Supprimer c:/program Files (x86) :Amazon Assistant:aa de mon PC

Résolu
NanouLou89 Messages postés 3 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir,

Depuis une mise à jour de windows 10 il y a 2 jours, je n'arrive pas du tout à travailler sur mon ordinateur et pour cause : mon écran est totalement rempli de plusieurs dizaines de pages Internet Explorer ouvertes par le moteur de recherches : C:\Program Files (x86)\Assistant\aa.hta que je n'ai jamais installé.
Amazon assistant est insupprimable depuis panneau de config : sup ou modifier une application ( les icônes "modifier" et "supprimer" sont grisées donc non atteignables.

J'ai lu sur votre forum que d'autres personnes avaient eu le même problème. J'ai donc suivi les démarches que vous leur avez conseillées.

Voici les liens que j'ai obtenus en suivant le Tutoriel Farbar Recovery Scan Tool :

https://pjjoint.malekal.com/files.php?id=20171209_n514k8l15p9

https://pjjoint.malekal.com/files.php?id=FRST_20171209_z13e15u5p9z8

https://pjjoint.malekal.com/files.php?id=20171209_d12v10i6q6c10

Merci d'avance de votre aide et bonne soirée.

Anne

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Bonsoir,

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci.

    CreateRestorePoint:
    CloseProcesses:
    () C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe
    BHO: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
    BHO-x32: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
    FF Extension: (Amazon Assistant for Firefox) - C:\Users\Fabien et Anne\AppData\Roaming\Mozilla\Firefox\Profiles\svxpc26e.default\Extensions\abb@amazon.com.xpi [2017-02-12] [Lagacy]
    C:\Program Files (x86)\Amazon
    R2 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [105136 2017-10-04] ()
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
    1. NanouLou89 Messages postés 3 Date d'inscription   Statut Membre Dernière intervention  
       
      merci beaucoup pour ces conseils, je vais tester ça dès que possible.
      0
    2. NanouLou89 Messages postés 3 Date d'inscription   Statut Membre Dernière intervention  
       
      Après redémarrage, voici le texte qui s'est affiché dans le Bloc Note :

      Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 17-12-2017
      Exécuté par Fabien et Anne (19-12-2017 17:17:23) Run:1
      Exécuté depuis C:\Users\Fabien et Anne\Desktop
      Profils chargés: Fabien et Anne (Profils disponibles: Fabien et Anne)
      Mode d'amorçage: Normal
      ==============================================

      fixlist contenu:

      CreateRestorePoint:
      CloseProcesses:
      () C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe
      BHO: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
      BHO-x32: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
      FF Extension: (Amazon Assistant for Firefox) - C:\Users\Fabien et Anne\AppData\Roaming\Mozilla\Firefox\Profiles\svxpc26e.default\Extensions\abb@amazon.com.xpi [2017-02-12] [Lagacy]
      C:\Program Files (x86)\Amazon
      R2 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [105136 2017-10-04] ()
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Le Point de restauration a été créé avec succès.
      Processus fermé avec succès.
      [9052] C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe => processus fermé avec succès.
      "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0ddcea2a-7b00-4349-8acb-af7ba6da251f}" => supprimé(es) avec succès
      "HKLM\Software\Classes\CLSID\{0ddcea2a-7b00-4349-8acb-af7ba6da251f}" => supprimé(es) avec succès
      "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0ddcea2a-7b00-4349-8acb-af7ba6da251f}" => supprimé(es) avec succès
      "HKLM\Software\Wow6432Node\Classes\CLSID\{0ddcea2a-7b00-4349-8acb-af7ba6da251f}" => supprimé(es) avec succès
      C:\Users\Fabien et Anne\AppData\Roaming\Mozilla\Firefox\Profiles\svxpc26e.default\Extensions\abb@amazon.com.xpi => déplacé(es) avec succès

      "C:\Program Files (x86)\Amazon" dossier déplacer:

      Impossible de déplacer "C:\Program Files (x86)\Amazon" => Planifié pour déplacement au redémarrage.

      Amazon Assistant Service => Impossible d'arrêter le service.
      "HKLM\System\CurrentControlSet\Services\Amazon Assistant Service" => supprimé(es) avec succès
      Amazon Assistant Service => service supprimé(es) avec succès
      C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
      Hosts restauré(es) avec succès.

      ========= RemoveProxy: =========

      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1350154304-3322468304-4116962647-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
      HKU\S-1-5-21-1350154304-3322468304-4116962647-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


      ========= Fin de RemoveProxy: =========


      =========== EmptyTemp: ==========

      BITS transfer queue => 7888896 B
      DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 12749378 B
      Java, Flash, Steam htmlcache => 506 B
      Windows/system/drivers => 4514390 B
      Edge => 318 B
      Chrome => 785226428 B
      Firefox => 11735899 B
      Opera => 0 B

      Temp, IE cache, history, cookies, recent:
      Default => 0 B
      Users => 0 B
      ProgramData => 0 B
      Public => 0 B
      systemprofile => 0 B
      systemprofile32 => 0 B
      LocalService => 6626 B
      NetworkService => 0 B
      Fabien et Anne => 39630416 B

      RecycleBin => 3138668 B
      EmptyTemp: => 824.8 MB données temporaires supprimées.

      ================================

      Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 19-12-2017 17:26:08)

      C:\Program Files (x86)\Amazon => a été déplacé(e) avec succès

      Fin de Fixlog 17:26:08

      0
    3. NanouLou89
       
      Je viens de réinitialiser google chrome. Je n'ai pas Mozilla donc pas besoin de le réinitialiser (normalement ?!?).
      Je n'ai plus la fenêtre Amazon Assistant qui s'affiche, on dirait que ça a fonctionné.
      Merci beaucoup!!
      0
    4. NanouLou89
       
      est-ce que je peux supprimer les blocs-notes Addition, Shortcut, Fixlog et FRST ainsi que FRST64?
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    oui bien sûr =)

    Supprime le dossier C:\FRST

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
    Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0
  3. mikehera Messages postés 121 Statut Membre 5
     
    Un certain Malekal_morte- va venir t'aider
    -1