Supprimer SIMPLEFILES et TVWizard

Salut,

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [mbot_fr_307] => [X]

CHR HKLM-x32\...\Chrome\Extension: [noajmlkipclmeolfcnflkjhijkigpfjh] - C:\Users\JPAM\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh.crx [Not Found]
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [WinCheck] => C:\Users\JPAM\AppData\Local\wincheck\wincheck.exe
2015-01-09 18:42 - 2015-01-09 18:42 - 00000000 ____D () C:\Users\JPAM\AppData\Local\TVWizard
2015-01-09 18:42 - 2015-01-09 18:42 - 00000000 ____D () C:\TVWizard
S2 omniserv; "C:\Program Files\Hewlett-Packard\SimplePass\OmniServ.exe" [X]
S2 Update Box Rock; "C:\Program Files (x86)\Box Rock\updateBoxRock.exe" [X]
R2 RBQbBlGu; C:\ProgramData\ZHBHtwtKoO\RBQbBlGu.exe [2726256 2014-11-26] (Small Island Development)
Task: {0B495A07-3A13-465C-827D-17A6CC78F8EA} - System32\Tasks\SimpleFiles Installer Starter => C:\Users\JPAM\AppData\Local\Temp\SimpleFilesnvgRdwkhx4.exe [2015-01-05] (New Monte Inc) <==== ATTENTION
C:\Users\JPAM\AppData\Local\Temp\SimpleFilesnvgRdwkhx4.exe

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Grand merci MALEKAL_MORTE.
Le problème semble être résolu. Ci-dessous le fichier fixlog:

HKLM-x32\...\Run: [mbot_fr_307] => [X]

CHR HKLM-x32\...\Chrome\Extension: [noajmlkipclmeolfcnflkjhijkigpfjh] - C:\Users\JPAM\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh.crx [Not Found]

HKLM-x32\...\Run: [] => [X]

HKLM-x32\...\Run: [WinCheck] => C:\Users\JPAM\AppData\Local\wincheck\wincheck.exe

2015-01-09 18:42 - 2015-01-09 18:42 - 00000000 ____D () C:\Users\JPAM\AppData\Local\TVWizard

2015-01-09 18:42 - 2015-01-09 18:42 - 00000000 ____D () C:\TVWizard

S2 omniserv; "C:\Program Files\Hewlett-Packard\SimplePass\OmniServ.exe" [X]

S2 Update Box Rock; "C:\Program Files (x86)\Box Rock\updateBoxRock.exe" [X]

R2 RBQbBlGu; C:\ProgramData\ZHBHtwtKoO\RBQbBlGu.exe [2726256 2014-11-26] (Small Island Development)

Task: {0B495A07-3A13-465C-827D-17A6CC78F8EA} - System32\Tasks\SimpleFiles Installer Starter => C:\Users\JPAM\AppData\Local\Temp\SimpleFilesnvgRdwkhx4.exe [2015-01-05] (New Monte Inc) <==== ATTENTION

C:\Users\JPAM\AppData\Local\Temp\SimpleFilesnvgRdwkhx4.exe

*****************

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_fr_307 => value deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh" => Key deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\WinCheck => value deleted successfully.
C:\Users\JPAM\AppData\Local\TVWizard => Moved successfully.
C:\TVWizard => Moved successfully.
omniserv => Service deleted successfully.
Update Box Rock => Service deleted successfully.
RBQbBlGu => Unable to stop service
RBQbBlGu => Service deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0B495A07-3A13-465C-827D-17A6CC78F8EA}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0B495A07-3A13-465C-827D-17A6CC78F8EA}" => Key deleted successfully.
C:\Windows\System32\Tasks\SimpleFiles Installer Starter => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SimpleFiles Installer Starter" => Key deleted successfully.
C:\Users\JPAM\AppData\Local\Temp\SimpleFilesnvgRdwkhx4.exe => Moved successfully.

Encore merci pour l'aide.

good :)

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
(sauf si tu es sur un netbook)

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Tout grand merci pour ce que vous faites pour tous ceux qui comme moi,
"se font avoir" .

Merci beaucoup pour ton aide voici le fichier fixlog
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-02-2015
Ran by François at 2015-02-09 19:47:31 Run:1
Running from C:\Users\François\Desktop
Loaded Profiles: François (Available profiles: François & lesou_000 & Administrateur)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKLM-x32\...\Run: [mbot_fr_307] => [X]

CHR HKLM-x32\...\Chrome\Extension: [noajmlkipclmeolfcnflkjhijkigpfjh] - C:\Users\JPAM\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh.crx [Not Found]
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [WinCheck] => C:\Users\JPAM\AppData\Local\wincheck\wincheck.exe
2015-01-09 18:42 - 2015-01-09 18:42 - 00000000 ____D () C:\Users\JPAM\AppData\Local\TVWizard
2015-01-09 18:42 - 2015-01-09 18:42 - 00000000 ____D () C:\TVWizard
S2 omniserv; "C:\Program Files\Hewlett-Packard\SimplePass\OmniServ.exe" [X]
S2 Update Box Rock; "C:\Program Files (x86)\Box Rock\updateBoxRock.exe" [X]
R2 RBQbBlGu; C:\ProgramData\ZHBHtwtKoO\RBQbBlGu.exe [2726256 2014-11-26] (Small Island Development)
Task: {0B495A07-3A13-465C-827D-17A6CC78F8EA} - System32\Tasks\SimpleFiles Installer Starter => C:\Users\JPAM\AppData\Local\Temp\SimpleFilesnvgRdwkhx4.exe [2015-01-05] (New Monte Inc) <==== ATTENTION
C:\Users\JPAM\AppData\Local\Temp\SimpleFilesnvgRdwkhx4.exe

*****************