Simple files au démarrage

Bonjour,

Je crée un nouveau sujet en espérant ne pas faire d'erreur.

J'ai donc la fameuse fenêtre "simple files" au démarrage, pas moyen de m'en débarrasser.

J'ai lu d'autres posts sur le même sujet, aussi je vous poste les trois rapports FRST :

Voici les rapports :
https://pjjoint.malekal.com/files.php?id=20150103_j10t10u14n9k5

https://pjjoint.malekal.com/files.php?id=FRST_20150103_f11c13k12e5m15

https://pjjoint.malekal.com/files.php?id=20150103_z11j15k13i7d14

Je vous remercie par avance de me venir en aide.

5 réponses

  1. Modérateur
    Salut,

    Je regarde les rapports :)
    0
    1. Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] ATTENTION! ====> ZeroAccess?
      HKU\S-1-5-21-4185841010-46410120-3319234042-1000\...\Run: [RegistryBooster] => C:\Program Files (x86)\Uniblue\RegistryBooster\launcher.exe delay 20000
      2014-12-28 00:09 - 2015-01-03 01:53 - 00003184 _____ () C:\Windows\System32\Tasks\SimpleFiles Installer Starter
      2014-12-12 22:33 - 2014-12-12 22:39 - 00000000 ____D () C:\Program Files (x86)\Super Optimizer
      2014-12-12 22:33 - 2014-12-12 22:33 - 00000000 ____D () C:\Users\ROBERT\AppData\Local\StormWatch
      2014-12-12 22:32 - 2014-12-12 22:32 - 00000000 ____D () C:\Program Files (x86)\predm
      2014-12-12 22:30 - 2014-12-12 22:31 - 00000000 ____D () C:\Program Files (x86)\6B7DC17E-34CB-4F0C-9B97-B74986711EDF
      2014-12-12 22:30 - 2014-12-12 22:30 - 00000005 _____ () C:\end
      2014-12-12 22:29 - 2014-12-12 22:39 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
      2014-12-12 22:29 - 2014-12-12 22:39 - 00000000 ____D () C:\Program Files (x86)\STab
      2014-12-12 22:29 - 2014-12-12 22:38 - 00000000 ____D () C:\Users\ROBERT\AppData\Roaming\VOPackage
      2014-12-12 22:29 - 2014-12-12 22:38 - 00000000 ____D () C:\Program Files (x86)\ver1SpeeditUp
      2014-12-12 22:29 - 2014-12-12 22:38 - 00000000 ____D () C:\Program Files (x86)\f552dd4c52e3
      2014-12-12 22:29 - 2014-12-12 22:29 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
      2014-12-12 22:29 - 2014-12-12 22:29 - 00000000 ____D () C:\Program Files (x86)\Universal Updater
      2014-12-12 22:29 - 2014-12-12 22:29 - 00000000 ____D () C:\Program Files (x86)\0ca45c95134d
      2014-12-12 22:28 - 2014-12-12 22:38 - 00000000 ____D () C:\ProgramData\PurpleRain
      2014-12-12 22:28 - 2014-12-12 22:38 - 00000000 ____D () C:\ProgramData\PicColor Utility
      2014-12-12 22:28 - 2014-12-12 22:29 - 00000000 ____D () C:\ProgramData\PicColorData
      2014-12-12 22:28 - 2014-12-12 22:28 - 00000000 ____D () C:\Users\ROBERT\AppData\Roaming\SimpleFiles
      2015-01-03 01:38 - 2013-08-21 09:45 - 00000000 ____D () C:\Users\ROBERT\AppData\Local\Torch
      2015-01-02 11:00 - 2010-11-20 22:34 - 00003452 _____ () C:\Windows\System32\Tasks\SystemToolsDailyTest
      2014-12-10 18:00 - 2010-11-20 22:34 - 00004272 _____ () C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask
      C:\ProgramData\9z8do6j2jr.dss
      C:\ProgramData\rj2j6od8z9.fvv
      C:\ProgramData\rj2j6od8z9.pss
      Task: {B227B18E-9201-48EB-836A-2EF2949E5FB3} - System32\Tasks\SimpleFiles Installer Starter => C:\Users\ROBERT\AppData\Local\Temp\SimpleFileshPKyvoQHcP.exe [2014-12-12] (New Monte Inc) <==== ATTENTION

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
      Fais skip sur les détections.
      Clic en haut à droite sur reports.
      Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
      Donne le lien du rapport pjjoint ici dans un nouveau message.

      0
      1. Merci pour la rapidité de votre aide.
        Voici le ontenu du rapport fixlog :

        ix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-01-2015
        Ran by ROBERT at 2015-01-03 12:53:42 Run:1
        Running from C:\Users\ROBERT\Desktop
        Loaded Profile: ROBERT (Available profiles: ROBERT)
        Boot Mode: Normal
        ==============================================

        Content of fixlist:
        *****************
        HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] ATTENTION! ====> ZeroAccess?
        HKU\S-1-5-21-4185841010-46410120-3319234042-1000\...\Run: [RegistryBooster] => C:\Program Files (x86)\Uniblue\RegistryBooster\launcher.exe delay 20000
        2014-12-28 00:09 - 2015-01-03 01:53 - 00003184 _____ () C:\Windows\System32\Tasks\SimpleFiles Installer Starter
        2014-12-12 22:33 - 2014-12-12 22:39 - 00000000 ____D () C:\Program Files (x86)\Super Optimizer
        2014-12-12 22:33 - 2014-12-12 22:33 - 00000000 ____D () C:\Users\ROBERT\AppData\Local\StormWatch
        2014-12-12 22:32 - 2014-12-12 22:32 - 00000000 ____D () C:\Program Files (x86)\predm
        2014-12-12 22:30 - 2014-12-12 22:31 - 00000000 ____D () C:\Program Files (x86)\6B7DC17E-34CB-4F0C-9B97-B74986711EDF
        2014-12-12 22:30 - 2014-12-12 22:30 - 00000005 _____ () C:\end
        2014-12-12 22:29 - 2014-12-12 22:39 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
        2014-12-12 22:29 - 2014-12-12 22:39 - 00000000 ____D () C:\Program Files (x86)\STab
        2014-12-12 22:29 - 2014-12-12 22:38 - 00000000 ____D () C:\Users\ROBERT\AppData\Roaming\VOPackage
        2014-12-12 22:29 - 2014-12-12 22:38 - 00000000 ____D () C:\Program Files (x86)\ver1SpeeditUp
        2014-12-12 22:29 - 2014-12-12 22:38 - 00000000 ____D () C:\Program Files (x86)\f552dd4c52e3
        2014-12-12 22:29 - 2014-12-12 22:29 - 00000000 ____D () C:\ProgramData\IHProtectUpDate
        2014-12-12 22:29 - 2014-12-12 22:29 - 00000000 ____D () C:\Program Files (x86)\Universal Updater
        2014-12-12 22:29 - 2014-12-12 22:29 - 00000000 ____D () C:\Program Files (x86)\0ca45c95134d
        2014-12-12 22:28 - 2014-12-12 22:38 - 00000000 ____D () C:\ProgramData\PurpleRain
        2014-12-12 22:28 - 2014-12-12 22:38 - 00000000 ____D () C:\ProgramData\PicColor Utility
        2014-12-12 22:28 - 2014-12-12 22:29 - 00000000 ____D () C:\ProgramData\PicColorData
        2014-12-12 22:28 - 2014-12-12 22:28 - 00000000 ____D () C:\Users\ROBERT\AppData\Roaming\SimpleFiles
        2015-01-03 01:38 - 2013-08-21 09:45 - 00000000 ____D () C:\Users\ROBERT\AppData\Local\Torch
        2015-01-02 11:00 - 2010-11-20 22:34 - 00003452 _____ () C:\Windows\System32\Tasks\SystemToolsDailyTest
        2014-12-10 18:00 - 2010-11-20 22:34 - 00004272 _____ () C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask
        C:\ProgramData\9z8do6j2jr.dss
        C:\ProgramData\rj2j6od8z9.fvv
        C:\ProgramData\rj2j6od8z9.pss
        Task: {B227B18E-9201-48EB-836A-2EF2949E5FB3} - System32\Tasks\SimpleFiles Installer Starter => C:\Users\ROBERT\AppData\Local\Temp\SimpleFileshPKyvoQHcP.exe [2014-12-12] (New Monte Inc) <==== ATTENTION

        *****************

        HKLM\Software\Classes\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InprocServer32\\Default => Value was restored successfully.
        HKU\S-1-5-21-4185841010-46410120-3319234042-1000\Software\Microsoft\Windows\CurrentVersion\Run\\RegistryBooster => value deleted successfully.
        C:\Windows\System32\Tasks\SimpleFiles Installer Starter => Moved successfully.
        C:\Program Files (x86)\Super Optimizer => Moved successfully.
        C:\Users\ROBERT\AppData\Local\StormWatch => Moved successfully.
        C:\Program Files (x86)\predm => Moved successfully.
        C:\Program Files (x86)\6B7DC17E-34CB-4F0C-9B97-B74986711EDF => Moved successfully.
        C:\end => Moved successfully.
        C:\ProgramData\WindowsMangerProtect => Moved successfully.
        C:\Program Files (x86)\STab => Moved successfully.
        C:\Users\ROBERT\AppData\Roaming\VOPackage => Moved successfully.
        C:\Program Files (x86)\ver1SpeeditUp => Moved successfully.
        C:\Program Files (x86)\f552dd4c52e3 => Moved successfully.
        C:\ProgramData\IHProtectUpDate => Moved successfully.
        C:\Program Files (x86)\Universal Updater => Moved successfully.
        C:\Program Files (x86)\0ca45c95134d => Moved successfully.
        C:\ProgramData\PurpleRain => Moved successfully.
        C:\ProgramData\PicColor Utility => Moved successfully.
        C:\ProgramData\PicColorData => Moved successfully.
        C:\Users\ROBERT\AppData\Roaming\SimpleFiles => Moved successfully.
        C:\Users\ROBERT\AppData\Local\Torch => Moved successfully.
        C:\Windows\System32\Tasks\SystemToolsDailyTest => Moved successfully.
        C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask => Moved successfully.
        C:\ProgramData\9z8do6j2jr.dss => Moved successfully.
        C:\ProgramData\rj2j6od8z9.fvv => Moved successfully.
        C:\ProgramData\rj2j6od8z9.pss => Moved successfully.
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\ {B227B18E-9201-48EB-836A-2EF2949E5FB3} => Key not found.
        C:\Windows\ System32\Tasks\SimpleFiles Installer Starter not found.
        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree \SimpleFiles Installer Starter => Key not found.

        ==== End of Fixlog 12:53:43 ====
        0
        1. Bonjour,

          Pas moyen de télécharger TDSSKiller sur le lien communiqué.

          Au redémarrage, je n'ai plus simple files mais j'aimerais aller au bout du nettoyage.
          Merci d'avance.
          0
          1. Modérateur
            c'est à dire, ça fait quoi quand tu veux le télécharger?
            0