Pub audio invisible intempestive Résolu/Fermé

Question

Bonjour, 

Je suis sous Windows 10, et la publicité audio invisible se lance de temps en temps.
J'ai fait un scan ZHPDIAG si besoin...

https://pjjoint.malekal.com/files.php?id=20180905_v13u14c6e11e7

Autre chose que je viens d'apercevoir... une centaine de "Arris" ouverts dans mon gestionnaire des tâches !!!

Merci pour vos réponses.

Malekal_morte- · Answer

Salut,

Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour : 

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

tété37 · Answer

Merci pour ta réponse rapide !

Voici les 3 rapports :
https://pjjoint.malekal.com/files.php?id=FRST_20180905_l5k11q13u13z12
https://pjjoint.malekal.com/files.php?id=20180905_e15i9x9w9v7
https://pjjoint.malekal.com/files.php?id=20180905_o13g9w15g14e7

Malekal_morte- · Answer

CCleaner n'est pas vraiment utile, même si on le recommande de partout. Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. CreateRestorePoint:CloseProcesses:Task: {DBF530B7-1DDD-4D8F-AAB5-F3A4D10F2568} - System32\Tasks\shetlandsshetlands => C:\Program Files (x86)\Haughton\paks.exeTask: {FDCD4FE4-4A98-49B3-9302-289617D844F5} - System32\Tasks\legionnaireslegionnaires => C:\Program Files (x86)\lecithin\lecithin.exe HKU\S-1-5-21-1625057639-2038213345-3322359030-1001\...\Run: [moviegoer] => C:\Program Files (x86)\soares\moviegoer.exe [49507 2018-09-04] () S2 ZDE1MDZiMjQ2MzlmYW; C:\Program Files\ZDE1MDZiMjQ2MzlmYW\NWI5YzI2NG.exe [1859088 2018-09-03] () HKU\S-1-5-21-1625057639-2038213345-3322359030-1001\...\Run: [joplin] => C:\Program Files (x86)\Mcwhirter\Arris.exe qdanvwqdanvwqdanvwqdanv.qdanvdqdanvqqdanvjqdanv.qdanvpqdanvwqdanv/qdanvyv2b0b1b8bqdanv0en9en0yv4qdanvyvbhtmluv9qdanvahuS0Y133XqdanvJDv2MkPHKU\S-1-5-21-1625057639-2038213345-3322359030-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$.lnk [2018-09-04]ShortcutTarget: $.lnk -> (Pas de fichier) 2018-09-05 09:26 - 2018-09-05 09:26 - 001622016 _____ C:\Users\kathy\Desktop\ResetBrowser-v1.1.exe2018-09-05 09:23 - 2018-09-05 09:23 - 001388432 _____ C:\Users\Public\VOIP.dat2018-09-05 09:23 - 2018-09-05 09:23 - 000003106 _____ C:\Users\kathy\Desktop\AdwCleaner[C00].txt2018-09-05 09:23 - 2018-09-05 09:23 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20180905_092317.txt2018-09-05 09:14 - 2018-09-05 09:22 - 000000000 ____D C:\AdwCleaner2018-09-05 09:14 - 2018-09-05 09:14 - 007571152 _____ (Malwarebytes) C:\Users\kathy\Desktop\adwcleaner_7.2.3.1.exe2018-09-05 08:56 - 2018-09-05 08:56 - 000000000 ____D C:\Users\kathy\AppData\Local\D3DSCache2018-09-05 08:30 - 2018-09-05 08:30 - 000241381 _____ C:\Users\kathy\Desktop\ZHPDiag.txt2018-09-05 08:28 - 2018-09-05 08:30 - 000000000 ____D C:\Users\kathy\AppData\Roaming\ZHP2018-09-05 08:28 - 2018-09-05 08:28 - 000000867 _____ C:\Users\kathy\Desktop\ZHPDiag.lnk2018-09-05 08:28 - 2018-09-05 08:28 - 000000000 ____D C:\Users\kathy\AppData\Local\ZHP2018-09-05 08:26 - 2018-09-05 08:26 - 003164032 _____ C:\Users\kathy\Desktop\ZHPDiag3.exe 2018-09-04 20:41 - 2018-09-04 20:41 - 000000000 ____D C:\Program Files\KeyboardNotification2018-09-04 20:35 - 2018-09-04 11:15 - 000009728 _____ C:\Users\kathy\AppData\Local\Arris.exe 2018-09-04 16:14 - 2018-09-04 16:14 - 001121193 _____ () C:\ProgramData\vergtgrer.exe2018-09-04 16:18 - 2018-09-04 16:18 - 007778304 _____ () C:\Users\kathy\AppData\Local\agent.dat2018-09-04 20:35 - 2018-09-04 11:15 - 000009728 _____ () C:\Users\kathy\AppData\Local\Arris.exe2018-09-04 16:12 - 2018-09-04 16:12 - 000003072 _____ () C:\Users\kathy\AppData\Local\asASUSNet20.exe2018-09-04 16:18 - 2018-09-04 16:18 - 000070896 _____ () C:\Users\kathy\AppData\Local\Config.xml2018-09-04 16:18 - 2018-09-04 16:18 - 001895383 _____ () C:\Users\kathy\AppData\Local\Fasetax.bin2018-09-04 16:18 - 2018-09-04 16:18 - 000140800 _____ () C:\Users\kathy\AppData\Local\installer.dat2018-09-04 16:18 - 2018-09-04 16:18 - 000005568 _____ () C:\Users\kathy\AppData\Local\md.xml2018-09-04 16:18 - 2018-09-04 16:18 - 000126464 _____ () C:\Users\kathy\AppData\Local oah.dat2018-09-04 16:18 - 2018-09-04 16:18 - 001413120 _____ () C:\Users\kathy\AppData\Local\sham.db2018-09-04 16:18 - 2018-09-04 16:18 - 002297856 _____ (TODO: ) C:\Users\kathy\AppData\Local\TranSunlex.exe2018-09-04 16:18 - 2018-09-04 16:18 - 002018931 _____ () C:\Users\kathy\AppData\Local\TranSunlex.tst2018-09-04 16:19 - 2018-09-04 16:19 - 000032038 _____ () C:\Users\kathy\AppData\Local\uninstall_temp.ico2018-09-04 16:18 - 2018-09-04 16:18 - 002297856 _____ (TODO: ) C:\Users\kathy\AppData\Local\Viakix.exe2018-09-04 16:18 - 2018-09-04 16:18 - 000278510 _____ () C:\Users\kathy\AppData\Local\Viakix.tstHosts:EmptyTemp:RemoveProxy:Reboot: Enregistre le contenu par le menu fichier puis enregistrer. Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire et automatique. Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur. 2°) Réinitialise/Répare les navigateurs WEB concernés par les problèmes : Réparer Mozilla Firefox (premier paragraphe) Réparer Google Chrome (seulement le premier paragraphe). Réinitialiser et réparer Internet Explorer 3°) Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite 4°) Vois ce que cela donne et si des améliorations ont eu lieu. Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB. Refais un scan FRST et donne les nouveaux rapports via pjjoint.

tété37 · Answer

Encore merci...

Voici le fixlog : 

https://pjjoint.malekal.com/files.php?id=20180905_p6e9z6g5z5

tété37 · Answer

Et voici le rapport Malwarebytes :
https://pjjoint.malekal.com/files.php?id=20180905_x12d10f11q8m5

Malekal_morte- · Answer

ok vois si les pubs s'arrêtent, un nouveau scan FRST serait pas mal.

tété37 · Answer

Pour l'instant je n'entends plus de pub audio invisible, et je ne vois plus de "Arris" dans le gestionnaire des tâches.
Voici les derniers rapports de FRST :
https://pjjoint.malekal.com/files.php?id=FRST_20180905_p9e15s5p7e10
https://pjjoint.malekal.com/files.php?id=20180905_q5m8t5t9l14
https://pjjoint.malekal.com/files.php?id=20180905_g7g12b9p14n12

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses:Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2018-09-04]ShortcutTarget: $McRebootA5E6DEAA56$.lnk ->  (Pas de fichierHosts:EmptyTemp:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

tété37 · Answer

Voici le rapport après correction :

https://pjjoint.malekal.com/files.php?id=20180905_t11q6o9c11x9

Malekal_morte- · Answer

On est au bout.
C'est ok pour les pubs audios ?

tété37 · Answer

Ça m'a l'air ok ! Mille fois merci pour ton aide.

Malekal_morte- · Answer

ok =)



Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

tété37 · Answer

C'est parfait ! Merci pour ton aide.

Pub audio invisible intempestive

13 réponses

Discussions similaires