Amazon assistant aa.hta

Bonjour,

J'ai le fameux virus, on m'a dit qu'il fallait poster ici les 3 liens obtenus avec FRST.

https://pjjoint.malekal.com/files.php?read=20180222_i11j12n5h13c8

https://pjjoint.malekal.com/files.php?read=20180222_c13h5z14c8n10

https://pjjoint.malekal.com/files.php?read=FRST_20180222_w6z5f714u7

Cordialement,

2 réponses

  1. Dans la mesure où plusieurs sujets marqués résolus parle de ton problème, je pense que tu devrais les suivre tout simplement. :)
    0
    1. Modérateur
      Salut,

      Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
      Ils encombrent Windows et peuvent le ralentir.
      Tu peux donc les désinstaller.
      Vas dans le Panneau de configuration
      puis programmes et fonctionnalités.
      Désinstalle :

      Akamai NetSession Interface
      Amazon Assistant
      App Explorer
      CyberLink
      Dropbox
      WinZip
      Yahoo! Powered


      ~~

      Tu as aussi des restes de McAfee...
      Utilise le MPCR, voir : https://www.malekal.com/supprimer-antivirus-mcafee/

      puis :

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
      Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
      Le bloc-note va s'ouvrir, copie/colle ceci.

      CreateRestorePoint:
      CloseProcesses:
      Task: {F0ACA54B-B0E0-489E-A35F-BCB93A9AF82F} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent
      Task: {352E9E20-6BF3-48E8-9DB0-903F5ECA94D0} - System32\Tasks\McAfee\McAfee Idle Detection Task
      S2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
      S2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [863448 2016-01-08] (McAfee, Inc.)
      C:\Program Files\Common Files\McAfee
      S3 McAWFwk; C:\Program Files\Common Files\McAfee\ActWiz\McAWFwk.exe [338208 2015-03-19] (McAfee, Inc.)
      S2 mcbootdelaystartsvc; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
      S2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.8.203.0\McCSPServiceHost.exe [1694152 2015-12-02] (McAfee, Inc.)
      S4 McNaiAnn; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
      S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [681680 2016-01-08] (McAfee, Inc.)
      S2 McProxy; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
      S2 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [453520 2016-01-03] (McAfee, Inc.)
      S3 HipShieldK; C:\WINDOWS\System32\drivers\HipShieldK.sys [207208 2015-05-19] (McAfee, Inc.)
      S3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [419624 2015-11-25] (McAfee, Inc.)
      S3 mfencrk; C:\WINDOWS\System32\DRIVERS\mfencrk.sys [109480 2015-11-20] (McAfee, Inc.)
      BHO: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
      BHO-x32: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
      R2 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [105136 2017-10-04] ()
      C:\Program Files (x86)\Amazon
      Task: C:\WINDOWS\Tasks\Yahoo! Powered fatif.job => Wscript.exe C:\ProgramData\{C6CF03AC-4C8D-896A-CA4B-172850099CE6}\mada.txt <==== ATTENTION
      Task: {D82AAC48-C62A-4494-A9C1-94E05AA2CACE} - System32\Tasks\DistromaticSearchProtect-hourly => C:\Program Files (x86)\Amazon Browser Settings\AmznSearchProtect.exe <==== ATTENTION
      2017-07-30 21:28 - 2017-07-30 21:28 - 001027126 _____ () C:\Users\adrie\barre.exe
      2016-10-25 12:02 - 2017-12-14 10:14 - 000004922 _____ () C:\Users\adrie\AppData\Roaming\LTspiceIV.ini
      2016-02-17 08:09 - 2016-02-17 08:09 - 000000000 _____ () C:\Users\adrie\AppData\Local\{9AD7F839-65AE-4BD6-9378-FB55A89331E6}
      C:\ProgramData\{C6CF03AC-4C8D-896A-CA4B-172850099CE6}
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Enregistre le contenu par le menu fichier puis enregistrer.

      Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire et automatique.
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      2°)
      Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

      0