Pub audio invisible intempestive

C'est parfait ! Merci pour ton aide.

ok =)

Supprime le dossier C:\FRST

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Ça m'a l'air ok ! Mille fois merci pour ton aide.

On est au bout.
C'est ok pour les pubs audios ?

Voici le rapport après correction :

https://pjjoint.malekal.com/files.php?id=20180905_t11q6o9c11x9

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$McRebootA5E6DEAA56$.lnk [2018-09-04]
ShortcutTarget: $McRebootA5E6DEAA56$.lnk ->  (Pas de fichier
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Pour l'instant je n'entends plus de pub audio invisible, et je ne vois plus de "Arris" dans le gestionnaire des tâches.
Voici les derniers rapports de FRST :
https://pjjoint.malekal.com/files.php?id=FRST_20180905_p9e15s5p7e10
https://pjjoint.malekal.com/files.php?id=20180905_q5m8t5t9l14
https://pjjoint.malekal.com/files.php?id=20180905_g7g12b9p14n12

ok vois si les pubs s'arrêtent, un nouveau scan FRST serait pas mal.

Et voici le rapport Malwarebytes :
https://pjjoint.malekal.com/files.php?id=20180905_x12d10f11q8m5

Encore merci...

Voici le fixlog :

https://pjjoint.malekal.com/files.php?id=20180905_p6e9z6g5z5

CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:
CloseProcesses:
Task: {DBF530B7-1DDD-4D8F-AAB5-F3A4D10F2568} - System32\Tasks\shetlandsshetlands => C:\Program Files (x86)\Haughton\paks.exe
Task: {FDCD4FE4-4A98-49B3-9302-289617D844F5} - System32\Tasks\legionnaireslegionnaires => C:\Program Files (x86)\lecithin\lecithin.exe
 HKU\S-1-5-21-1625057639-2038213345-3322359030-1001\...\Run: [moviegoer] => C:\Program Files (x86)\soares\moviegoer.exe [49507 2018-09-04] () 
  S2 ZDE1MDZiMjQ2MzlmYW; C:\Program Files\ZDE1MDZiMjQ2MzlmYW\NWI5YzI2NG.exe [1859088 2018-09-03] () 
 HKU\S-1-5-21-1625057639-2038213345-3322359030-1001\...\Run: [joplin] => C:\Program Files (x86)\Mcwhirter\Arris.exe qdanvwqdanvwqdanvwqdanv.qdanvdqdanvqqdanvjqdanv.qdanvpqdanvwqdanv/qdanvyv2b0b1b8bqdanv0en9en0yv4qdanvyvbhtmluv9qdanvahuS0Y133XqdanvJDv2MkP
HKU\S-1-5-21-1625057639-2038213345-3322359030-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\$.lnk [2018-09-04]
ShortcutTarget: $.lnk -> (Pas de fichier) 
 2018-09-05 09:26 - 2018-09-05 09:26 - 001622016 _____ C:\Users\kathy\Desktop\ResetBrowser-v1.1.exe
2018-09-05 09:23 - 2018-09-05 09:23 - 001388432 _____ C:\Users\Public\VOIP.dat
2018-09-05 09:23 - 2018-09-05 09:23 - 000003106 _____ C:\Users\kathy\Desktop\AdwCleaner[C00].txt
2018-09-05 09:23 - 2018-09-05 09:23 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20180905_092317.txt
2018-09-05 09:14 - 2018-09-05 09:22 - 000000000 ____D C:\AdwCleaner
2018-09-05 09:14 - 2018-09-05 09:14 - 007571152 _____ (Malwarebytes) C:\Users\kathy\Desktop\adwcleaner_7.2.3.1.exe
2018-09-05 08:56 - 2018-09-05 08:56 - 000000000 ____D C:\Users\kathy\AppData\Local\D3DSCache
2018-09-05 08:30 - 2018-09-05 08:30 - 000241381 _____ C:\Users\kathy\Desktop\ZHPDiag.txt
2018-09-05 08:28 - 2018-09-05 08:30 - 000000000 ____D C:\Users\kathy\AppData\Roaming\ZHP
2018-09-05 08:28 - 2018-09-05 08:28 - 000000867 _____ C:\Users\kathy\Desktop\ZHPDiag.lnk
2018-09-05 08:28 - 2018-09-05 08:28 - 000000000 ____D C:\Users\kathy\AppData\Local\ZHP
2018-09-05 08:26 - 2018-09-05 08:26 - 003164032 _____ C:\Users\kathy\Desktop\ZHPDiag3.exe 
 2018-09-04 20:41 - 2018-09-04 20:41 - 000000000 ____D C:\Program Files\KeyboardNotification
2018-09-04 20:35 - 2018-09-04 11:15 - 000009728 _____ C:\Users\kathy\AppData\Local\Arris.exe 
 2018-09-04 16:14 - 2018-09-04 16:14 - 001121193 _____ () C:\ProgramData\vergtgrer.exe
2018-09-04 16:18 - 2018-09-04 16:18 - 007778304 _____ () C:\Users\kathy\AppData\Local\agent.dat
2018-09-04 20:35 - 2018-09-04 11:15 - 000009728 _____ () C:\Users\kathy\AppData\Local\Arris.exe
2018-09-04 16:12 - 2018-09-04 16:12 - 000003072 _____ () C:\Users\kathy\AppData\Local\asASUSNet20.exe
2018-09-04 16:18 - 2018-09-04 16:18 - 000070896 _____ () C:\Users\kathy\AppData\Local\Config.xml
2018-09-04 16:18 - 2018-09-04 16:18 - 001895383 _____ () C:\Users\kathy\AppData\Local\Fasetax.bin
2018-09-04 16:18 - 2018-09-04 16:18 - 000140800 _____ () C:\Users\kathy\AppData\Local\installer.dat
2018-09-04 16:18 - 2018-09-04 16:18 - 000005568 _____ () C:\Users\kathy\AppData\Local\md.xml
2018-09-04 16:18 - 2018-09-04 16:18 - 000126464 _____ () C:\Users\kathy\AppData\Local\noah.dat
2018-09-04 16:18 - 2018-09-04 16:18 - 001413120 _____ () C:\Users\kathy\AppData\Local\sham.db
2018-09-04 16:18 - 2018-09-04 16:18 - 002297856 _____ (TODO: <Company name>) C:\Users\kathy\AppData\Local\TranSunlex.exe
2018-09-04 16:18 - 2018-09-04 16:18 - 002018931 _____ () C:\Users\kathy\AppData\Local\TranSunlex.tst
2018-09-04 16:19 - 2018-09-04 16:19 - 000032038 _____ () C:\Users\kathy\AppData\Local\uninstall_temp.ico
2018-09-04 16:18 - 2018-09-04 16:18 - 002297856 _____ (TODO: <Company name>) C:\Users\kathy\AppData\Local\Viakix.exe
2018-09-04 16:18 - 2018-09-04 16:18 - 000278510 _____ () C:\Users\kathy\AppData\Local\Viakix.tst
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (seulement le premier paragraphe).
• Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Merci pour ta réponse rapide !

Voici les 3 rapports :
https://pjjoint.malekal.com/files.php?id=FRST_20180905_l5k11q13u13z12
https://pjjoint.malekal.com/files.php?id=20180905_e15i9x9w9v7
https://pjjoint.malekal.com/files.php?id=20180905_o13g9w15g14e7

Salut,

Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.