========

      BITS transfer queue => 8388608 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 49882253 B
      Java, Flash, Steam htmlcache => 196587825 B
      Windows/system/drivers => 403 B
      Edge => 0 B
      Chrome => 733670784 B
      Firefox => 0 B
      Opera => 85241270 B

      Temp, IE cache, history, cookies, recent:
      Default => 66228 B
      Public => 0 B
      ProgramData => 0 B
      systemprofile => 128157 B
      systemprofile32 => 295048 B
      LocalService => 66228 B
      NetworkService => 88838 B
      Vincent => 2743027 B

      RecycleBin => 0 B
      EmptyTemp: => 1 GB données temporaires supprimées.

      ================================


      Le système a dû redémarrer.

      Fin de Fixlog 16:38:06

      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > TheDialge-123 Messages postés 312 Statut Membre
         
        super :)



        Quelques conseils :

        Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

        Pour ne plus te faire avoir.
        A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
        (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
        0

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
[a disk read error occured]
Nico -
Bruno. -

59 réponses