Menu

Fenêtres intempestives amazon assistant [Résolu]

Chifonie 7 Messages postés vendredi 29 décembre 2017Date d'inscription 2 janvier 2018 Dernière intervention - 30 déc. 2017 à 09:46 - Dernière réponse : Destrio5 87147 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 18 juin 2018 Dernière intervention
- 24 janv. 2018 à 08:42
Bonjour,
J'ai le souci des fenêtres assistant amazon qui s'ouvrent sans cesse. J'ai lu les réponses du forum concernant ce problème et j'ai fait FRST.
Voici les liens:
https://pjjoint.malekal.com/files.php?id=FRST_20171229_g11t13y10f13s8
https://pjjoint.malekal.com/files.php?id=20171229_f13u9j12m13d10
https://pjjoint.malekal.com/files.php?id=20171229_e15l15o14p7i15
Pouvez-vous m'aider ?
Merci d'avance
Afficher la suite 

Votre réponse

16 réponses

Meilleure réponse
Destrio5 87147 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 18 juin 2018 Dernière intervention - 31 déc. 2017 à 15:09
1
Merci
Bonjour,

--> Clique droit sur le logo Windows en bas à gauche (menu Démarrer) et choisis Applications et fonctionnalités. A cet endroit, tu peux lancer la désinstallation des programmes suivants :
- WinZip Malware Protector
- McAfee WebAdvisor
- Amazon Assistant
- App Explorer

--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Appuie sur les touches Ctrl et Y en même temps pour ouvrir le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dedans :


start
CreateRestorePoint:
CloseProcesses:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKU\S-1-5-21-990555890-2501939954-469500315-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.acer15.msn.com/?pc=ACTE
SearchScopes: HKU\S-1-5-21-990555890-2501939954-469500315-1001 -> DefaultScope {E0CFC9BD-7D0B-4D09-8715-5E018AA285AC} URL = hxxp://www.surf-live.com/web?q={searchTerms}
SearchScopes: HKU\S-1-5-21-990555890-2501939954-469500315-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-990555890-2501939954-469500315-1001 -> {0CC7C548-3F42-4376-9DDA-986BAAFE096F} URL =
SearchScopes: HKU\S-1-5-21-990555890-2501939954-469500315-1001 -> {E0CFC9BD-7D0B-4D09-8715-5E018AA285AC} URL = hxxp://www.surf-live.com/web?q={searchTerms}
BHO: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
BHO: McAfee WebAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2017-12-13] (McAfee, Inc.)
C:\Program Files (x86)\McAfee
BHO-x32: Amazon Assistant -> {0ddcea2a-7b00-4349-8acb-af7ba6da251f} -> C:\WINDOWS\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
BHO-x32: McAfee WebAdvisor BHO -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2017-12-13] (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2017-12-13] (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2017-12-13] (McAfee, Inc.)
FF Homepage: Mozilla\Firefox\Profiles\085082de.default -> hxxp://www.surf-live.com/
FF Extension: (Amazon Assistant for Firefox) - C:\Users\jfsma\AppData\Roaming\Mozilla\Firefox\Profiles\085082de.default\Extensions\abb-acer@amazon.com [2017-02-22] [Legacy]
FF Extension: (McAfee WebAdvisor) - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi [2017-07-20] [Legacy]
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi
FF Extension: (Pas de nom) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [2017-12-28]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi
CHR HomePage: Default -> hxxp://www.surf-live.com/
CHR StartupUrls: Default -> "hxxp://www.surf-live.com/"
CHR DefaultSearchURL: Default -> hxxp://www.surf-live.com/web?q={searchTerms}
CHR DefaultSearchKeyword: Default -> surf live
C:\Users\jfsma\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pbjikboenpfhbbejgkoklgkhjpfogcam] - hxxps://clients2.google.com/service/update2/crx
R2 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [105136 2017-10-04] ()
R2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [604312 2017-12-13] (McAfee, Inc.)
S2 0325651513352112mcinstcleanup; C:\WINDOWS\TEMP\032565~1.EXE -cleanup -nolog [X]
R3 mfesapsn; C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys [111608 2017-02-14] (McAfee, Inc.)
C:\WINDOWS\System32\Tasks\WinZip Malware Protector_startup
C:\WINDOWS\System32\Tasks\App Explorer
Task: {30A9455A-3E3F-4B76-BE15-6C796C25F037} - System32\Tasks\App Explorer => C:\Users\jfsma\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [2017-12-21] (SweetLabs, Inc) <==== ATTENTION
C:\Users\jfsma\AppData\Local\Host App Service
Task: {5739E3EB-F6DF-405B-9190-36B61EC89D04} - System32\Tasks\WinZip Malware Protector_startup => C:\Program Files (x86)\WinZip Malware Protector\WinZipMalwareProtector.exe [2016-05-12] (Nico Mak Computing) <==== ATTENTION
IE trusted site: HKU\S-1-5-21-990555890-2501939954-469500315-1001\...\amazon.fr -> hxxps://amazon.fr
Reg: reg delete "HKU\S-1-5-21-990555890-2501939954-469500315-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WinZip Malware Protector_is1" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{0617A4D9-7DDA-4100-9978-3BEBB44F5939}" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}" /f
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip Malware Protector
C:\Users\Public\Desktop\WinZip Malware Protector.lnk
C:\Program Files (x86)\WinZip Malware Protector
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AmazonAssistant.lnk
C:\Program Files (x86)\Amazon\Amazon Assistant
C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\AmazonAssistant.lnk
EmptyTemp:
end



--> Ferme le Bloc-notes et choisis d'enregistrer le document.
--> Clique sur l'option Corriger de FRST. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera créé au même endroit que FRST.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Merci Destrio5 1

Avec quelques mots c'est encore mieux Ajouter un commentaire

CCM a aidé 23864 internautes ce mois-ci

Chifonie 7 Messages postés vendredi 29 décembre 2017Date d'inscription 2 janvier 2018 Dernière intervention - 2 janv. 2018 à 08:48
Ok.
Je pensais les avoir supprimés. C'est quand j'ai voulu ouvrir le bloc notes, avec ctrl et y que ça m'a ouvert plein de pages bloc notes avec ces noms bizarres...
J'espère que ça ne pose pas de soucis de fonctionnement.

Vraiment merci beaucoup pour ton aide.
Bonne journée
Destrio5 87147 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 18 juin 2018 Dernière intervention > Chifonie 7 Messages postés vendredi 29 décembre 2017Date d'inscription 2 janvier 2018 Dernière intervention - 2 janv. 2018 à 09:05
Non, pas de souci, tu peux les supprimer.

Pour finir :


---> Télécharge DelFix sur ton Bureau puis lance-le.
  • Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
  • Clique sur Exécuter.
  • Poste le rapport (C:\DelFix.txt).



==Prévention==

Malwarebytes' Anti-Malware peut être pratique en cas d'infection :
http://www.commentcamarche.net/faq/15773-malwarebytes-anti-malware-tutoriel

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
http://security-x.fr/~guigui0001/

http://www.malekal.com/detection-puplpi-potentially-unwanted-program/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.
Chifonie 7 Messages postés vendredi 29 décembre 2017Date d'inscription 2 janvier 2018 Dernière intervention - 2 janv. 2018 à 13:51
Voilà le rapport :

# DelFix v1.013 - Rapport créé le 02/01/2018 à 13:48:43
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : jfsma - LAPTOP-N5F7QLNN
# Système d'exploitation : Windows 10 Home (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\Users\jfsma\Downloads\FRST-OlderVersion
Supprimé : C:\Users\jfsma\Desktop\Addition.txt
Supprimé : C:\Users\jfsma\Desktop\FRST.txt
Supprimé : C:\Users\jfsma\Desktop\FRST64 - Raccourci.lnk
Supprimé : C:\Users\jfsma\Desktop\Shortcut.txt
Supprimé : C:\Users\jfsma\Downloads\Addition.txt
Supprimé : C:\Users\jfsma\Downloads\Fixlog.txt
Supprimé : C:\Users\jfsma\Downloads\FRST.txt
Supprimé : C:\Users\jfsma\Downloads\FRST64.exe
Supprimé : C:\Users\jfsma\Downloads\Shortcut.txt

########## - EOF - ##########

Merci
Destrio5 87147 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 18 juin 2018 Dernière intervention > Chifonie 7 Messages postés vendredi 29 décembre 2017Date d'inscription 2 janvier 2018 Dernière intervention - 2 janv. 2018 à 15:24
Bon après-midi ;)
Chifonie 7 Messages postés vendredi 29 décembre 2017Date d'inscription 2 janvier 2018 Dernière intervention - 2 janv. 2018 à 16:56
Merci encore
Bonne soirée
Commenter la réponse de Destrio5
Jess352 1 Messages postés lundi 1 janvier 2018Date d'inscription 1 janvier 2018 Dernière intervention - 1 janv. 2018 à 22:57
0
Merci
Bonjour, j'ai le même problème avec cette application Amazon Assistant. Voici les liens que j'obtiens :

https://pjjoint.malekal.com/files.php?id=20180101_z10s11s14n11y8
https://pjjoint.malekal.com/files.php?id=20180101_l6f10u8h10u5
https://pjjoint.malekal.com/files.php?id=20180101_l10d14t13l14r12

Pouvez vous m'aider?
Merci d'avance
Destrio5 87147 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 18 juin 2018 Dernière intervention - 2 janv. 2018 à 09:24
Bonjour Jess352,

Tes deux premiers liens renvoient vers le même rapport Shortcut, il manque le rapport FRST.
Je corrige ma réponse :
https://pjjoint.malekal.com/files.php?id=20180123_f7q95c14s10
https://pjjoint.malekal.com/files.php?id=FRST_20180123_b14h12y7z10x13
https://pjjoint.malekal.com/files.php?id=20180123_j12w6s8t10k15
Je vous serais très reconnaissante de m'aider :)
Destrio5 87147 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 18 juin 2018 Dernière intervention > Jess352 - 24 janv. 2018 à 08:42
Sympa de disparaître pendant trois semaines sans prévenir...

--> Clique droit sur le logo Windows en bas à gauche (menu Démarrer) > Applications et fonctionnalités. Essaie de désinstaller les programmes suivants :
- PC Protector Plus
- Driver Updater Plus
- Chromium
- App Explorer
- Amazon Assistant

--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Appuie sur les touches Ctrl et Y en même temps pour ouvrir le Bloc-notes.
--> Copie-colle ce texte dedans.
--> Ferme le Bloc-notes et choisis d'enregistrer le document.
--> Clique sur l'option Corriger de FRST. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera créé au même endroit que FRST.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
Commenter la réponse de Jess352