Virius time-to-read.ru sur Microsoft Edge

Fermé

khouraa Messages postés 2 Date d'inscription mardi 20 mars 2018 Statut Membre Dernière intervention 20 mars 2018 - 20 mars 2018 à 11:51
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 22 mars 2018 à 22:26

Bonjour, depuis quelques temps, ya mon navigateur Edge qui s'ouvre tout seule sur une page russe avec comme lien time-to-read.ru. J'ai essayé de l'enlever avec plein de logiciel comme Zhp ou adwCleaner mais rien n'a marché. J'ai donc cherché sur Google ... aussi rien merci de me donner un coup de main

A voir également:

Virius time-to-read.ru sur Microsoft Edge
Microsoft office - Guide
Oubliez Microsoft Office ! Cet équivalent totalement gratuit est parfait pour l'école, la maison et le bureau - Guide
Désinstaller microsoft edge - Guide
Telecharger microsoft store - Guide
Installer windows 10 sans compte microsoft - Guide

2 réponses

Réponse 1 / 2

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
20 mars 2018 à 11:55

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

khouraa Messages postés 2 Date d'inscription mardi 20 mars 2018 Statut Membre Dernière intervention 20 mars 2018
20 mars 2018 à 12:01

Merci de votre réponse déjà fait
https://pjjoint.malekal.com/files.php?id=20180320_d11d1514p11i10
https://pjjoint.malekal.com/files.php?id=FRST_20180320_k11b5e14q9o9
https://pjjoint.malekal.com/files.php?id=20180320_z9y10v11l5m14

Réponse 2 / 2

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
20 mars 2018 à 12:22

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

CCleaner
CyberLink
Java
PowerDVD

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Task: {140CC12A-A5F0-4BA8-BD95-669F7D231410} - System32\Tasks\Update Service GoForFiles => C:\Program Files (x86)\GoForFilesUpdater\GoForFilesUpdater.exe <==== ATTENTION
C:\Program Files (x86)\GoForFilesUpdater
 HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\...\Run: [nbjmhcexvk] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=266645FF9CCFBEAF2B80776CCB2048AC&utm_d=20180315" <==== ATTENTION
2018-03-20 09:34 - 2018-03-20 10:23 - 000000000 ____D C:\Program Files\Emsisoft Anti-Malware
2018-03-20 08:49 - 2018-03-20 08:49 - 000000000 ____D C:\ProgramData\SUPERAntiSpyware.com
2018-03-20 08:01 - 2018-03-20 09:22 - 309410848 _____ (Emsisoft Ltd. ) C:\Users\RAKHOU\Downloads\EmsisoftAntiMalwareSetup.exe
2018-03-20 07:59 - 2018-03-20 08:13 - 032189848 _____ (SUPERAntiSpyware) C:\Users\RAKHOU\Downloads\SUPERAntiSpyware.exe
2018-03-19 15:03 - 2018-03-19 15:13 - 000000000 ____D C:\Users\RAKHOU\Desktop\Modeles
2018-03-19 14:18 - 2018-03-19 14:35 - 000000140 _____ C:\WINDOWS\Reimage.ini
2018-03-19 14:17 - 2018-03-19 14:18 - 000605424 _____ (Reimage) C:\Users\RAKHOU\Downloads\ReimageRepair.exe
2018-02-11 08:15 - 2018-02-11 08:15 - 000000000 _____ () C:\Users\RAKHOU\AppData\Local\{2E1C47FE-79A7-4DE6-B558-36BDCA05711B}
2017-06-08 10:29 - 2017-06-08 10:29 - 000000000 _____ () C:\Users\RAKHOU\AppData\Local\{C2A41E45-E6DC-419B-918A-B11EC05CDF1A}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

khouraa
20 mars 2018 à 13:06

Déjà fait
Fix result of Farbar Recovery Scan Tool (x64) Version: 14.03.2018
Ran by Rakhou (20-03-2018 11:38:22) Run:1
Running from C:\Users\RAKHOU\Desktop
Loaded Profiles: Rakhou & boysn_000 & openpgsvc & Administrator (Available Profiles: Rakhou & boysn_000 & openpgsvc & Administrator)
Boot Mode: Normal
==============================================

fixlist content:

CreateRestorePoint:
CloseProcesses:
Task: {140CC12A-A5F0-4BA8-BD95-669F7D231410} - System32\Tasks\Update Service GoForFiles => C:\Program Files (x86)\GoForFilesUpdater\GoForFilesUpdater.exe <==== ATTENTION
C:\Program Files (x86)\GoForFilesUpdater
HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\...\Run: [nbjmhcexvk] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=266645FF9CCFBEAF2B80776CCB2048AC&utm_d=20180315" <==== ATTENTION
2018-03-20 09:34 - 2018-03-20 10:23 - 000000000 ____D C:\Program Files\Emsisoft Anti-Malware
2018-03-20 08:49 - 2018-03-20 08:49 - 000000000 ____D C:\ProgramData\SUPERAntiSpyware.com
2018-03-20 08:01 - 2018-03-20 09:22 - 309410848 _____ (Emsisoft Ltd. ) C:\Users\RAKHOU\Downloads\EmsisoftAntiMalwareSetup.exe
2018-03-20 07:59 - 2018-03-20 08:13 - 032189848 _____ (SUPERAntiSpyware) C:\Users\RAKHOU\Downloads\SUPERAntiSpyware.exe
2018-03-19 15:03 - 2018-03-19 15:13 - 000000000 ____D C:\Users\RAKHOU\Desktop\Modeles
2018-03-19 14:18 - 2018-03-19 14:35 - 000000140 _____ C:\WINDOWS\Reimage.ini
2018-03-19 14:17 - 2018-03-19 14:18 - 000605424 _____ (Reimage) C:\Users\RAKHOU\Downloads\ReimageRepair.exe
2018-02-11 08:15 - 2018-02-11 08:15 - 000000000 _____ () C:\Users\RAKHOU\AppData\Local\{2E1C47FE-79A7-4DE6-B558-36BDCA05711B}
2017-06-08 10:29 - 2017-06-08 10:29 - 000000000 _____ () C:\Users\RAKHOU\AppData\Local\{C2A41E45-E6DC-419B-918A-B11EC05CDF1A}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Restore point was successfully created.
Processes closed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{140CC12A-A5F0-4BA8-BD95-669F7D231410}" => removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{140CC12A-A5F0-4BA8-BD95-669F7D231410}" => removed successfully
C:\WINDOWS\System32\Tasks\Update Service GoForFiles => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Update Service GoForFiles" => removed successfully
"C:\Program Files (x86)\GoForFilesUpdater" => not found
"HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\Software\Microsoft\Windows\CurrentVersion\Run\\nbjmhcexvk" => removed successfully
C:\Program Files\Emsisoft Anti-Malware => moved successfully
C:\ProgramData\SUPERAntiSpyware.com => moved successfully
C:\Users\RAKHOU\Downloads\EmsisoftAntiMalwareSetup.exe => moved successfully
C:\Users\RAKHOU\Downloads\SUPERAntiSpyware.exe => moved successfully
C:\Users\RAKHOU\Desktop\Modeles => moved successfully
C:\WINDOWS\Reimage.ini => moved successfully
C:\Users\RAKHOU\Downloads\ReimageRepair.exe => moved successfully
C:\Users\RAKHOU\AppData\Local\{2E1C47FE-79A7-4DE6-B558-36BDCA05711B} => moved successfully
C:\Users\RAKHOU\AppData\Local\{C2A41E45-E6DC-419B-918A-B11EC05CDF1A} => moved successfully
C:\Windows\System32\Drivers\etc\hosts => moved successfully
Hosts restored successfully.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removed successfully

========= End of RemoveProxy: =========

=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 31748808 B
Java, Flash, Steam htmlcache => 1080 B
Windows/system/drivers => 1274661 B
Edge => 16244635 B
Chrome => 250968392 B
Firefox => 387405859 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 9022 B
NetworkService => 18154 B
RAKHOU => 208483265 B
boysn_000 => 0 B
openpgsvc => 0 B
Administrator => 0 B

RecycleBin => 1622638 B
EmptyTemp: => 863.7 MB temporary data Removed.

================================

The system needed a reboot.

End of Fixlog 11:41:09

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660 > khouraa
20 mars 2018 à 13:41

ok vois ce que cela donne.

khouraa
20 mars 2018 à 13:41

toujours le même problème Virius time-to-read.ru s'ouvre sur Microsoft Edge

Au démarrage de Windows ?
ou quand tu ouvres Microsoft Edge ?

khouraa
20 mars 2018 à 15:12

Au démarrage de Windows.....

Discussions similaires

ATTENTION : escroquerie à la carte bleue !!