Ver originales (Francés)

Pub audio invisible intempestive

Resuelto
tété37 Mensajes publicados 15 Estado Miembro -  
tété37 Mensajes publicados 15 Estado Miembro -
Hola,

Estoy en Windows 10, y la publicidad de audio invisible se lanza de vez en cuando.
Hice un escaneo ZHPDIAG por si hace falta...

https://pjjoint.malekal.com/files.php?id=20180905_v13u14c6e11e7

Otra cosa que acabo de observar... ¡un centenar de “Arris” abiertos en mi administrador de tareas!

Gracias por vuestras respuestas.

13 respuestas

  1.
    tété37 Mensajes publicados 15 Estado Miembro 28
     
    Parece que está bien! Mil veces gracias por tu ayuda.
    1
  2. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Hola,

    Para verificar la computadora, te invito a hacer este análisis FRST y entregar los informes de vuelta:

    Sigue el tutorial FRST. (tómate tu tiempo para leer atentamente - todo está bien explicado ).

    Descarga y ejecuta el escaneo FRST,
    Espera a que termine el escaneo, un mensaje indica que el análisis ha finalizado.

    Se crearán tres informes FRST:
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envía estos 3 informes al sitio https://pjjoint.malekal.com/ para compartirlos.
    En la respuesta, proporciona los 3 enlaces pjjoint que conducen a los informes aquí en una nueva respuesta para que podamos consultarlos.

    --
    Presiona una tecla para continuar con la desinfección...
    0
  4. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    CCleaner no es realmente útil, incluso si se recomienda por todas partes.
    Si quieres conservarlo, desactiva la supervisión de CCleaner, inútil, se ejecuta al inicio de Windows y lo ralentiza con estos limpiezas incessantes, ver: https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

    Aquí está la corrección a realizar con FRST. Puedes apoyarte en esta nota explicativa con capturas de pantalla.
    Reinicia FRST y luego en tu teclado pulsa la tecla CTRL + Y.
    El bloc de notas se abrirá, copia/pega lo siguiente. 

    CreateRestorePoint:
    CloseProcesses:
    Task: {DBF530B7-1DDD-4D8F-AAB5-F3A4D10F2568} - System32\Tasks\shetlandsshetlands => C:\Program Files (x86)\Haughton\paks.exe
    Task: {FDCD4FE4-4A98-49B3-9302-289617D844F5} - System32\Tasks\legionnaireslegionnaires => C:\Program Files (x86)\lecithin\lecithin.exe
     HKU\S-1-5-21-1625057639-2038213345-3322359030-1001\...\Run: [moviegoer] => C:\Program Files (x86)\soares\moviegoer.exe [49507 2018-09-04] () 
     S2 ZDE1MDZiMjQ2MzlmYW; C:\Program Files\ZDE1MDZiMjQ2MzlmYW\NWI5YzI2NG.exe [1859088 2018-09-03] () 
     HKU\S-1-5-21-1625057639-2038213345-3322359030-1001\...\Run: [joplin] => C:\Program Files (x86)\Mcwhirter\Arris.exe qdanvwqdanvwqdanvwqdanv.qdanvdqdanvqqdanvjqdanv.qdanvpqdanvwqdanv/qdanvyv2b0b1b8bqdanv0en9en0yv4qdanvyvbhtmluv9qdanvahuS0Y133XqdanvJDv2MkP
    HKU\S-1-5-21-1625057639-2038213345-3322359030-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$.lnk [2018-09-04]
    ShortcutTarget: $.lnk -> (Pas de fichier) 
     2018-09-05 09:26 - 2018-09-05 09:26 - 001622016 _____ C:\Users\kathy\Desktop\ResetBrowser-v1.1.exe
    2018-09-05 09:23 - 2018-09-05 09:23 - 001388432 _____ C:\Users\Public\VOIP.dat
    2018-09-05 09:23 - 2018-09-05 09:23 - 000003106 _____ C:\Users\kathy\Desktop\AdwCleaner[C00].txt
    2018-09-05 09:23 - 2018-09-05 09:23 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20180905_092317.txt
    2018-09-05 09:14 - 2018-09-05 09:22 - 000000000 ____D C:\AdwCleaner
    2018-09-05 09:14 - 2018-09-05 09:14 - 007571152 _____ (Malwarebytes) C:\Users\kathy\Desktop\adwcleaner_7.2.3.1.exe
    2018-09-05 08:56 - 2018-09-05 08:56 - 000000000 ____D C:\Users\kathy\AppData\Local\D3DSCache
    2018-09-05 08:30 - 2018-09-05 08:30 - 000241381 _____ C:\Users\kathy\Desktop\ZHPDiag.txt
    2018-09-05 08:28 - 2018-09-05 08:30 - 000000000 ____D C:\Users\kathy\AppData\Roaming\ZHP
    2018-09-05 08:28 - 2018-09-05 08:28 - 000000867 _____ C:\Users\kathy\Desktop\ZHPDiag.lnk
    2018-09-05 08:28 - 2018-09-05 08:28 - 000000000 ____D C:\Users\kathy\AppData\Local\ZHP
    2018-09-05 08:26 - 2018-09-05 08:26 - 003164032 _____ C:\Users\kathy\Desktop\ZHPDiag3.exe 
     2018-09-04 20:41 - 2018-09-04 20:41 - 000000000 ____D C:\Program Files\KeyboardNotification
    2018-09-04 20:35 - 2018-09-04 11:15 - 000009728 _____ C:\Users\kathy\AppData\Local\Arris.exe 
    2018-09-04 16:14 - 2018-09-04 16:14 - 001121193 _____ () C:\ProgramData\vergtgrer.exe
    2018-09-04 16:18 - 2018-09-04 16:18 - 007778304 _____ () C:\Users\kathy\AppData\Local\agent.dat
    2018-09-04 20:35 - 2018-09-04 11:15 - 000009728 _____ () C:\Users\kathy\AppData\Local\Arris.exe
    2018-09-04 16:12 - 2018-09-04 16:12 - 000003072 _____ () C:\Users\kathy\AppData\Local\asASUSNet20.exe
    2018-09-04 16:18 - 2018-09-04 16:18 - 000070896 _____ () C:\Users\kathy\AppData\Local\Config.xml
    2018-09-04 16:18 - 2018-09-04 16:18 - 001895383 _____ () C:\Users\kathy\AppData\Local\Fasetax.bin
    2018-09-04 16:18 - 2018-09-04 16:18 - 000140800 _____ () C:\Users\kathy\AppData\Local\installer.dat
    2018-09-04 16:18 - 2018-09-04 16:18 - 000005568 _____ () C:\Users\kathy\AppData\Local\md.xml
    2018-09-04 16:18 - 2018-09-04 16:18 - 000126464 _____ () C:\Users\kathy\AppData\Local\noah.dat
    2018-09-04 16:18 - 2018-09-04 16:18 - 001413120 _____ () C:\Users\kathy\AppData\Local\sham.db
    2018-09-04 16:18 - 2018-09-04 16:18 - 002297856 _____ (TODO: <Company name>) C:\Users\kathy\AppData\Local\TranSunlex.exe
    2018-09-04 16:18 - 2018-09-04 16:18 - 002018931 _____ () C:\Users\kathy\AppData\Local\TranSunlex.tst
    2018-09-04 16:19 - 2018-09-04 16:19 - 000032038 _____ () C:\Users\kathy\AppData\Local\uninstall_temp.ico
    2018-09-04 16:18 - 2018-09-04 16:18 - 002297856 _____ (TODO: <Company name>) C:\Users\kathy\AppData\Local\Viakix.exe
    2018-09-04 16:18 - 2018-09-04 16:18 - 000278510 _____ () C:\Users\kathy\AppData\Local\Viakix.tst
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-notes, retourne sur FRST et clique sur le bouton « Corriger / Fix »
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    3°)
    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

    4°)
    Vois ce que cela donne et si des améliorations ont eu lieu.
    Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
    Refais un scan FRST et donne les nouveaux rapports via pjjoint.

    0
  6. tété37 Mensajes publicados 15 Estado Miembro 28
     
    Muchas gracias de nuevo...

    Aquí está el fixlog :

    https://pjjoint.malekal.com/files.php?id=20180905_p6e9z6g5z5
    0
  8. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    ok vêis si les pubs s'arrêtent, un nouveau scan FRST serait pas mal.

    --
    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
  9. tété37 Mensajes publicados 15 Estado Miembro 28
     
    For now I no longer hear silent audio ads, and I no longer see “Arris” in the Task Manager.
    Here are the latest FRST reports:
    https://pjjoint.malekal.com/files.php?id=FRST_20180905_p9e15s5p7e10
    https://pjjoint.malekal.com/files.php?id=20180905_q5m8t5t9l14
    https://pjjoint.malekal.com/files.php?id=20180905_g7g12b9p14n12
    0
  10. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Aquí está la corrección a realizar con FRST. Puedes ayudarte de esta nota explicativa con capturas de pantalla.
    Vuelve a ejecutar FRST y luego en tu teclado pulsa la tecla CTRL + Y.
    El bloc de notas se abrirá, copia/pega esto. 

    CreateRestorePoint:
    CloseProcesses:
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2018-09-04]
    ShortcutTarget: $McRebootA5E6DEAA56$.lnk -> (No hay archivo
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Guarda el contenido con el menú Archivo y guardar.

    Cierra el bloc de notas, vuelve a FRST y haz clic en el botón "Fix / Corrigir"
    Puede que sea necesario y automático un reinicio.
    Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.

    Reinicia el ordenador.

    --
    Please presiona cualquier tecla para continuar con la desinfección...
    0
  12. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Ya llegamos al límite. ¿Está bien para los anuncios de audio?

    --
    Por favor pulsa una tecla para continuar la desinfección...
    0
  13. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    ok ) =)

    Elimina la carpeta C:\FRST

    Termina con una limpieza Malwarebytes - Tutorial Malwarebytes Anti-Malware versión gratuita
    Evita análisis y limpiezas regulares ZHPCleaner, AdwCleaner, no útil.

    Algunos consejos:

    Para no volver a ser víctima.
    A leer - Programas parasitarios / PUPs : Carpeta Adwares/PUPs: programas no deseados y parásitos
    (Sobretodo activa las detecciones LPIs para detectar los programas parásitos y publicitarios)

    --
    Por favor pulsa una tecla para continuar la desinfección...
    0
  14. tété37 Mensajes publicados 15 Estado Miembro 28
     
    ¡Es perfecto! Gracias por tu ayuda.
    0