[Résolu] Se débarrasser de Time to read (granena.ru)

[NicoleLemoine]

Bonjour,
J'essaie de me débarrasser de "time to read" et j'ai trouvé des liens avec votre site d'aide.
J'ai fait une analyse de mon Windows avec FRST64 et je vous fais parvenir les rapports.
Pouvez-vous m'aider ?
Merci d'avance.

[Malekal_morte]

Hello,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
HKU\S-1-5-21-569229616-713774182-3935119169-1001\...\Run: [htbwlwrwwz] => explorer "hxxp://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=F9B8090127972B0EE86748A2A1C49105&utm_d=20161108" <===== ATTENTION
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

[NicoleLemoine]

Apparemment, ça a marché.
Merci beaucoup.

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 27-11-2016
Exécuté par user (28-11-2016 08:01:59) Run:1
Exécuté depuis C:\Users\user\Desktop
Profils chargés: user (Profils disponibles: user)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:

HKU\S-1-5-21-569229616-713774182-3935119169-1001\...\Run: [htbwlwrwwz] => explorer "hxxp://granena.ru/?
utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=F9B8090127972B0EE86748A2A1C49105&utm_d=20161108"
<===== ATTENTION

Reboot:
*****************

Le Point de restauration a été créé avec succès.
HKU\S-1-5-21-569229616-713774182-3935119169-1001\Software\Microsoft\Windows\CurrentVersion\Run\\htbwlwrwwz => valeur supprimé(es) avec succès
utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=F9B8090127972B0EE86748A2A1C49105&utm_d=20161108" => Erreur: Pas de correction automatique trouvée pour cet élément.
<===== ATTENTION => Erreur: Pas de correction automatique trouvée pour cet élément.


Le système a dû redémarrer.

==== Fin de Fixlog 08:02:26 ====

[Malekal_morte]

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

[NicoleLemoine]

OK
Merci encore

[diamondra]

Bonjour,
mon navigateur firefox est infecté par le virus "time to read" et j'ai trouvé des liens avec votre site d'aide.
J'ai fait une analyse de mon Windows avec FRST64 et je vous fais parvenir les rapports.
Pouvez-vous m'aider ?
Merci d'avance

[Malekal_morte]

Salut,

oui si tu donnes les liens pjjoint, pas de soucis.