Suppression de binkiland

Résolu
Bonjour,

Mon ordinateur est ou a été infecté par binkiland.
j'ai voulu faire une restauration système , mais impossible à cause d'avast pourtant désactivé.
Depuis mon, pc est ultra lent.

Mon ordinateur est un portable acer aspire v3-771g

Merci de bien vouloir m'aider.

7 réponses

  1. Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
    Télécharge AdwCleaner sur ton bureau.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    1. Bonjour,

      Je n'ai pas eu de réponse après avoir posté mes rapports.

      Merci d'avance
      1. Modérateur
        Je regarde les rapports.
    2. Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      Task: {A316DEE6-39A4-436C-BF21-0C8D6CA21714} - System32\Tasks\{341E04C0-98E5-4451-AF4F-4B6E884C9429} => pcalua.exe -a "C:\Program Files (x86)\Elex-tech\YAC\uninstall.exe"
      Task: {BBC972C4-4807-43C2-9715-979BC3726093} - System32\Tasks\{CDF8B865-0409-4E9F-BCA9-12EC662CFB93} => pcalua.exe -a "C:\Users\gerard\AppData\Roaming\Codec Package Packages\uninstaller.exe" -c /Uninstall /NM="Codec Package Packages" /AN="" /MBN="Codec Package Packages"
      Task: {CBA39A5D-5F13-4FB5-987F-852165CA0A34} - System32\Tasks\{81C03918-540A-4C31-A462-8518DCD14214} => pcalua.exe -a C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\uninstall.exe -c /Uninstall /{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693} /su=6a6635bade886e23 /um
      2015-02-21 14:56 - 2015-02-21 18:12 - 00000000 ____D () C:\ProgramData\{0d67fa22-46ef-16a6-0d67-7fa2246ee889}
      2015-02-21 14:55 - 2015-02-21 14:55 - 00000000 ____D () C:\Program Files (x86)\doctorpclab.com
      2015-02-21 14:24 - 2015-02-22 16:53 - 00000000 ____D () C:\Users\gerard\AppData\Local\9788156
      2015-02-21 14:24 - 2015-02-21 14:24 - 00000000 ____D () C:\ProgramData\{4FEFA72C-1F6D-76AA-AEEB-06287E69D5A6}
      2015-02-21 18:44 - 2015-02-22 16:53 - 00000000 ____D () C:\Users\gerard\AppData\Local\2017984
      2015-02-21 10:07 - 2015-02-22 16:53 - 00000000 ____D () C:\Users\gerard\AppData\Local\EA344200-1424513227-815C-3797-4C72B9B76BB8
      2015-02-21 10:05 - 2015-02-22 16:53 - 00000000 ____D () C:\Users\gerard\AppData\Roaming\EA344200-1424513149-815C-3797-4C72B9B76BB8
      2015-02-03 11:27 - 2015-02-03 11:29 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
      2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users\gerard\AppData\Roaming\HMOWXOYJ

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      1. Bonjour,
        voici le résultat :

        Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
        Ran by gerard at 2015-03-30 18:46:34 Run:1
        Running from C:\Users\gerard\Desktop
        Loaded Profiles: gerard (Available profiles: UpdatusUser & gerard & Administrateur)
        Boot Mode: Normal
        ==============================================

        Content of fixlist:
        Task: {A316DEE6-39A4-436C-BF21-0C8D6CA21714} - System32\Tasks\{341E04C0-98E5-4451-AF4F-4B6E884C9429} => pcalua.exe -a "C:\Program Files (x86)\Elex-tech\YAC\uninstall.exe"
        Task: {BBC972C4-4807-43C2-9715-979BC3726093} - System32\Tasks\{CDF8B865-0409-4E9F-BCA9-12EC662CFB93} => pcalua.exe -a "C:\Users\gerard\AppData\Roaming\Codec Package Packages\uninstaller.exe" -c /Uninstall /NM="Codec Package Packages" /AN="" /MBN="Codec Package Packages"
        Task: {CBA39A5D-5F13-4FB5-987F-852165CA0A34} - System32\Tasks\{81C03918-540A-4C31-A462-8518DCD14214} => pcalua.exe -a C:\ProgramData\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\uninstall.exe -c /Uninstall /{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693} /su=6a6635bade886e23 /um
        2015-02-21 14:56 - 2015-02-21 18:12 - 00000000 ____D () C:\ProgramData\{0d67fa22-46ef-16a6-0d67-7fa2246ee889}
        2015-02-21 14:55 - 2015-02-21 14:55 - 00000000 ____D () C:\Program Files (x86)\doctorpclab.com
        2015-02-21 14:24 - 2015-02-22 16:53 - 00000000 ____D () C:\Users\gerard\AppData\Local\9788156
        2015-02-21 14:24 - 2015-02-21 14:24 - 00000000 ____D () C:\ProgramData\{4FEFA72C-1F6D-76AA-AEEB-06287E69D5A6}
        2015-02-21 18:44 - 2015-02-22 16:53 - 00000000 ____D () C:\Users\gerard\AppData\Local\2017984
        2015-02-21 10:07 - 2015-02-22 16:53 - 00000000 ____D () C:\Users\gerard\AppData\Local\EA344200-1424513227-815C-3797-4C72B9B76BB8
        2015-02-21 10:05 - 2015-02-22 16:53 - 00000000 ____D () C:\Users\gerard\AppData\Roaming\EA344200-1424513149-815C-3797-4C72B9B76BB8
        2015-02-03 11:27 - 2015-02-03 11:29 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
        2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users\gerard\AppData\Roaming\HMOWXOYJ

        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A316DEE6-39A4-436C-BF21-0C8D6CA21714}" => Key deleted successfully.
        "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A316DEE6-39A4-436C-BF21-0C8D6CA21714}" => Key deleted successfully.
        C:\Windows\System32\Tasks\{341E04C0-98E5-4451-AF4F-4B6E884C9429} => Moved successfully.
        1. Modérateur
          y avait pas grand chose au niveau malwares,

          après si le PC est encore très lent, c'est peut-être dû à la restauration du système qui a mal remis un truc.

          Désinstalle Avast! voir s'il fout pas le grouille.
          1. merci beaucoup de votre précieuse aide
            cordialement
            1. Modérateur
              Pas de soucis =)