Amazon assistant aa.hta

JacquotAdrien -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai le fameux virus, on m'a dit qu'il fallait poster ici les 3 liens obtenus avec FRST.

https://pjjoint.malekal.com/files.php?read=20180222_i11j12n5h13c8

https://pjjoint.malekal.com/files.php?read=20180222_c13h5z14c8n10

https://pjjoint.malekal.com/files.php?read=FRST_20180222_w6z5f714u7

Cordialement,

2 réponses

  1. s_t_s Messages postés 725 Date d'inscription   Statut Membre Dernière intervention   340
     
    Dans la mesure où plusieurs sujets marqués résolus parle de ton problème, je pense que tu devrais les suivre tout simplement. :)
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    Akamai NetSession Interface
    Amazon Assistant
    App Explorer
    CyberLink
    Dropbox
    WinZip
    Yahoo! Powered


    ~~

    Tu as aussi des restes de McAfee...
    Utilise le MPCR, voir : https://www.malekal.com/supprimer-antivirus-mcafee/

    puis :

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci.

    CreateRestorePoint:
    CloseProcesses:
    Task: {F0ACA54B-B0E0-489E-A35F-BCB93A9AF82F} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent
    Task: {352E9E20-6BF3-48E8-9DB0-903F5ECA94D0} - System32\Tasks\McAfee\McAfee Idle Detection Task
    S2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
    S2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [863448 2016-01-08] (McAfee, Inc.)
    C:\Program Files\Common Files\McAfee
    S3 McAWFwk; C:\Program Files\Common Files\McAfee\ActWiz\McAWFwk.exe [338208 2015-03-19] (McAfee, Inc.)
    S2 mcbootdelaystartsvc; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
    S2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.8.203.0\McCSPServiceHost.exe [1694152 2015-12-02] (McAfee, Inc.)
    S4 McNaiAnn; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
    S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [681680 2016-01-08] (McAfee, Inc.)
    S2 McProxy; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
    S2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
    S3 HipShieldK; C:\WINDOWS\System32\drivers\HipShieldK.sys [207208 2015-05-19] (McAfee, Inc.)
    S3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [419624 2015-11-25] (McAfee, Inc.)
    S3 mfencrk; C:\WINDOWS\System32\DRIVERS\mfencrk.sys [109480 2015-11-20] (McAfee, Inc.)
    BHO: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
    BHO-x32: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
    R2 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [105136 2017-10-04] ()
    C:\Program Files (x86)\Amazon
    Task: C:\WINDOWS\Tasks\Yahoo! Powered fatif.job => Wscript.exe C:\ProgramData\{C6CF03AC-4C8D-896A-CA4B-172850099CE6}\mada.txt <==== ATTENTION
    Task: {D82AAC48-C62A-4494-A9C1-94E05AA2CACE} - System32\Tasks\DistromaticSearchProtect-hourly => C:\Program Files (x86)\Amazon Browser Settings\AmznSearchProtect.exe <==== ATTENTION
    2017-07-30 21:28 - 2017-07-30 21:28 - 001027126 _____ () C:\Users\adrie\barre.exe
    2016-10-25 12:02 - 2017-12-14 10:14 - 000004922 _____ () C:\Users\adrie\AppData\Roaming\LTspiceIV.ini
    2016-02-17 08:09 - 2016-02-17 08:09 - 000000000 _____ () C:\Users\adrie\AppData\Local\{9AD7F839-65AE-4BD6-9378-FB55A89331E6}
    C:\ProgramData\{C6CF03AC-4C8D-896A-CA4B-172850099CE6}
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    0