un petit programme que je n'ai pas installé !

Votre ordinateur est infecté? vous avez un doute ? c'est ici

un petit programme que je n'ai pas installé !

Messagepar Alice10 » Jeu 9 Mar 2017 13:45

bonjour Chantal, Patricia et tous, :(

comme il m'a été conseillé hier, sur une autre file, je viens poser ma question ici !

depuis que j’ai windows 10 sur mon ordinateur portable, j’ai une application « amazone assistant.exe » qui s’est installée sur mon PC fixe, où j'ai tout mon travail, sous windows seven !

j’aimerais savoir comment désinstaller ce programme ! il s’exécute de lui-même ! et je le retrouve dans les services (du gestionnaire de fichiers..) qui réduisent ma connexion ! si je fais pour le désinstaller à partir du panneau de configuration…je ne peux pas le « supprimer » mais seulement le « modifier »…et je me retrouve de suite dans la fenêtre pour l’installer !

si vous avez une idée pour le supprimer définitivement ? je suis preneuse !
merci pour vos idées, vos conseils et bonne journée à vous !
Alice10
 
Messages: 25
Inscription: Mar 7 Fév 2017 15:18

Re: un petit programme que je n'ai pas installé !

Messagepar chantal11 » Jeu 9 Mar 2017 13:52

Bonjour,

Nous allons regarder en établissant un rapport de diagnostic avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

  • Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important

    Pour un système en 32 bits -> FRST
    Pour un système en 64 bits -> FRST64
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
    Rappel : FRST doit être enregistré sur ton Bureau <-- Important
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
    Image
  • A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 5472
Inscription: Dim 25 Sep 2011 11:59
Localisation: Aude

Re: un petit programme que je n'ai pas installé !

Messagepar Alice10 » Jeu 9 Mar 2017 14:47

coucou Chantal ! :oops:


je ne vais JAMAIS sur amazone, ni sur Yahoo, ni sur e.bay....


j'ai eu ceci sur mon PC sous Windows Seven suite à l'installation de mon ordinateur portable sous Windows 10....

je ne comprends rien ! bon courage et encore merci ! je suis désolée de te donner tout ce travail !

Alice10
 
Messages: 25
Inscription: Mar 7 Fév 2017 15:18

Re: un petit programme que je n'ai pas installé !

Messagepar Alice10 » Jeu 9 Mar 2017 15:58

coucou Chantal,

je suis désolée mais dans l'énervement je n'ai pas vu qu'il fallait mettre le lien ! je refais un envoi !

https://up.security-x.fr/file.php?h=R6a ... e290f61b84


https://up.security-x.fr/file.php?h=R12 ... e1075088e4

je suis désolée vraiment ! merci à toi ! je vais effacer tout ce qui est au-dessus !
Alice10
 
Messages: 25
Inscription: Mar 7 Fév 2017 15:18

Re: un petit programme que je n'ai pas installé !

Messagepar chantal11 » Jeu 9 Mar 2017 16:00

Re,

Oui, c'est mieux comme cela, je supprime les rapports postés directement pour alléger le sujet ;)

Je regarde les rapports et t'indique la suite.

@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 5472
Inscription: Dim 25 Sep 2011 11:59
Localisation: Aude

Re: un petit programme que je n'ai pas installé !

Messagepar Alice10 » Jeu 9 Mar 2017 16:08

merci Chantal je suis désolée :oops:

mais je ne comprends plus rien ! je fais des défragmentations régulièrement mais là je reste sans voix ! je fais des analyses très souvent !

encore merci à toi ! et je croise les doigts !
Alice10
 
Messages: 25
Inscription: Mar 7 Fév 2017 15:18

Re: un petit programme que je n'ai pas installé !

Messagepar chantal11 » Jeu 9 Mar 2017 16:18

Re,

Il faut être plus vigilant sur ce qui est validé lors de l'installation ou la désinstallation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

Tu appliques les procédures dans l'ordre où elles sont présentées.

/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

Amazon Assistant
Yahoo Search Set
(sponsor proposé lors de mises à jour Java)

Si un programme ne veut pas se désinstaller, tu passes au suivant.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

    start
    CreateRestorePoint:
    CloseProcesses:
    SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
    SearchScopes: HKLM -> {9F921575-E535-46D9-B602-841457CF6E4F} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieaf ... -keywords={searchTerms}
    SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
    SearchScopes: HKLM-x32 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
    SearchScopes: HKLM-x32 -> {9F921575-E535-46D9-B602-841457CF6E4F} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieaf ... -keywords={searchTerms}
    SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
    SearchScopes: HKLM-x32 -> {eb43b60b-2197-43aa-86a6-b143774bae59} URL = hxxp://int.search.tb.ask.com/search/GGmain.jhtml?p2=^BYC^xdm024^YYA^fr&ptb=0B234678-DE75-4B78-ADDE-C052AE86AEA9&ind=2016031011&n=782a3123&psa=&st=sb&searchfor={searchTerms}
    SearchScopes: HKU\S-1-5-21-27701582-1143290375-3599899185-1001 -> DefaultScope {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxps://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN11913&l=dis&prt=NSBU&chn=1005520&geo=FR&ver=22.9.0.71&locale=fr_FR&guid=4BC07999-CB05-4D43-8432-B1A57C87E00A&doi=2016-09-01&gct=kwd&qsrc=2869
    SearchScopes: HKU\S-1-5-21-27701582-1143290375-3599899185-1001 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPDTDF
    SearchScopes: HKU\S-1-5-21-27701582-1143290375-3599899185-1001 -> {3899C610-518C-4531-A193-63F02F788E76} URL = hxxps://fr.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
    SearchScopes: HKU\S-1-5-21-27701582-1143290375-3599899185-1001 -> {9F921575-E535-46D9-B602-841457CF6E4F} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieaf ... -keywords={searchTerms}
    SearchScopes: HKU\S-1-5-21-27701582-1143290375-3599899185-1001 -> {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxps://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN11913&l=dis&prt=NSBU&chn=1005520&geo=FR&ver=22.9.0.71&locale=fr_FR&guid=4BC07999-CB05-4D43-8432-B1A57C87E00A&doi=2016-09-01&gct=kwd&qsrc=2869
    SearchScopes: HKU\S-1-5-21-27701582-1143290375-3599899185-1001 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
    SearchScopes: HKU\S-1-5-21-27701582-1143290375-3599899185-1001 -> {eb43b60b-2197-43aa-86a6-b143774bae59} URL = hxxp://int.search.tb.ask.com/search/GGmain.jhtml?p2=^BYC^xdm024^YYA^fr&ptb=0B234678-DE75-4B78-ADDE-C052AE86AEA9&ind=2016031011&n=782a3123&psa=&st=sb&searchfor={searchTerms}
    BHO: OffresShopping -> {F4A9D6FE-8C16-4D72-B845-7AE0FFAB2DAB} -> C:\Program Files\ItinéraireInfoInstaller\BHO.dll [2015-02-10] (Prestafind)
    BHO-x32: OffresShopping -> {F4A9D6FE-8C16-4D72-B845-7AE0FFAB2DAB} -> C:\Program Files (x86)\ItinéraireInfoInstaller\BHO.dll [2015-02-10] (Prestafind)
    S2 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [102064 2017-02-28] ()
    R2 YSearchUtilSvc; C:\Program Files (x86)\Yahoo!\yset\{0549DCD6-D25D-EA4B-B983-D90A3F8780DE}\YSearchUtilSvc.exe [160536 2015-12-04] (Yahoo Inc.)
    S2 SessionLauncher; C:\Users\Roussel\AppData\Local\Temp\DX9\SessionLauncher.exe [X]
    2017-03-02 07:21 - 2017-03-02 07:21 - 00000000 ____D C:\Program Files (x86)\Amazon
    C:\Program Files (x86)\Amazon Browser Settings
    C:\Program Files\ItinéraireInfoInstaller
    C:\Program Files (x86)\Yahoo!
    Task: {56C0C25E-C189-436E-82E4-A7D4784F23DA} - System32\Tasks\DistromaticSearchProtect-logon => C:\Program Files (x86)\Amazon Browser Settings\AmznSearchProtect.exe
    Task: {AF0CB5D8-28BF-4884-AED8-6B3AFCC12E9E} - System32\Tasks\DistromaticSearchProtect-hourly => C:\Program Files (x86)\Amazon Browser Settings\AmznSearchProtect.exe
    IE trusted site: HKU\S-1-5-21-27701582-1143290375-3599899185-1001\...\amazon.fr -> hxxps://amazon.fr
    EmptyTemp:
    end

  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST64.exe
    /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
    Image
  • Accepte le redémarrage du système si demandé
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Analyser :

  • Télécharge AdwCleaner de Malwarebytes et enregistre le fichier sur ton Bureau
    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
    /!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Analyser
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  • Un rapport AdwCleaner(Sx).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Analyser


@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 5472
Inscription: Dim 25 Sep 2011 11:59
Localisation: Aude

Re: un petit programme que je n'ai pas installé !

Messagepar Alice10 » Jeu 9 Mar 2017 17:12

bonsoir Chantal ! :ugeek:

je fais un essai avec ce lien suite à fixlist:

https://up.security-x.fr/file.php?h=Rd1 ... ac97dc5c31

je reviens ensuite et je te souhaite une bonne soirée ! je vais voir cela ce soir !

merci encore ! je ne clique jamais sur aucun lien ! mais ?
Alice10
 
Messages: 25
Inscription: Mar 7 Fév 2017 15:18

Re: un petit programme que je n'ai pas installé !

Messagepar chantal11 » Jeu 9 Mar 2017 17:18

Re,

Pourquoi avoir lancé le correctif 2 fois ?

C'est bien signalé en début de procédure :
/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\


Il faut dons respecter les consignes indiquées.

Applique maintenant la procédure avec AdwCleaner.

@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Avatar de l’utilisateur
chantal11
 
Messages: 5472
Inscription: Dim 25 Sep 2011 11:59
Localisation: Aude

Re: un petit programme que je n'ai pas installé !

Messagepar Alice10 » Jeu 9 Mar 2017 19:56

encore moi Chantal !


je te mets le lien mais mon PC s'est planté et j'ai dû refaire la manœuvre 3 fois !

https://up.security-x.fr/file.php?h=R75 ... c845154331

là je ne suis pas forte en informatique et c'est du chinois pour moi !

merci encore ! bonsoir -
Alice10
 
Messages: 25
Inscription: Mar 7 Fév 2017 15:18

Suivante

Retourner vers Désinfection virale

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité