Sujet Précédent Sujet Suivant

Simple files au démarrage

Fermé
salas99 Messages postés 4 Date d'inscription samedi 3 janvier 2015 Statut Membre Dernière intervention 3 janvier 2015 - 3 janv. 2015 à 11:14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 3 janv. 2015 à 16:58
Bonjour,

Je crée un nouveau sujet en espérant ne pas faire d'erreur.

J'ai donc la fameuse fenêtre "simple files" au démarrage, pas moyen de m'en débarrasser.

J'ai lu d'autres posts sur le même sujet, aussi je vous poste les trois rapports FRST :


Voici les rapports :
https://pjjoint.malekal.com/files.php?id=20150103_j10t10u14n9k5

https://pjjoint.malekal.com/files.php?id=FRST_20150103_f11c13k12e5m15

https://pjjoint.malekal.com/files.php?id=20150103_z11j15k13i7d14


Je vous remercie par avance de me venir en aide.
A voir également:

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 janv. 2015 à 11:15
Salut,

Je regarde les rapports :)
0
Réponse 2 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 janv. 2015 à 11:19
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] ATTENTION! ====> ZeroAccess?
HKU\S-1-5-21-4185841010-46410120-3319234042-1000\...\Run: [RegistryBooster] => C:\Program Files (x86)\Uniblue\RegistryBooster\launcher.exe delay 20000
2014-12-28 00:09 - 2015-01-03 01:53 - 00003184 _____ () C:\Windows\System32\Tasks\SimpleFiles Installer Starter
2014-12-12 22:33 - 2014-12-12 22:39 - 00000000 ____D () C:\Program Files (x86)\Super Optimizer
2014-12-12 22:33 - 2014-12-12 22:33 - 00000000 ____D () C:\Users\ROBERT\AppData\Local\StormWatch
2014-12-12 22:32 - 2014-12-12 22:32 - 00000000 ____D () C:\Program Files (x86)\predm
2014-12-12 22:30 - 2014-12-12 22:31 - 00000000 ____D () C:\Program Files (x86)\6B7DC17E-34CB-4F0C-9B97-B74986711EDF
2014-12-12 22:30 - 2014-12-12 22:30 - 00000005 _____ () C:\end
2014-12-12 22:29 - 2014-12-12 22:39 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2014-12-12 22:29 - 2014-12-12 22:39 - 00000000 ____D () C:\Program Files (x86)\STab
2014-12-12 22:29 - 2014-12-12 22:38 - 00000000 ____D () C:\Users\ROBERT\AppData\Roaming\VOPackage
2014-12-12 22:29 - 2014-12-12 22:38 - 00000000 ____D () C:\Program Files (x86)\ver1SpeeditUp
2014-12-12 22:29 - 2014-12-12 22:38 - 00000000 ____D () C:\Program Files (x86)\f552dd4c52e3
2014-12-12 22:29 - 2014-12-12 22:29 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
2014-12-12 22:29 - 2014-12-12 22:29 - 00000000 ____D () C:\Program Files (x86)\Universal Updater
2014-12-12 22:29 - 2014-12-12 22:29 - 00000000 ____D () C:\Program Files (x86)\0ca45c95134d
2014-12-12 22:28 - 2014-12-12 22:38 - 00000000 ____D () C:\ProgramData\PurpleRain
2014-12-12 22:28 - 2014-12-12 22:38 - 00000000 ____D () C:\ProgramData\PicColor Utility
2014-12-12 22:28 - 2014-12-12 22:29 - 00000000 ____D () C:\ProgramData\PicColorData
2014-12-12 22:28 - 2014-12-12 22:28 - 00000000 ____D () C:\Users\ROBERT\AppData\Roaming\SimpleFiles
2015-01-03 01:38 - 2013-08-21 09:45 - 00000000 ____D () C:\Users\ROBERT\AppData\Local\Torch
2015-01-02 11:00 - 2010-11-20 22:34 - 00003452 _____ () C:\Windows\System32\Tasks\SystemToolsDailyTest
2014-12-10 18:00 - 2010-11-20 22:34 - 00004272 _____ () C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask
C:\ProgramData\9z8do6j2jr.dss
C:\ProgramData\rj2j6od8z9.fvv
C:\ProgramData\rj2j6od8z9.pss
Task: {B227B18E-9201-48EB-836A-2EF2949E5FB3} - System32\Tasks\SimpleFiles Installer Starter => C:\Users\ROBERT\AppData\Local\Temp\SimpleFileshPKyvoQHcP.exe [2014-12-12] (New Monte Inc) <==== ATTENTION


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.


0
Réponse 3 / 5
salas99 Messages postés 4 Date d'inscription samedi 3 janvier 2015 Statut Membre Dernière intervention 3 janvier 2015
3 janv. 2015 à 12:57
Merci pour la rapidité de votre aide.
Voici le ontenu du rapport fixlog :



ix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-01-2015
Ran by ROBERT at 2015-01-03 12:53:42 Run:1
Running from C:\Users\ROBERT\Desktop
Loaded Profile: ROBERT (Available profiles: ROBERT)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] ATTENTION! ====> ZeroAccess?
HKU\S-1-5-21-4185841010-46410120-3319234042-1000\...\Run: [RegistryBooster] => C:\Program Files (x86)\Uniblue\RegistryBooster\launcher.exe delay 20000
2014-12-28 00:09 - 2015-01-03 01:53 - 00003184 _____ () C:\Windows\System32\Tasks\SimpleFiles Installer Starter
2014-12-12 22:33 - 2014-12-12 22:39 - 00000000 ____D () C:\Program Files (x86)\Super Optimizer
2014-12-12 22:33 - 2014-12-12 22:33 - 00000000 ____D () C:\Users\ROBERT\AppData\Local\StormWatch
2014-12-12 22:32 - 2014-12-12 22:32 - 00000000 ____D () C:\Program Files (x86)\predm
2014-12-12 22:30 - 2014-12-12 22:31 - 00000000 ____D () C:\Program Files (x86)\6B7DC17E-34CB-4F0C-9B97-B74986711EDF
2014-12-12 22:30 - 2014-12-12 22:30 - 00000005 _____ () C:\end
2014-12-12 22:29 - 2014-12-12 22:39 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2014-12-12 22:29 - 2014-12-12 22:39 - 00000000 ____D () C:\Program Files (x86)\STab
2014-12-12 22:29 - 2014-12-12 22:38 - 00000000 ____D () C:\Users\ROBERT\AppData\Roaming\VOPackage
2014-12-12 22:29 - 2014-12-12 22:38 - 00000000 ____D () C:\Program Files (x86)\ver1SpeeditUp
2014-12-12 22:29 - 2014-12-12 22:38 - 00000000 ____D () C:\Program Files (x86)\f552dd4c52e3
2014-12-12 22:29 - 2014-12-12 22:29 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
2014-12-12 22:29 - 2014-12-12 22:29 - 00000000 ____D () C:\Program Files (x86)\Universal Updater
2014-12-12 22:29 - 2014-12-12 22:29 - 00000000 ____D () C:\Program Files (x86)\0ca45c95134d
2014-12-12 22:28 - 2014-12-12 22:38 - 00000000 ____D () C:\ProgramData\PurpleRain
2014-12-12 22:28 - 2014-12-12 22:38 - 00000000 ____D () C:\ProgramData\PicColor Utility
2014-12-12 22:28 - 2014-12-12 22:29 - 00000000 ____D () C:\ProgramData\PicColorData
2014-12-12 22:28 - 2014-12-12 22:28 - 00000000 ____D () C:\Users\ROBERT\AppData\Roaming\SimpleFiles
2015-01-03 01:38 - 2013-08-21 09:45 - 00000000 ____D () C:\Users\ROBERT\AppData\Local\Torch
2015-01-02 11:00 - 2010-11-20 22:34 - 00003452 _____ () C:\Windows\System32\Tasks\SystemToolsDailyTest
2014-12-10 18:00 - 2010-11-20 22:34 - 00004272 _____ () C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask
C:\ProgramData\9z8do6j2jr.dss
C:\ProgramData\rj2j6od8z9.fvv
C:\ProgramData\rj2j6od8z9.pss
Task: {B227B18E-9201-48EB-836A-2EF2949E5FB3} - System32\Tasks\SimpleFiles Installer Starter => C:\Users\ROBERT\AppData\Local\Temp\SimpleFileshPKyvoQHcP.exe [2014-12-12] (New Monte Inc) <==== ATTENTION

*****************

HKLM\Software\Classes\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InprocServer32\\Default => Value was restored successfully.
HKU\S-1-5-21-4185841010-46410120-3319234042-1000\Software\Microsoft\Windows\CurrentVersion\Run\\RegistryBooster => value deleted successfully.
C:\Windows\System32\Tasks\SimpleFiles Installer Starter => Moved successfully.
C:\Program Files (x86)\Super Optimizer => Moved successfully.
C:\Users\ROBERT\AppData\Local\StormWatch => Moved successfully.
C:\Program Files (x86)\predm => Moved successfully.
C:\Program Files (x86)\6B7DC17E-34CB-4F0C-9B97-B74986711EDF => Moved successfully.
C:\end => Moved successfully.
C:\ProgramData\WindowsMangerProtect => Moved successfully.
C:\Program Files (x86)\STab => Moved successfully.
C:\Users\ROBERT\AppData\Roaming\VOPackage => Moved successfully.
C:\Program Files (x86)\ver1SpeeditUp => Moved successfully.
C:\Program Files (x86)\f552dd4c52e3 => Moved successfully.
C:\ProgramData\IHProtectUpDate => Moved successfully.
C:\Program Files (x86)\Universal Updater => Moved successfully.
C:\Program Files (x86)\0ca45c95134d => Moved successfully.
C:\ProgramData\PurpleRain => Moved successfully.
C:\ProgramData\PicColor Utility => Moved successfully.
C:\ProgramData\PicColorData => Moved successfully.
C:\Users\ROBERT\AppData\Roaming\SimpleFiles => Moved successfully.
C:\Users\ROBERT\AppData\Local\Torch => Moved successfully.
C:\Windows\System32\Tasks\SystemToolsDailyTest => Moved successfully.
C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask => Moved successfully.
C:\ProgramData\9z8do6j2jr.dss => Moved successfully.
C:\ProgramData\rj2j6od8z9.fvv => Moved successfully.
C:\ProgramData\rj2j6od8z9.pss => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\ {B227B18E-9201-48EB-836A-2EF2949E5FB3} => Key not found.
C:\Windows\ System32\Tasks\SimpleFiles Installer Starter not found.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree \SimpleFiles Installer Starter => Key not found.

==== End of Fixlog 12:53:43 ====
0
Réponse 4 / 5
salas99 Messages postés 4 Date d'inscription samedi 3 janvier 2015 Statut Membre Dernière intervention 3 janvier 2015
3 janv. 2015 à 14:13
Bonjour,

Pas moyen de télécharger TDSSKiller sur le lien communiqué.

Au redémarrage, je n'ai plus simple files mais j'aimerais aller au bout du nettoyage.
Merci d'avance.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 janv. 2015 à 14:50
c'est à dire, ça fait quoi quand tu veux le télécharger?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
salas99 Messages postés 4 Date d'inscription samedi 3 janvier 2015 Statut Membre Dernière intervention 3 janvier 2015
3 janv. 2015 à 15:29
Cela télécharge un fichier texte dans lequel il est écrit :
Sorry! Download is not available yet.

De plus, quand je regarde la taille du fichier à téléchargé, il est noté 0.00
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 janv. 2015 à 16:58
Essaye là : https://support.kaspersky.com/fr/14421
mais chez moi le site est très très lent.

sinon prends le là : https://www.bleepingcomputer.com/download/tdsskiller/dl/4/
0

Discussions similaires

Clavier bloqué au demarrage :(
Alex -
Pascale -

8 réponses
5 bips au demarage de hp
Zak12345 -
Karim -

13 réponses