Jak usunąć wirusa AmazonAssistant?


(MyNick18) #1

Witam. To mój pierwszy temat na tym forum więc przepraszam jeśli czegoś nie dodam. Od niedawna borykam się z problemem. Na moim komputerze pojawił się wirus. Avast nazwał go aa.hta. Pewnego razu uruchomiłem Windowsa i wyskakuje mi 10 okienek z nazwą aa.hta. Niestety nie można go usunąć w normalny sposób (panel sterowania). Słyszałem też że może pobierać malware i inne typy wirusów więc chciałem poprosić kogoś o pomoc. Na komputerach się trochę znam ale nigdy nie miałem problemu z wirusem. To logi:
FRST:
http://wklej.org/id/3349570/
addition:
http://wklej.org/id/3349563/


(Paweł A.) #2

Przeskanowałeś system programem Malwarebytes https://www.dobreprogramy.pl/Malwarebytes,Program,Windows,13117.html bądź AdwCleanerem? https://www.dobreprogramy.pl/AdwCleaner,Program,Windows,38865.html
Jest szansa, że AdwCleaner usunie badziew.


(MyNick18) #3

Komputer przeskanowałem malwarebytes ale adwcleaner jeszcze nie. Zaraz przeskanuję.


(iJuliusz) #4

Przeniesione do działu Bezpieczeństwo.
Jak już skończysz z malwarebytes, zrób skan frst jeszcze raz, zaznaczając jeszcze Shortcuts.
Wklej trzy pliki do wglądu.

Odinstaluj
Amazon Assistant
MalwareBytes
DriverBooster
przed skanowaniem Frst


(MyNick18) #5

A muszę usuwać driver booster?


(iJuliusz) #6

Jeśli masz wszystkie sterowniki zainstalowane i nie ma konfliktów w Menadżerze urządzeń to zalecam odinstalowanie tego programu.


(MyNick18) #7

Adition:
http://wklej.org/id/3349661/
FRST:
http://wklej.org/id/3349670/
Shortcut:
http://wklej.org/id/3349673/


(iJuliusz) #8

Zapisz ten plik w katalogu razem z FRST.exe
fixlist.txt (2,3 KB)
Uruchom FRST i kliknij Napraw.
Program wyłączy niepotrzebne procesy i utworzy Punkt Przywracania.
Po restarcie zaobserwuj, czy komputer lepiej działa.


(MyNick18) #9

@iJuliusz
Witam. Przepraszam że dopiero teraz odpisuje ale o 20:00 wyłączyłem komputer. Mam dwa pytania na temat tego fixlist:
1.czy to mrt.exe FRST usuwa czy tylko wyłącza proces?
2.czemu znajduje się tu proces explorer.exe?
Nie znam się na pliku fixlist więc przepraszam jeśli nie wiem że tak ma być i pozdrawiam.


(iJuliusz) #10
  1. Nie usuwa i nie wyłącza, jedynie przywraca właściwe ustawienia, które ktoś lub coś zmieniło
  2. To ustawienie w zaplanowanych zadaniach będzie przywrócone, w razie potrzeby, przez system. Nawet przy kolejnym uruchomieniu.
    Kolejny raz nie będzie potrzeby go usuwać.

(MyNick18) #11

Ok dziękuję za odpowiedź. Za chwilę poinformuje o zmianach.


(MyNick18) #12

@iJuliusz
Jeszcze jedno pytanie. Gdzie mam wstawić plik fixlist?


(iJuliusz) #13

Tam gdzie znajduje się FRST64.exe, w Twoim przypadku Dysk E:\


(MyNick18) #14

Tak sądziłem, ale fixlist znajduje się w dysku E: a FRST informuje mnie że pliku nie znaleziono.


(iJuliusz) #15

zerknij jeszcze raz, u Ciebie on się nazywa fixlist (1).txt
Popraw nazwę


(MyNick18) #16

A no rzeczywiście. Już poprawiam nazwę.


(MyNick18) #17

@iJuliusz
Kontynuując zrobiłem naprawę. Na samym początku pokazało się że jest naprawa dysku E:.
Ale teraz po uruchomieniu go w trybie zwykłym uruchomił się już bez wyskakujących okienek z napisem aa.hta. Dziękuje za pomoc w naprawie.
Jeśli muszę jeszcze ściągnąć program do wyczyszczenia po wirusie to mnie poinformuj.


(MyNick18) #18

Ale AmazonAssistant nadal nie mogę usunąć z panelu sterowania.


(MyNick18) #19

Podczas przeglądania fixlog znalazłem coś takiego:
Amazon Assistant (HKLM-x32…)(Version: 10.17.0926-Amazon)<====UWAGA=>Błąd: Nie znaleziono automatycznej naprawy tego wyjścia.
Czyli mam rozumieć że FRST nie usunął wpisu wirusa?


(iJuliusz) #20

Amazon Assistant jest uznawany za Niechciany Program.
Nie jest wirusem. Bez obaw. Znajdziemy rozwiązanie.
Zrób skan FRST i wklej frst.txt i addons.txt.