Virus Amazon Assistant aa.hta

Résolu/Fermé
boudulon Messages postés 4 Date d'inscription samedi 5 août 2017 Statut Membre Dernière intervention 5 août 2017 - 5 août 2017 à 17:42
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 août 2017 à 20:23
Bonjour,

J"ai également choppé le virus Amazon aa.hta avec son horrible pop up toutes les trois secondes.
Voici les rapports que j'ai généré via FRST64

https://pjjoint.malekal.com/files.php?id=FRST_20170805_d11u9e14j13s13

https://pjjoint.malekal.com/files.php?id=20170805_q12e5h10r5x11

https://pjjoint.malekal.com/files.php?id=20170805_j7x10v14o8h5

Pourriez vous svp m'aider?

Merci d'avance.
A voir également:

2 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
Modifié le 5 août 2017 à 18:28
salut

désinstalle par le panneau se configuration puis programmés et fonctionnalités.
Si tu n'y arrives pas comme cela, dis le moi, on le supprimera pas FRST.

0
boudulon Messages postés 4 Date d'inscription samedi 5 août 2017 Statut Membre Dernière intervention 5 août 2017
5 août 2017 à 18:57
Hello,

merci pour la réponse. Malheureusement je n'y arrive pas via le menu programme et fonctionnalités. les options modifier et désinstaller sont grisées et je ne peux pas cliquer.
Y-a-t il une autre solution?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
5 août 2017 à 19:22
ok,

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
() C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe
BHO: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-03-18] (Microsoft Corporation)
BHO-x32: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-03-18] (Microsoft Corporation)
FF Extension: (Amazon Assistant for Firefox) - C:\Users\megac\AppData\Roaming\Mozilla\Firefox\Profiles\4vuv95pw.default\Extensions\abb-acer@amazon.com [2017-01-08]
R2 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [104624 2017-06-14] ()
2017-08-03 02:48 - 2017-08-03 02:48 - 000002434 _____ C:\WINDOWS\System32\Tasks\AmazonAssistantHelper
C:\Program Files (x86)\Amazon\Amazon Assistant
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

puis :

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
(ne pas utiliser zoek et faire une réinitialisation manuelle)

-1
boudulon Messages postés 4 Date d'inscription samedi 5 août 2017 Statut Membre Dernière intervention 5 août 2017
5 août 2017 à 20:16
J'ai bien fait tout comme expliqué. Par contre après avoir cliqué sur le bouton fix et procéder à l'analyse, aucun message n'est apparu et FRST a disparu du bureau.
Est-ce normal?

Le virus semble cependant avoir disparu car il n'apparait plus lorsque je redémarre mon PC.

J'ai également réparer Mozilla et Google Chrome. par contre je n'arrive pas réinitialiser Explorer sous Windows 10. Est ce nécessaire tout de même, dans la mesure ou je n'utilise jamais Explorer?

Merci beaucoup pour l'aide !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656 > boudulon Messages postés 4 Date d'inscription samedi 5 août 2017 Statut Membre Dernière intervention 5 août 2017
5 août 2017 à 20:16
Si tu ne l'as plus, c'est bon =)
0
boudulon Messages postés 4 Date d'inscription samedi 5 août 2017 Statut Membre Dernière intervention 5 août 2017 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
5 août 2017 à 20:18
TOP ! Merci encore !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656 > boudulon Messages postés 4 Date d'inscription samedi 5 août 2017 Statut Membre Dernière intervention 5 août 2017
5 août 2017 à 20:23
de rien :)
0