Fenêtres intempestives amazon assistant

Résolu/Fermé
Signaler
Messages postés
7
Date d'inscription
vendredi 29 décembre 2017
Statut
Membre
Dernière intervention
2 janvier 2018
-
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
-
Bonjour,
J'ai le souci des fenêtres assistant amazon qui s'ouvrent sans cesse. J'ai lu les réponses du forum concernant ce problème et j'ai fait FRST.
Voici les liens:
https://pjjoint.malekal.com/files.php?id=FRST_20171229_g11t13y10f13s8
https://pjjoint.malekal.com/files.php?id=20171229_f13u9j12m13d10
https://pjjoint.malekal.com/files.php?id=20171229_e15l15o14p7i15
Pouvez-vous m'aider ?
Merci d'avance

2 réponses

Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
10 251
Bonjour,

--> Clique droit sur le logo Windows en bas à gauche (menu Démarrer) et choisis Applications et fonctionnalités. A cet endroit, tu peux lancer la désinstallation des programmes suivants :
- WinZip Malware Protector
- McAfee WebAdvisor
- Amazon Assistant
- App Explorer

--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Appuie sur les touches Ctrl et Y en même temps pour ouvrir le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dedans :


start
CreateRestorePoint:
CloseProcesses:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKU\S-1-5-21-990555890-2501939954-469500315-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.acer15.msn.com/?pc=ACTE
SearchScopes: HKU\S-1-5-21-990555890-2501939954-469500315-1001 -> DefaultScope {E0CFC9BD-7D0B-4D09-8715-5E018AA285AC} URL = hxxp://www.surf-live.com/web?q={searchTerms}
SearchScopes: HKU\S-1-5-21-990555890-2501939954-469500315-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-990555890-2501939954-469500315-1001 -> {0CC7C548-3F42-4376-9DDA-986BAAFE096F} URL =
SearchScopes: HKU\S-1-5-21-990555890-2501939954-469500315-1001 -> {E0CFC9BD-7D0B-4D09-8715-5E018AA285AC} URL = hxxp://www.surf-live.com/web?q={searchTerms}
BHO: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
BHO: McAfee WebAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2017-12-13] (McAfee, Inc.)
C:\Program Files (x86)\McAfee
BHO-x32: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
BHO-x32: McAfee WebAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2017-12-13] (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2017-12-13] (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2017-12-13] (McAfee, Inc.)
FF Homepage: Mozilla\Firefox\Profiles\085082de.default -> hxxp://www.surf-live.com/
FF Extension: (Amazon Assistant for Firefox) - C:\Users\jfsma\AppData\Roaming\Mozilla\Firefox\Profiles\085082de.default\Extensions\abb-acer@amazon.com [2017-02-22] [Legacy]
FF Extension: (McAfee WebAdvisor) - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi [2017-07-20] [Legacy]
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi
FF Extension: (Pas de nom) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [2017-12-28]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi
CHR HomePage: Default -> hxxp://www.surf-live.com/
CHR StartupUrls: Default -> "hxxp://www.surf-live.com/"
CHR DefaultSearchURL: Default -> hxxp://www.surf-live.com/web?q={searchTerms}
CHR DefaultSearchKeyword: Default -> surf live
C:\Users\jfsma\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pbjikboenpfhbbejgkoklgkhjpfogcam] - hxxps://clients2.google.com/service/update2/crx
R2 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [105136 2017-10-04] ()
R2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [604312 2017-12-13] (McAfee, Inc.)
S2 0325651513352112mcinstcleanup; C:\WINDOWS\TEMP\032565~1.EXE -cleanup -nolog [X]
R3 mfesapsn; C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys [111608 2017-02-14] (McAfee, Inc.)
C:\WINDOWS\System32\Tasks\WinZip Malware Protector_startup
C:\WINDOWS\System32\Tasks\App Explorer
Task: {30A9455A-3E3F-4B76-BE15-6C796C25F037} - System32\Tasks\App Explorer => C:\Users\jfsma\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [2017-12-21] (SweetLabs, Inc) <==== ATTENTION
C:\Users\jfsma\AppData\Local\Host App Service
Task: {5739E3EB-F6DF-405B-9190-36B61EC89D04} - System32\Tasks\WinZip Malware Protector_startup => C:\Program Files (x86)\WinZip Malware Protector\WinZipMalwareProtector.exe [2016-05-12] (Nico Mak Computing) <==== ATTENTION
IE trusted site: HKU\S-1-5-21-990555890-2501939954-469500315-1001\...\amazon.fr -> hxxps://amazon.fr
Reg: reg delete "HKU\S-1-5-21-990555890-2501939954-469500315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WinZip Malware Protector_is1" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0617A4D9-7DDA-4100-9978-3BEBB44F5939}" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}" /f
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip Malware Protector
C:\Users\Public\Desktop\WinZip Malware Protector.lnk
C:\Program Files (x86)\WinZip Malware Protector
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AmazonAssistant.lnk
C:\Program Files (x86)\Amazon\Amazon Assistant
C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk
EmptyTemp:
end



--> Ferme le Bloc-notes et choisis d'enregistrer le document.
--> Clique sur l'option Corriger de FRST. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera créé au même endroit que FRST.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 41989 internautes nous ont dit merci ce mois-ci

Messages postés
7
Date d'inscription
vendredi 29 décembre 2017
Statut
Membre
Dernière intervention
2 janvier 2018

Ok.
Je pensais les avoir supprimés. C'est quand j'ai voulu ouvrir le bloc notes, avec ctrl et y que ça m'a ouvert plein de pages bloc notes avec ces noms bizarres...
J'espère que ça ne pose pas de soucis de fonctionnement.

Vraiment merci beaucoup pour ton aide.
Bonne journée
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
10 251 >
Messages postés
7
Date d'inscription
vendredi 29 décembre 2017
Statut
Membre
Dernière intervention
2 janvier 2018

Non, pas de souci, tu peux les supprimer.

Pour finir :


---> Télécharge DelFix sur ton Bureau puis lance-le.
  • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
  • Clique sur Exécuter.
  • Poste le rapport (C:\DelFix.txt).



==Prévention==

Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
https://www.commentcamarche.net/download/telecharger-34055379-malwarebytes-anti-malware

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.
Messages postés
7
Date d'inscription
vendredi 29 décembre 2017
Statut
Membre
Dernière intervention
2 janvier 2018

Voilà le rapport :

# DelFix v1.013 - Rapport créé le 02/01/2018 à 13:48:43
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : jfsma - LAPTOP-N5F7QLNN
# Système d'exploitation : Windows 10 Home (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\Users\jfsma\Downloads\FRST-OlderVersion
Supprimé : C:\Users\jfsma\Desktop\Addition.txt
Supprimé : C:\Users\jfsma\Desktop\FRST.txt
Supprimé : C:\Users\jfsma\Desktop\FRST64 - Raccourci.lnk
Supprimé : C:\Users\jfsma\Desktop\Shortcut.txt
Supprimé : C:\Users\jfsma\Downloads\Addition.txt
Supprimé : C:\Users\jfsma\Downloads\Fixlog.txt
Supprimé : C:\Users\jfsma\Downloads\FRST.txt
Supprimé : C:\Users\jfsma\Downloads\FRST64.exe
Supprimé : C:\Users\jfsma\Downloads\Shortcut.txt

########## - EOF - ##########

Merci
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
10 251 >
Messages postés
7
Date d'inscription
vendredi 29 décembre 2017
Statut
Membre
Dernière intervention
2 janvier 2018

Bon après-midi ;)
Messages postés
7
Date d'inscription
vendredi 29 décembre 2017
Statut
Membre
Dernière intervention
2 janvier 2018

Merci encore
Bonne soirée
Messages postés
1
Date d'inscription
lundi 1 janvier 2018
Statut
Membre
Dernière intervention
1 janvier 2018

Bonjour, j'ai le même problème avec cette application Amazon Assistant. Voici les liens que j'obtiens :

https://pjjoint.malekal.com/files.php?id=20180101_z10s11s14n11y8
https://pjjoint.malekal.com/files.php?id=20180101_l6f10u8h10u5
https://pjjoint.malekal.com/files.php?id=20180101_l10d14t13l14r12

Pouvez vous m'aider?
Merci d'avance
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
10 251
Bonjour Jess352,

Tes deux premiers liens renvoient vers le même rapport Shortcut, il manque le rapport FRST.
Je corrige ma réponse :
https://pjjoint.malekal.com/files.php?id=20180123_f7q95c14s10
https://pjjoint.malekal.com/files.php?id=FRST_20180123_b14h12y7z10x13
https://pjjoint.malekal.com/files.php?id=20180123_j12w6s8t10k15
Je vous serais très reconnaissante de m'aider :)
Messages postés
85925
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
30 octobre 2019
10 251 > Jess352
Sympa de disparaître pendant trois semaines sans prévenir...

--> Clique droit sur le logo Windows en bas à gauche (menu Démarrer) > Applications et fonctionnalités. Essaie de désinstaller les programmes suivants :
- PC Protector Plus
- Driver Updater Plus
- Chromium
- App Explorer
- Amazon Assistant

--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Appuie sur les touches Ctrl et Y en même temps pour ouvrir le Bloc-notes.
--> Copie-colle ce texte dedans.
--> Ferme le Bloc-notes et choisis d'enregistrer le document.
--> Clique sur l'option Corriger de FRST. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera créé au même endroit que FRST.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.