Amazon assistant virus

Résolu
Bonjour,

Il semblerait que je rencontre le même problème...
Voici les liens :

http://pjjoint.malekal.com/files.php?id=20170503_y13o6u12j5w10

http://pjjoint.malekal.com/files.php?id=FRST_20170503_b12k11j12y11q10

http://pjjoint.malekal.com/files.php?id=20170503_k7c7p5f9c11

Merci beaucoup pour votre aide !

Céline

5 réponses

  1. Modérateur
    Salut,

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    () C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe
    R2 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [102064 2017-02-28] ()
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    0
    1. Merci pour cette rapide réponse ! Voilà le contenu du texte :

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 03-05-2017 01
      Exécuté par Celine (03-05-2017 23:12:05) Run:1
      Exécuté depuis C:\Users\Celine\Desktop
      Profils chargés: Celine (Profils disponibles: Celine)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:
      CreateRestorePoint:
      CloseProcesses:
      () C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe
      R2 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [102064 2017-02-28] ()
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:

      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      [8280] C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe => processus fermé avec succès.
      HKLM\System\CurrentControlSet\Services\Amazon Assistant Service => clé supprimé(es) avec succès
      Amazon Assistant Service => service supprimé(es) avec succès
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1880134957-3932773971-1559099982-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1880134957-3932773971-1559099982-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

      ========= Fin de RemoveProxy: =========

      =========== EmptyTemp: ==========

      BITS transfer queue => 6053888 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 25513965 B
      Java, Flash, Steam htmlcache => 5644 B
      Windows/system/drivers => 150840 B
      Edge => 4332434 B
      Chrome => 0 B
      Firefox => 377243722 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Default => 0 B
      Users => 0 B
      ProgramData => 0 B
      Public => 0 B
      systemprofile => 463147 B
      systemprofile32 => 128 B
      LocalService => 16738 B
      NetworkService => 246678 B
      Celine => 95497282 B

      RecycleBin => 16215196 B
      EmptyTemp: => 501.4 MB données temporaires supprimées.

      ================================

      Le système a dû redémarrer.

      Fin de Fixlog 23:16:11

      0
      1. Mon ordi a retrouvé une certaine rapidité, merci !
        En revanche, je ne peux toujours pas désinstaller Amazon Assistant, est-ce normal?
        0
        1. Bonsoir,
          j'ai supprimé le dossier C:\FRST, fait un nettoyage avec malwarebytes, complété par un nettoyage avec adwcleaner (une 50 aine de "menaces" détectées et suprimées), activé la detection LPIs sur windows defender.
          J'ai toujours cette application amazon assistant impossible à désinstaller...

          merci de votre aide....
          0
          1. Modérateur
            de rien et bonne journée :)
            0