sos blinkiland eliminé avec zhp cleaner mais publicité subsisten Résolu/Fermé

Question

Bonjour, 

j'ai malheureusement installé blinkiland sur mon pc et c'etait un virus... apres avoir installé zhp cleaner , j'ai pu l'enlever mais malheureusement des que j'ouvre une page, des tonne de publicité arrivent et me change meme ma page... comme je n'y connais rien, je suis perdu.. si qqn peut m'aider.. merci beaucoup d'avance

cabrier · Answer

Bonjour,


Ton PC est vraisemblablement infecté par des logiciels publicitaires.
Pour t'en débarrasser voici comment faire :


Utilise AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires : 

- Il est à télécharger ICI pour obtenir la dernière version et surtout un bon tutoriel d'utilisation.

- Une fois téléchargé et lancé (clic droit : "Exécuter en tant qu'administrateur") clique sur [Scanner], laisse l'outil travailler.

- Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.

- Clique sur l'onglet [Nettoyer], tous les éléments infectieux trouvés vont être supprimés.

- Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse. 
Sinon héberge le sur :
 pjoint et transmet moi le lien obtenu.

------------------------------------------------

- Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur le Bureau

- Ferme toutes les applications, y compris le navigateur

- Double-clique sur l'icône JRT.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

- L'application se lance, appuie sur une touche pour continuer

- L'outil sauvegarde le Registre avec Erunt

- Laisser l'outil analyser le système

- A la fin du scan, un rapport JRT.txt est créé et est enregistré sur ton bureau.

- Héberge le rapport sur :
 pjoint et transmet moi le lien obtenu.


A+

didier · Answer

merci beaucoup pour votre aide. voici le rapport de adwcleaner :

http://pjjoint.malekal.com/files.php?id=20150322_b8e813d128

je fais le reste

didier · Answer

voici le deuxieme rapport : 

http://pjjoint.malekal.com/files.php?id=20150322_q7b10g7v10o7

... encore merci !!!

cabrier · Answer

Bien, blinkiland n'était pas arrivé tout seul ;) Pour compléter le nettoyage : Télécharge ICI - Installe-le en choisissant Français et en laissant les options par défaut, Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation, Il te faudra mettre à jour la base de données en cliquant sur Mettre à jour dans le Tableau de Bord. Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant. Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquer les actions (Si un message te demande de redémarrer le PC pour terminer la suppression, accepte le redémarrage) Après un redémarrage éventuel, relance Malwarebytes, Clique sur [Historique] -> Journaux de l'application Sélectionne le dernier Journal d'examen -> Afficher Clique en bas sur [Exporter] -> fichier texte (*.txt) Choisis le bureau comme emplacement Copie/Colle le contenu du rapport dans ta réponse, ou Héberge le rapport sur ce site et Copie/Colle le lien créé dans ta réponse. Voici un tuto très complet : https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/?PHPSESSID=0smgpo5dai63srhr1crq4ujq5t A+

didier · Answer

voici le dernier rapport : 
Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 22/03/2015
Heure de l'examen: 18:30:22
Fichier journal: rap mal.txt
Administrateur: Oui

Version: 2.01.4.1018
Base de données Malveillants: v2015.03.22.04
Base de données Rootkits: v2015.02.25.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: didier

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 361233
Temps écoulé: 11 min, 48 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux détecté)

Modules: 0
(Aucun élément malicieux détecté)

Clés du Registre: 3
PUP.Optional.Binkiland.A, HKLM\SOFTWARE\CLASSES\APPID\{a5bbb804-8009-4246-bed3-2d3335981ef6}, Mis en quarantaine, [791369dfe0aa1e18a9f99f81719209f7], 
PUP.Optional.Binkiland.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{A5BBB804-8009-4246-BED3-2D3335981EF6}, Mis en quarantaine, [791369dfe0aa1e18a9f99f81719209f7], 
PUP.Optional.Binkiland.A, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{A5BBB804-8009-4246-BED3-2D3335981EF6}, Mis en quarantaine, [791369dfe0aa1e18a9f99f81719209f7], 

Valeurs du Registre: 0
(Aucun élément malicieux détecté)

Données du Registre: 0
(Aucun élément malicieux détecté)

Dossiers: 0
(Aucun élément malicieux détecté)

Fichiers: 1
PUP.Optional.Binkiland.A, C:\Users\didier\AppData\Local\Temp\BNKStubSetup.exe, Mis en quarantaine, [f19b90b873172412496f06aec53ecd33], 

Secteurs physiques: 0
(Aucun élément malicieux détecté)


(end)

cabrier · Answer

C'est ok maintenant ?

A+

Sos blinkiland eliminé avec zhp cleaner mais publicité subsisten

6 réponses

Discussions similaires