Virius time-to-read.ru sur Microsoft Edge
khouraa
Messages postés
2
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour, depuis quelques temps, ya mon navigateur Edge qui s'ouvre tout seule sur une page russe avec comme lien time-to-read.ru. J'ai essayé de l'enlever avec plein de logiciel comme Zhp ou adwCleaner mais rien n'a marché. J'ai donc cherché sur Google ... aussi rien merci de me donner un coup de main
A voir également:
- Virius time-to-read.ru sur Microsoft Edge
- Microsoft office - Guide
- Microsoft money - Télécharger - Comptabilité & Facturation
- Popcorn time - Télécharger - TV & Vidéo
- Cette technique secrète permet d'avoir Windows et Microsoft Office gratuitement et à vie - Accueil - Bureautique
- Désinstaller microsoft edge - Guide
2 réponses
Salut,
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
CCleaner
CyberLink
Java
PowerDVD
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :
CCleaner
CyberLink
Java
PowerDVD
PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.
CreateRestorePoint:
CloseProcesses:
Task: {140CC12A-A5F0-4BA8-BD95-669F7D231410} - System32\Tasks\Update Service GoForFiles => C:\Program Files (x86)\GoForFilesUpdater\GoForFilesUpdater.exe <==== ATTENTION
C:\Program Files (x86)\GoForFilesUpdater
HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\...\Run: [nbjmhcexvk] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=266645FF9CCFBEAF2B80776CCB2048AC&utm_d=20180315" <==== ATTENTION
2018-03-20 09:34 - 2018-03-20 10:23 - 000000000 ____D C:\Program Files\Emsisoft Anti-Malware
2018-03-20 08:49 - 2018-03-20 08:49 - 000000000 ____D C:\ProgramData\SUPERAntiSpyware.com
2018-03-20 08:01 - 2018-03-20 09:22 - 309410848 _____ (Emsisoft Ltd. ) C:\Users\RAKHOU\Downloads\EmsisoftAntiMalwareSetup.exe
2018-03-20 07:59 - 2018-03-20 08:13 - 032189848 _____ (SUPERAntiSpyware) C:\Users\RAKHOU\Downloads\SUPERAntiSpyware.exe
2018-03-19 15:03 - 2018-03-19 15:13 - 000000000 ____D C:\Users\RAKHOU\Desktop\Modeles
2018-03-19 14:18 - 2018-03-19 14:35 - 000000140 _____ C:\WINDOWS\Reimage.ini
2018-03-19 14:17 - 2018-03-19 14:18 - 000605424 _____ (Reimage) C:\Users\RAKHOU\Downloads\ReimageRepair.exe
2018-02-11 08:15 - 2018-02-11 08:15 - 000000000 _____ () C:\Users\RAKHOU\AppData\Local\{2E1C47FE-79A7-4DE6-B558-36BDCA05711B}
2017-06-08 10:29 - 2017-06-08 10:29 - 000000000 _____ () C:\Users\RAKHOU\AppData\Local\{C2A41E45-E6DC-419B-918A-B11EC05CDF1A}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Enregistre le contenu par le menu fichier puis enregistrer.
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
Déjà fait
Fix result of Farbar Recovery Scan Tool (x64) Version: 14.03.2018
Ran by Rakhou (20-03-2018 11:38:22) Run:1
Running from C:\Users\RAKHOU\Desktop
Loaded Profiles: Rakhou & boysn_000 & openpgsvc & Administrator (Available Profiles: Rakhou & boysn_000 & openpgsvc & Administrator)
Boot Mode: Normal
==============================================
fixlist content:
CreateRestorePoint:
CloseProcesses:
Task: {140CC12A-A5F0-4BA8-BD95-669F7D231410} - System32\Tasks\Update Service GoForFiles => C:\Program Files (x86)\GoForFilesUpdater\GoForFilesUpdater.exe <==== ATTENTION
C:\Program Files (x86)\GoForFilesUpdater
HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\...\Run: [nbjmhcexvk] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=266645FF9CCFBEAF2B80776CCB2048AC&utm_d=20180315" <==== ATTENTION
2018-03-20 09:34 - 2018-03-20 10:23 - 000000000 ____D C:\Program Files\Emsisoft Anti-Malware
2018-03-20 08:49 - 2018-03-20 08:49 - 000000000 ____D C:\ProgramData\SUPERAntiSpyware.com
2018-03-20 08:01 - 2018-03-20 09:22 - 309410848 _____ (Emsisoft Ltd. ) C:\Users\RAKHOU\Downloads\EmsisoftAntiMalwareSetup.exe
2018-03-20 07:59 - 2018-03-20 08:13 - 032189848 _____ (SUPERAntiSpyware) C:\Users\RAKHOU\Downloads\SUPERAntiSpyware.exe
2018-03-19 15:03 - 2018-03-19 15:13 - 000000000 ____D C:\Users\RAKHOU\Desktop\Modeles
2018-03-19 14:18 - 2018-03-19 14:35 - 000000140 _____ C:\WINDOWS\Reimage.ini
2018-03-19 14:17 - 2018-03-19 14:18 - 000605424 _____ (Reimage) C:\Users\RAKHOU\Downloads\ReimageRepair.exe
2018-02-11 08:15 - 2018-02-11 08:15 - 000000000 _____ () C:\Users\RAKHOU\AppData\Local\{2E1C47FE-79A7-4DE6-B558-36BDCA05711B}
2017-06-08 10:29 - 2017-06-08 10:29 - 000000000 _____ () C:\Users\RAKHOU\AppData\Local\{C2A41E45-E6DC-419B-918A-B11EC05CDF1A}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Restore point was successfully created.
Processes closed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{140CC12A-A5F0-4BA8-BD95-669F7D231410}" => removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{140CC12A-A5F0-4BA8-BD95-669F7D231410}" => removed successfully
C:\WINDOWS\System32\Tasks\Update Service GoForFiles => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Update Service GoForFiles" => removed successfully
"C:\Program Files (x86)\GoForFilesUpdater" => not found
"HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\Software\Microsoft\Windows\CurrentVersion\Run\\nbjmhcexvk" => removed successfully
C:\Program Files\Emsisoft Anti-Malware => moved successfully
C:\ProgramData\SUPERAntiSpyware.com => moved successfully
C:\Users\RAKHOU\Downloads\EmsisoftAntiMalwareSetup.exe => moved successfully
C:\Users\RAKHOU\Downloads\SUPERAntiSpyware.exe => moved successfully
C:\Users\RAKHOU\Desktop\Modeles => moved successfully
C:\WINDOWS\Reimage.ini => moved successfully
C:\Users\RAKHOU\Downloads\ReimageRepair.exe => moved successfully
C:\Users\RAKHOU\AppData\Local\{2E1C47FE-79A7-4DE6-B558-36BDCA05711B} => moved successfully
C:\Users\RAKHOU\AppData\Local\{C2A41E45-E6DC-419B-918A-B11EC05CDF1A} => moved successfully
C:\Windows\System32\Drivers\etc\hosts => moved successfully
Hosts restored successfully.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removed successfully
========= End of RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 31748808 B
Java, Flash, Steam htmlcache => 1080 B
Windows/system/drivers => 1274661 B
Edge => 16244635 B
Chrome => 250968392 B
Firefox => 387405859 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 9022 B
NetworkService => 18154 B
RAKHOU => 208483265 B
boysn_000 => 0 B
openpgsvc => 0 B
Administrator => 0 B
RecycleBin => 1622638 B
EmptyTemp: => 863.7 MB temporary data Removed.
================================
The system needed a reboot.
Fix result of Farbar Recovery Scan Tool (x64) Version: 14.03.2018
Ran by Rakhou (20-03-2018 11:38:22) Run:1
Running from C:\Users\RAKHOU\Desktop
Loaded Profiles: Rakhou & boysn_000 & openpgsvc & Administrator (Available Profiles: Rakhou & boysn_000 & openpgsvc & Administrator)
Boot Mode: Normal
==============================================
fixlist content:
CreateRestorePoint:
CloseProcesses:
Task: {140CC12A-A5F0-4BA8-BD95-669F7D231410} - System32\Tasks\Update Service GoForFiles => C:\Program Files (x86)\GoForFilesUpdater\GoForFilesUpdater.exe <==== ATTENTION
C:\Program Files (x86)\GoForFilesUpdater
HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\...\Run: [nbjmhcexvk] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=266645FF9CCFBEAF2B80776CCB2048AC&utm_d=20180315" <==== ATTENTION
2018-03-20 09:34 - 2018-03-20 10:23 - 000000000 ____D C:\Program Files\Emsisoft Anti-Malware
2018-03-20 08:49 - 2018-03-20 08:49 - 000000000 ____D C:\ProgramData\SUPERAntiSpyware.com
2018-03-20 08:01 - 2018-03-20 09:22 - 309410848 _____ (Emsisoft Ltd. ) C:\Users\RAKHOU\Downloads\EmsisoftAntiMalwareSetup.exe
2018-03-20 07:59 - 2018-03-20 08:13 - 032189848 _____ (SUPERAntiSpyware) C:\Users\RAKHOU\Downloads\SUPERAntiSpyware.exe
2018-03-19 15:03 - 2018-03-19 15:13 - 000000000 ____D C:\Users\RAKHOU\Desktop\Modeles
2018-03-19 14:18 - 2018-03-19 14:35 - 000000140 _____ C:\WINDOWS\Reimage.ini
2018-03-19 14:17 - 2018-03-19 14:18 - 000605424 _____ (Reimage) C:\Users\RAKHOU\Downloads\ReimageRepair.exe
2018-02-11 08:15 - 2018-02-11 08:15 - 000000000 _____ () C:\Users\RAKHOU\AppData\Local\{2E1C47FE-79A7-4DE6-B558-36BDCA05711B}
2017-06-08 10:29 - 2017-06-08 10:29 - 000000000 _____ () C:\Users\RAKHOU\AppData\Local\{C2A41E45-E6DC-419B-918A-B11EC05CDF1A}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
Restore point was successfully created.
Processes closed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{140CC12A-A5F0-4BA8-BD95-669F7D231410}" => removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{140CC12A-A5F0-4BA8-BD95-669F7D231410}" => removed successfully
C:\WINDOWS\System32\Tasks\Update Service GoForFiles => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Update Service GoForFiles" => removed successfully
"C:\Program Files (x86)\GoForFilesUpdater" => not found
"HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\Software\Microsoft\Windows\CurrentVersion\Run\\nbjmhcexvk" => removed successfully
C:\Program Files\Emsisoft Anti-Malware => moved successfully
C:\ProgramData\SUPERAntiSpyware.com => moved successfully
C:\Users\RAKHOU\Downloads\EmsisoftAntiMalwareSetup.exe => moved successfully
C:\Users\RAKHOU\Downloads\SUPERAntiSpyware.exe => moved successfully
C:\Users\RAKHOU\Desktop\Modeles => moved successfully
C:\WINDOWS\Reimage.ini => moved successfully
C:\Users\RAKHOU\Downloads\ReimageRepair.exe => moved successfully
C:\Users\RAKHOU\AppData\Local\{2E1C47FE-79A7-4DE6-B558-36BDCA05711B} => moved successfully
C:\Users\RAKHOU\AppData\Local\{C2A41E45-E6DC-419B-918A-B11EC05CDF1A} => moved successfully
C:\Windows\System32\Drivers\etc\hosts => moved successfully
Hosts restored successfully.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\S-1-5-21-2628013523-1439772808-1648038071-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removed successfully
========= End of RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 31748808 B
Java, Flash, Steam htmlcache => 1080 B
Windows/system/drivers => 1274661 B
Edge => 16244635 B
Chrome => 250968392 B
Firefox => 387405859 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 9022 B
NetworkService => 18154 B
RAKHOU => 208483265 B
boysn_000 => 0 B
openpgsvc => 0 B
Administrator => 0 B
RecycleBin => 1622638 B
EmptyTemp: => 863.7 MB temporary data Removed.
================================
The system needed a reboot.
https://pjjoint.malekal.com/files.php?id=20180320_d11d1514p11i10
https://pjjoint.malekal.com/files.php?id=FRST_20180320_k11b5e14q9o9
https://pjjoint.malekal.com/files.php?id=20180320_z9y10v11l5m14