Binkiland spyware

Résolu
Ownesy -  
Bonjour,

Je viens de m'apercevoir que j'ai téléchargé sans le vouloir ce programme qui ralentit et bloque mon bureau. C'est-à-dire que j'arrive à me loguer mais seul le fond d'écran s'affiche. Je suis sûr que c'est Binkiland.exe qui a modifié ce paramètre puisqu'il s'est mis dans WINDOWS dans wscript.exe. J'arrive quand même à lancer le gestionnaire des tâches. Pourtant, explorer.exe est bien lancé et la valeur de Shell est bien explorer.exe. Je suis obligé de lancer une nouvelle tâche (explorer.exe) et 10 minutes après le bureau se lance. Et j'ai peur que le spyware me supprime des fichiers système... Et dans un moment de désespoir j'ai supprimé le dossier "Binkiland" dans app data qui ne semblait pas contenir quelque chose d'important et fait en sorte qu'il ne s'exécute pas au démarrage. Et j'ai supprimé l'app depuis CCleaner. Donc je pense que j'ai plus aggravé mon cas... Y a t'il quelque chose a faire ? :s

A noter que n'ai pas sauvegardé mon pc sur un DD externe vu que sur XP édition familiale il n'y a pas d'utilitaire de sauvegarde...

12 réponses

Résumé de la discussion

Un utilisateur signale une infection potentielle par Binkiland.exe qui ralentit et bloque le bureau, modifie des paramètres Windows via wscript.exe et peut s’exécuter au démarrage, avec des ajustements du shell et de l’explorateur. La meilleure approche proposée consiste à lancer l’outil Farbar Recovery Scan Tool (FRST) pour générer deux rapports FRST, puis à téléverser ces rapports sur le site pjjoint.malekal.com afin d’être analysés. Les liens et fichiers FRST peuvent ensuite être examinés par un spécialiste pour déterminer les restes éventuels du spyware et guider les nettoyages, avec une vérification des éléments critiques du système. En cas de restauration ultérieure, il est recommandé de sauvegarder préalablement les données importantes sur un support externe et d’envisager des mesures de sécurité renforcées.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Suis ce tutorial : https://forum.malekal.com/viewtopic.php?t=50738&start=

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1. Ownesy Auteur
      Merci, mais j'aimerai l'avis de quelqu'un d'un peu plus spécialisé ^^
    2. Malekal_morte- Modérateur
      Le spécialiste t'a répondu, commence par la restauration du système.
    3. tanteelise Contributeur
      @OwnesyBonjour,

      que veux-tu de plus qu'un spécialiste virus sécurité ????
      je ne comprends pas !
    4. Ownesy Auteur
      Ah très bien, autant pour moi ^^' J'essaierai ce soir alors.
  2. Ownesy
    Juste une dernière question : est-ce que cette merde peut supprimer des fichiers système ? Si oui, comment est-ce que je peux vérifier que tous les fichiers système sont présents ?

    Si je suis lourd comme ça, c'est vraiment parce que j'y tiens à ce pc :(
    1. Malekal_morte- Modérateur
      Non.
      Fais déjà ce qui est demandé, on fera une vérification de l'ordinateur ensuite.
    2. Ownesy
      J'le fais maintenant alors, merci pour l'aide.
  3. Ownesy Auteur
    Suite à un imprévu de dernière minute, je ferai la restauration du système demain. Je tiens aux nouvelles ;)
    1. Malekal_morte- Modérateur
      ok =)
  4. Ownesy
    Bon, vraiment désolé mais je ferai la restauration demain le temps que je sauvegarde quelques trucs importants juste au cas où...
    Demain je fais ça à la première heure, vraiment désolé du retard :s
    1. Ownesy
      Dans 1 heure je lance la restauration ;)
    2. Malekal_morte- Modérateur
      ok =)
    3. Ownesy
      J'ai lancé la restauration une semaine avant le téléchargement de Binkiland, ça devrait être bon.
  6. Ownesy
    Hum... Même après restauration du système j'ai l'impression de ne toujours pas avoir accès au bureau :/
    1. Ownesy
      Si, j'ai accès au bureau mais le pc m'a dit que la restauration a été incomplète et qu'aucun changement n'a été effectué :s Mais j'ai l'accès au bureau au moins.
  7. Malekal_morte- Modérateur
    ok fais ça :

    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    1. Ownesy
      Suis-je vraiment obligé d'utiliser IE ?
    2. Ownesy
      Puisqu'il plante assez souvent en fait :s
    3. Malekal_morte- Modérateur
      Tu utilises ce que tu veux comme navigateur WEB.
    4. Ownesy
      Les rapports vont arriver ;) Déjà j'ai l'impression que mon pc est un peu plus rapide.
    5. Ownesy
      Je t'envoies juste Addition.txt et shortcut.txt ou aussi FRST.txt ?
  8. Ownesy
    Voilà :

    FRST.txt : http://pjjoint.malekal.com/files.php?id=FRST_20150215_j14o13n10l6e5

    Addition.txt : http://pjjoint.malekal.com/files.php?id=20150215_h15x11h15s6k6

    Shortcut.txt : http://pjjoint.malekal.com/files.php?id=20150215_h6b6g13o10u6
    1. Malekal_morte- Modérateur
      Que des restes :

      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      HKU\S-1-5-21-2392620499-3941475084-3248137853-1008\...\Run: [DataMgr] => C:\Documents and Settings\HP_Propriétaire\Application Data\DataMgr\DataMgr.exe [168824 2013-10-09] (HTTO Group, Ltd.)
      HKU\S-1-5-21-2392620499-3941475084-3248137853-1010\...\Run: [Software updater] => C:\Documents and Settings\Bastien\Application Data\FreeSoftwareUpdater\updater.exe [52516 2013-05-21] ()
      Startup: C:\Documents and Settings\Bastien\Menu Démarrer\Programmes\Démarrage\MyPC Backup.lnk
      ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (No File)
      C:\Program Files\MyPC Backup
      C:\Documents and Settings\HP_Propriétaire\Application Data\DataMgr

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      Désinstalle Avast!
      Vois si les écrans noirs disparaissent, si oui, réinstalle le.

      Faudrait aussi désinstaller toutes les barres d'outils - A lire : forum.malekal.com/les-toolbars-est-pas-obligatoire-t6173.htm
      Désinstalle Google Toolbar, Windows Live Toolbar etc.
      1. Ownesy
        Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 14-02-2015
        Ran by HP_Propriétaire at 2015-02-15 14:28:07 Run:1
        Running from C:\Documents and Settings\HP_Propriétaire\Bureau
        Loaded Profiles: HP_Propriétaire & Bastien (Available profiles: HP_Propriétaire & Bastien)
        Boot Mode: Normal

        ==============================================

        Content of fixlist:
        HKU\S-1-5-21-2392620499-3941475084-3248137853-1008\...\Run: [DataMgr] => C:\Documents and Settings\HP_Propriétaire\Application Data\DataMgr\DataMgr.exe [168824 2013-10-09] (HTTO Group, Ltd.)
        HKU\S-1-5-21-2392620499-3941475084-3248137853-1010\...\Run: [Software updater] => C:\Documents and Settings\Bastien\Application Data\FreeSoftwareUpdater\updater.exe [52516 2013-05-21] ()
        Startup: C:\Documents and Settings\Bastien\Menu Démarrer\Programmes\Démarrage\MyPC Backup.lnk
        ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (No File)
        C:\Program Files\MyPC Backup
        C:\Documents and Settings\HP_Propriétaire\Application Data\DataMgr

        HKU\S-1-5-21-2392620499-3941475084-3248137853-1008\Software\Microsoft\Windows\CurrentVersion\Run\\DataMgr => value deleted successfully.
        HKU\S-1-5-21-2392620499-3941475084-3248137853-1010\Software\Microsoft\Windows\CurrentVersion\Run\\Software updater => value deleted successfully.
        C:\Documents and Settings\Bastien\Menu Démarrer\Programmes\Démarrage\MyPC Backup.lnk => Moved successfully.
        C:\Program Files\MyPC Backup\MyPC Backup.exe not found.
        "C:\Program Files\MyPC Backup" => File/Directory not found.
        C:\Documents and Settings\HP_Propriétaire\Application Data\DataMgr => Moved successfully.

        End of Fixlog 14:28:10

        1. Ownesy
          Y a-t-il encore quelque chose à faire ?
          1. Malekal_morte- Modérateur
            Ca donne quoi pour les écrans noirs ?
          2. Ownesy Auteur
            Ah oui, j'ai oublié de désinstaller Avast! :s Comment je fais pour le désinstaller proprement ?
          3. Malekal_morte- Modérateur
            Panneau de configuration puis programmes et fonctionnalités.
          5. Ownesy Auteur
            Euh je dois redémarrer après avoir désinstallé Avast ?
        3. Malekal_morte- Modérateur
          non =)

          Quelques conseils :

          Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
          Fais des scans réguliers avec, il est efficace.

          Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

          Pour ne plus te faire avoir.
          A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

          Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

          1. Ownesy Auteur
            Franchement un gros merci pour ton aide ^^ C'est vraiment cool qu'il y ait des gens comme toi pour aider les autres :D
          2. Malekal_morte- Modérateur
            Pas de soucis =)