Adware Binkiland Résolu/Fermé

Question

Bonjour, 

J'ai un petit souci avec mon pc acer aspire V11 Touch que j'ai acheté il y a tout juste un mois. 
Le lendemain de son achat, le pc se mettais déjà à planter impossible de faire quoi que ce soit dessus, je devais attendre un moment avant que tout se remette en état. J'ai installé un antivirus et depuis tout allait bien si ce n'est qu'il est un peu lent de temps en temps (ce qui n'est pas normal car il est supposé neuf...), bref. J'ai regardé un film que quelqu'un m'a mis sur ma clé usb sur l'ordi hier et j'ai également télécharger LimeWire.. Tout allait bien jusqu'au moment où je l'ai rallumé ce matin. Il s'allume, affiche l'écran de verrouillage, et au moment où je le déverrouille, écran noir, impossible de faire quoi que ce soit, je peux juste observer mon curseur mais rien ne s'affiche. Je n'ai pas eu le temps de le rapporter chez Darty car je n'habite pas tout près. Je compte le ramener ce week-end mais en attendant quelqu'un pourrait m'aider svp ??? 
Car j'en ai vraiment besoin pour la fac, je suis un peu dans la m****... :(

Merci d'avance

lilidurhone · Answer

Hello

As tu accès au gestionnaire des tâches?

lilidurhone · Answer

Presse les touches Ctrl + Alt + Supp
Clique sur "Gestionnaire des tâches"
Clique sur "Plus de détails" en bas à gauche de la fenêtre
Clique sur "Fichier"
Clique sur "Exécuter une nouvelle tâche"
Dans la fenêtre qui s'ouvre, tape ceci en bleu
explorer.exe
valide par "Entrée", patiente le temps que le bureau revienne ( 5 min parfois, cela dépend du degré d'infection au démarrage)

Justine · Answer

Oh oui ça y est ça à marcher c'est génial !!!
Merci beaucoup pour tes réponses merci merci beaucoup !!!! :D

lilidurhone · Answer

Attends ce n'est pas fini :)

 * Télécharge ZHPDiag (de Nicolas Coolman)
https://nicolascoolman.eu ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

* Cliques sur "complet"

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Justine · Answer

D'accord, voilà c'est fait ! 
http://cjoint.com/?EBjr1twisSI
C'est bien ça ??

lilidurhone · Answer

Justine 

Parfait 

On va utiliser un autre logiciel  de diagnostic

Tu es victime de l'adware Binkiland qui empêche l'apparition du bureau 

Prends bien la version 64 bit

&#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

&#9654 Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.

Justine · Answer

Alors, voici les liens : 
http://cjoint.com/?EBjssbsq3mn
http://cjoint.com/?EBjstYMi9MD
C'est ça ?

lilidurhone · Answer

Oui :)

Tu n'es pas la seule

Tu as une idée où tu l'as téléchargé? 

Edit tu m'as donné deux fois Addition.txt 
 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~

Justine · Answer

Ca me rassure quand même de ne pas être la seule.. :)
Alors il y a un lien avec le fait que j'aie télécharger LimeWire ???
Une idée d'où j'ai téléchargé quoi ?? :)

lilidurhone · Answer

Où tu as téléchargé Limewire 

Il me manque frst.txt

Justine · Answer

Ah oui mince excuses moi voilà ça devrait être celui-ci :
 http://cjoint.com/?EBjsE2Nxfv9

Alors pour LimeWire je l'ai télécharger depuis 01.net

lilidurhone · Answer

Maintenant tu sauras qu'il ne faudra plus télécharger là bas :)

▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes


start
Task: C:\Windows\Tasks\Binkiland.job => C:\Users\JUSTIN~1\AppData\Roaming\BINKIL~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {2194CA62-31CB-4088-AC01-93A38BF03182} - System32\Tasks\Binkiland => C:\Users\Justine Widemann\AppData\Roaming\Binkiland\UpdateProc\UpdateTask.exe [2015-02-08] () <==== ATTENTION
HKLM-x32\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\JUSTIN~1\AppData\Roaming\Binkiland\UpdateProc\bkup.dat"
HKU\S-1-5-21-2064154398-2975422063-376333626-1001\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\JUSTIN~1\AppData\Roaming\Binkiland\UpdateProc\bkup.dat"
SearchScopes: HKU\S-1-5-21-2064154398-2975422063-376333626-1001 -> DefaultScope {A274E0F8-AA61-11E4-826B-C454445C9EA9} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1Qzu0F0AtB0F0Azz0A0D0F0F0EtCzztBtD0FtN0D0Tzu0StCtCtAyEtN1L2XzutAtFyBtFyBtFyCtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEzz0CtCyCtC0F0CtGtA0CyBtAtG0D0AyBtAtGyEyB0C0DtGtD0E0Azy0EtDtAtA0F0DtD0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEyEtD0ByBzytBtDtGzy0ByD0FtGyEtAtA0EtG0BtAtDtAtGzytBzyyEzyyBtB0BtAyD0DyD2Q&cr=251654198&ir=
SearchScopes: HKU\S-1-5-21-2064154398-2975422063-376333626-1001 -> {0b4d26f6-61a8-4463-99dd-5f2fe0400fa6} URL = https://search.homepage-web.com/?src=omnibox&partner=acer&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2064154398-2975422063-376333626-1001 -> {A274E0F8-AA61-11E4-826B-C454445C9EA9} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1Qzu0F0AtB0F0Azz0A0D0F0F0EtCzztBtD0FtN0D0Tzu0StCtCtAyEtN1L2XzutAtFyBtFyBtFyCtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEzz0CtCyCtC0F0CtGtA0CyBtAtG0D0AyBtAtGyEyB0C0DtGtD0E0Azy0EtDtAtA0F0DtD0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEyEtD0ByBzytBtDtGzy0ByD0FtGyEtAtA0EtG0BtAtDtAtGzytBzyyEzyyBtB0BtAyD0DyD2Q&cr=251654198&ir=
2015-02-08 17:16 - 2015-02-08 17:16 - 00000000 ____D () C:\Users\Justine Widemann\AppData\Local\Binkiland
2015-02-08 17:15 - 2015-02-09 17:16 - 00000336 _____ () C:\Windows\Tasks\Binkiland.job
2015-02-08 17:15 - 2015-02-08 17:15 - 00002674 _____ () C:\Windows\System32\Tasks\Binkiland
2015-02-08 17:15 - 2015-02-08 17:15 - 00000000 ____D () C:\Users\Justine Widemann\AppData\Roaming\Binkiland
2015-02-08 17:14 - 2015-02-08 17:14 - 00000000 ____D () C:\Program Files (x86)\WSE_Binkiland
end

▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
▶ Ferme toutes les applications, y compris ton navigateur
▶ Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Si problème il y a il existe toujours une solution
~~~~~~ Cs ~~~~~~

Justine · Answer

Oui c'est sûr je ne téléchargerai plus rien dessus maintenant.. 
Mais du coup Est-ce que je dois le désinstaller ou ça ne risque plus rien ?

lilidurhone · Answer

Fais le fix d'abord

Justine · Answer

J'aimerais mais je n'arrive pas à exécuter en tant qu'administrateur...

lilidurhone · Answer

Tu n'es pas administrateur?

Justine · Answer

Quand je le fais un clic droit sur n'importe quel fichier ça m'affiche exécuter en tant qu'administrateur, mais quand je clic droit sur FRST ça ne me l'affiche pas..

lilidurhone · Answer

pas grave lance le comme ça

Justine · Answer

J'y arrive pas je suis pas très douée, en fait quand je clic dessus ça me met directement sur le rapport FRST que j'ai enregistré sur mon bureau, je n'ai pas de menu principal je comprend pas

lilidurhone · Answer

Tu as bien l'icône de FRST?

Justine · Answer

Oui je l'ai j'ai réussi à exécuter en tant qu'administrateur, je clique sur fix et ça me met un message en anglais et me ferme la fenêtre FRST

lilidurhone · Answer

Quel message?

As tu eu un rapport fixlog?

Justine · Answer

Non aucun rapport. 
Ils me disent qu'aucun fichier fixlist.txt n'a été trouvé et :
the fixlist.txt should be in the same folder/ directory the tool is located

lilidurhone · Answer

Tout bête tu n'as pas enregistré le fixlist sur ton bureau :)

Recommence en l'ayant enregistré sur ton bureau

Justine · Answer

Comment ça ? Parce-que dans mes dossiers il n'est pas enregistré dans mes documents mais dans bureau, c'est bien ça dont tu me parles ?

lilidurhone · Answer

FRST est bien sur ton bureau?

Si oui fixlist doit être sur le même dossier de destination

Justine · Answer

Oui oui FRST est bien sur mon bureau, je l'ai envoyé vers le bureau et il était en double

lilidurhone · Answer

fixlist doit être enregistré sur le bureau 

=>  Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~

Justine · Answer

Je ne comprend pas c'est pourtant ce que j'ai fais mais ça ne marche pas..

Justine · Answer

Ah non non j'ai rien dis, en fait c'est parce-qu'il n'est pas enregistré où il y a FRST, mais il est sur le bureau, je fais comment ?

lilidurhone · Answer

FRST est bien installé sur le bureau?

Justine · Answer

Oui FRST est bien sur le bureau

lilidurhone · Answer

fixlist doit être enregistrer sur le bureau aussi

Justine · Answer

Voilà je l'ai ça y est j'ai réussi ! Est-ce que je dois le mettre dans Cjoint pour avoir le lien et te l'envoyer ?

Justine · Answer

Voici le lien : 
http://cjoint.com/?EBjvxLnqfZY

lilidurhone · Answer

Impeccable :)

Supprimes les rapports et refais frst avec additionnal de coché

Justine · Answer

Additionnal ou addition.txt ?

lilidurhone · Answer

addition :)

Justine · Answer

Ok je fais alors :)

Justine · Answer

Voilà le lien : 
http://cjoint.com/?EBjvXe0PyIQ

lilidurhone · Answer

Plus de souci?

Justine · Answer

Non plus de soucis pour l'instant j'espère que ça va durer, en tout cas je te remercie tu m'as bien aidée ! :)

lilidurhone · Answer

Tu peux utiliser Mbam pour contrôle

 
 1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

Justine · Answer

D'accord super :)
Alors voici le rapport : 
http://cjoint.com/?EBkwufKLXDQ

lilidurhone · Answer

Bon surf :)

Justine · Answer

Merci beaucoup je suis trop contente et rassurée ! 
Bonne soirée :)

Adware Binkiland

46 réponses

Discussions similaires