Binkiland

Bonsoir,

Depuis ce matin, en allumant le PC, je n'arrive plus à accéder au bureau : après l'écran "Bienvenue" et le rond qui charge, je me retrouve avec un fond noir sur lequel je ne peux que bouger la souris. J'ai lancé le mode sans échec prise en charge réseau, et je découvre un tas de bizarreries sur les pages des navigateurs internet (Page sweet-page, popup en rond en bas à droite be2)...

Quelqu'un pour me guider svp ? Je ne sais pas quoi faire.

Merci d'avance.

25 réponses

Résumé de la discussion

Problème rencontré : après l'écran d'accueil et le chargement, le bureau ne s'affiche plus sous Windows 7, fond noir et curseur libre, avec des anomalies sur les navigateurs en mode sans échec réseau. Plusieurs réponses recommandent des mesures de nettoyage, notamment le redémarrage pour rétablir le bureau et des outils comme FRST ou AdwCleaner pour éliminer des programmes indésirables tels que Binkiland. En dernier lieu, certains indiquent la nécessité d’un diagnostic approfondi avec FRST et de nettoyer les traces dans les navigateurs, puis de vérifier l’intégrité du système et de sauvegarder les données avant toute réinstallation.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Télécharge Malwaresbytes anti malware ici
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
    • Installe le (choisis bien français ; ne modifie pas les paramètres d'installe
    • Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
    • /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
    • Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.
    • Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant.
    • Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions
    • (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)
    • Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date
    • Tu sélectionnes le fichier et tu demandes l'affichage
    • En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse en l'hébergeant sur cjoint
    • Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

    1. re
      voila le rapport malwarebytes :
      http://cjoint.com/?3Bvr5xWWxMA
    2. MILLE merci ce qui me parait dérisoire...mais c'est un minimum.
      Bravo à vous et merci Comment ça marche !
      à bientôt !
    3. Contributeur sécurité
      @zacazelAttends ce n'est pas fini

      1)Désinstallation des outils de désinfection
      Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

      Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

      -supprimer les outils de désinfections
      -purger la restauration du système

      Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

      Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
      Poste le rapport

      2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
      Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
      N'oublies pas aussi de maintenir Windows à jour via Windows update
      https://www.java.com/fr/download/manual.jsp

      3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

      Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

      Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

      4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
      Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
      Tu peux aussi utiliser le nettoyeur de disque windows
      N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

      Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

      5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
      Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
      https://adblockplus.org/
      Pour chrome(si tu possèdes Chrome)

      Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

      Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

      Lien du téléchargement pour wot sur firefox
      https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

      Lien pour télécharger adblock +

      https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

      6)Fais attention à ce que tu télécharges où et comment
      Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
      A lire
      http://www.stoppublicites.fr/
      https://www.malekal.com/adwares-pup-protection/

      7)Pourquoi faut-il éviter de télécharger sur du p2p

      Les risques sont gros la machine risque de devenir un pc zombie
      Un peu de lecture concernant les dangers et le risque
      https://forum.malekal.com/viewtopic.php?t=3208&start=
      https://forum.malekal.com/viewtopic.php?t=893&start=

      8)Petit exercice pour éviter de se faire piéger

      https://forum.security-x.fr/tutoriels-317/s
  2. Contributeur sécurité
    Normalement c'est bon mais tu devrais passer Mbam
    1. Ha! un logiciel ?
      ok
  3. Contributeur sécurité
    Essaie de le télécharger avec avast désactivé et avec un autre navigateur
    1. Contributeur sécurité
      @Zaca

      Je regarde ton rapport

      Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !
      • Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)
      • Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)


      Script ZHPFix
      [MD5.71A37BB6EA3BD4861C1C05A0C6C4957E] - (.Elex do Brasil Participações Ltda - YACTray.) -- C:\Program Files (x86)\Elex-tech\YAC\iSafeTray.exe [355112] [PID.1364] =>PUP.Elex
      [MD5.42EB518174022E2B408DDAB0613EE27A] - (...) -- C:\Program Files (x86)\Elex-tech\YAC\iDesk.exe [681768] [PID.2464] =>PUP.Elex
      [MD5.5918A40CF0264A20890D988153771F41] - (...) -- C:\Users\Mimi et Chachon\AppData\Local\Binkiland\Application\binkiland.exe [1014272] [PID.4724] =>PUP.Binkiland
      O2 - BHO: Strong Signal [64Bits] - {c723a437-2eaf-466d-a95b-3fa0966bf88c} Clé orpheline =>PUP.StrongSignal
      O4 - GS\QuickLaunch [Mimi et Chachon]: Binkiland.lnk . (...) -- C:\Users\Mimi et Chachon\AppData\Local\Binkiland\Application\binkiland.exe =>PUP.Binkiland
      O4 - GS\SendTo [Mimi et Chachon]: YAC Desktop.lnk . (...) -- C:\Program Files (x86)\Elex-tech\YAC\iDesk.exe =>PUP.Elex
      O4 - HKCU\..\Run: [GoogleChromeAutoLaunch_8890C588E1EA26A549257C884D4C5CD7] . (...) -- C:\Users\Mimi et Chachon\AppData\Local\Binkiland\Application\binkiland.exe =>PUP.Binkiland
      O4 - HKCU\..\RunOnce: [Binkiland] . (...) -- C:\Users\Mimi et Chachon\AppData\Roaming\Binkiland\UpdateProc\bkup.dat =>PUP.Binkiland
      O4 - HKLM\..\Wow6432Node\RunOnce: [Binkiland] . (...) -- C:\Users\Mimi et Chachon\AppData\Roaming\Binkiland\UpdateProc\bkup.dat =>PUP.Binkiland
      O4 - HKUS\S-1-5-21-856334593-2761728295-2947334621-1000\..\Run: [GoogleChromeAutoLaunch_8890C588E1EA26A549257C884D4C5CD7] . (...) -- C:\Users\Mimi et Chachon\AppData\Local\Binkiland\Application\binkiland.exe =>PUP.Binkiland
      O4 - HKUS\S-1-5-21-856334593-2761728295-2947334621-1000\..\RunOnce: [Binkiland] . (...) -- C:\Users\Mimi et Chachon\AppData\Roaming\Binkiland\UpdateProc\bkup.dat =>PUP.Binkiland
      O23 - Service: YAC Service (iSafeService) . (.Elex do Brasil Participações Ltda - iSafeSvc.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe =>PUP.Elex
      [MD5.4EFD0A670F3FC23687D7FF467F291CF5] [APT] [Binkiland] (...) -- C:\Users\Mimi et Chachon\AppData\Roaming\BINKIL~1\UPDATE~1\UPDATE~1.exe [486912] =>PUP.Binkiland
      [MD5.00000000000000000000000000000000] [APT] [Binkiland dase] (...) -- C:\ProgramData\{790391C0-2981-4046-9807-30C44885E34A}\1.9.1.1\fiber.js" "433a2f50726f6772616d446174612f7b37393033393143302d323938312d343034362d393830372d3330433434383835453334417d2f312e392e312e312f646173652e646c6c" "687474703a2f2f73616f2e62696e6b702e63 (.not file.) [0] =>PUP.Binkiland
      [MD5.00000000000000000000000000000000] [APT] [CleanerPro_Popup] (...) -- C:\Program Files (x86)\Cleaner Pro\Splash.exe (.not file.) [0] =>PUP.CleanerPro
      [MD5.00000000000000000000000000000000] [APT] [CleanerPro_Start] (...) -- C:\Program Files (x86)\Cleaner Pro\CleanerPro.exe (.not file.) [0] =>PUP.CleanerPro
      [MD5.00000000000000000000000000000000] [APT] [Soldiers W1] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [Soldiers W2] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [Soldiers WW1] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [Soldiers WW2] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{11D606F4-8F31-44F1-98C3-EE2589EF79A4}] (...) -- C:\Program Files\Alinea\Cuisine\Alin'a 3D Cuisine.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{1A43EDC6-1275-4DC2-9E49-ACB4A11FF51C}] (...) -- C:\Users\Mimi et Chachon\Desktop\Alinea3DSetupCuisine.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{1D72EF43-6C08-490F-8B92-36D749F224D0}] (...) -- C:\Program Files\Alinea\Cuisine\Alin'a 3D Cuisine.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{64645160-56C3-49E6-AF8A-70C1713CD672}] (...) -- C:\Program Files (x86)\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{6487E8B2-859D-415F-A7A5-125E2B244C17}] (...) -- C:\Program Files (x86)\Opera\opera.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{8D44AB5C-74EF-4B91-A19B-1DA5DAA72198}] (...) -- C:\Program Files (x86)\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{948830D3-9790-4449-8981-119CD2D5DDFC}] (...) -- C:\Program Files (x86)\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{A21BC42A-0342-44D9-BB9B-6CC698A76D99}] (...) -- C:\Program Files (x86)\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{AF4F11D0-CAEF-4D02-9121-3EEC018734A6}] (...) -- C:\Program Files (x86)\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{B1852A3D-A33A-4848-97FA-AAFFEBBAD5B7}] (...) -- C:\Program Files (x86)\Steam\steam.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{BC75532D-537C-4A85-9574-79793EACBF82}] (...) -- C:\Program Files (x86)\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{C24FE8C9-580D-47F0-B925-225890D15475}] (...) -- C:\Users\Mimi et Chachon\AppData\Roaming\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
      [MD5.00000000000000000000000000000000] [APT] [{FD59B034-8C4B-4CA5-941F-4028D09A47C0}] (...) -- c:\program files (x86)\google\chrome\application\chrome.exe (.not file.) [0]
      O39 - APT: Binkiland - (...) -- C:\Windows\Tasks\Binkiland.job [318] =>Hijacker.iHaveNet
      O39 - APT: Binkiland - (...) -- C:\Windows\System32\Tasks\Binkiland [318] =>PUP.Binkiland
      O41 - Driver: (iSafeKrnl) . (.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys =>PUP.Elex
      O41 - Driver: (iSafeKrnlKit) . (.Elex do Brasil Participações Ltda - iSafe Kernel Kit Driver.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys =>PUP.Elex
      O41 - Driver: (iSafeKrnlMon) . (.Elex do Brasil Participações Ltda - YAC Monitor Driver.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys =>PUP.Elex
      O41 - Driver: (iSafeKrnlR3) . (.Elex do Brasil Participações Ltda - iSafe Kernel Ring3 Driver.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys =>PUP.Elex
      O41 - Driver: (iSafeNetFilter) . (.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - C:\Windows\System32\DRIVERS\iSafeNetFilter.sys =>PUP.Elex
      O42 - Logiciel: Binkiland - (.Binkiland.) [HKCU][64Bits] -- Binkiland =>PUP.Binkiland
      O42 - Logiciel: YAC(Yet Another Cleaner!) - (.ELEX DO BRASIL PARTICIPAÇÕES LTDA.) [HKLM][64Bits] -- iSafe =>PUP.Elex
      O58 - SDL:12/02/2015 - 10:48:14 ---A- . (.Elex do Brasil Participações Ltda - iSafe Kernel Boot Driver.) -- C:\Windows\System32\Drivers\iSafeKrnlBoot.sys [45224] =>PUP.Elex
      O58 - SDL:02/02/2015 - 03:35:52 ---A- . (.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) -- C:\Windows\System32\Drivers\iSafeNetFilter.sys [52392] =>PUP.Elex
      O64 - Services: CurCS - 12/02/2015 - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys (iSafeKrnl) .(.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - LEGACY_ISAFEKRNL =>PUP.Elex
      O64 - Services: CurCS - 12/02/2015 - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys (iSafeKrnlKit) .(.Elex do Brasil Participações Ltda - iSafe Kernel Kit Driver.) - LEGACY_ISAFEKRNLKIT =>PUP.Elex
      O64 - Services: CurCS - 12/02/2015 - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys (iSafeKrnlMon) .(.Elex do Brasil Participações Ltda - YAC Monitor Driver.) - LEGACY_ISAFEKRNLMON =>PUP.Elex
      O64 - Services: CurCS - 12/02/2015 - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys (iSafeKrnlR3) .(.Elex do Brasil Participações Ltda - iSafe Kernel Ring3 Driver.) - LEGACY_ISAFEKRNLR3 =>PUP.Elex
      O64 - Services: CurCS - 02/02/2015 - C:\Windows\System32\DRIVERS\iSafeNetFilter.sys (iSafeNetFilter) .(.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - LEGACY_ISAFENETFILTER =>PUP.Elex
      O68 - StartMenuInternet: <Binkiland.FUGWJ5XFIYFLAYTBBJ6PCECHF4> <Binkiland>[HKLM\..\Shell\open\Command] (...) -- C:\Users\Mimi et Chachon\AppData\Local\Binkiland\Application\binkiland.exe =>PUP.Binkiland
      O69 - SBI: SearchScopes [HKCU] {67A2568C-7A0A-4EED-AECC-B5405DE63B64} - (Binkiland) - http://binkiland.com =>PUP.Binkiland
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\EliteUnzip_RASAPI32 =>Adware.MyWebSearch
      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\EliteUnzip_RASMANCS =>Adware.MyWebSearch
      O90 - PUC: "537E56336A8449149988EC95CAA55E30" . (.Bing Bar.) -- C:\Windows\Installer\{3365E735-48A6-4194-9988-CE59AC5AE503}\icon_installer_ico =>Toolbar.Bing
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1DAD3AF3-EF2F-4F64-AC4B-11789189FCB6}] =>Toolbar.Bing^
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C723A437-2EAF-466D-A95B-3FA0966BF88C}] =>PUP.StrongSignal^
      [HKLM\SYSTEM\CurrentControlSet\Services\iSafeService] =>PUP.Elex^
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Binkiland] =>PUP.Binkiland^
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iSafe] =>PUP.Elex^
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent] =>P2P.BitTorrent^
      [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{eec0f710-38b5-4aba-99bf-ec87564a4e13} =>Toolbar.Bing^
      [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:GoogleChromeAutoLaunch_8890C588E1EA26A549257C884D4C5CD7 =>PUP.Binkiland^
      [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]:Binkiland =>PUP.Binkiland^
      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]:Binkiland =>PUP.Binkiland^
      C:\Program Files (x86)\Elex-tech =>PUP.Elex^
      C:\Program Files (x86)\WSE_Binkiland =>PUP.Binkiland^
      C:\Users\Mimi et Chachon\AppData\Roaming\Binkiland =>PUP.Binkiland^
      C:\Users\Mimi et Chachon\AppData\Roaming\Elex-tech =>PUP.Elex^
      C:\Users\Mimi et Chachon\AppData\Roaming\uTorrent =>P2P.µTorrent^
      C:\Users\Mimi et Chachon\AppData\Local\Binkiland =>PUP.Binkiland^
      C:\Users\Mimi et Chachon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Binkiland =>PUP.Binkiland^
      C:\Program Files (x86)\Elex-tech\YAC\iSafeTray.exe =>PUP.Elex^
      C:\Program Files (x86)\Elex-tech\YAC\iDesk.exe =>PUP.Elex^
      C:\Users\Mimi et Chachon\AppData\Local\Binkiland\Application\binkiland.exe =>PUP.Binkiland^
      C:\Users\Mimi et Chachon\AppData\Roaming\BINKIL~1\UPDATE~1\UPDATE~1.exe =>PUP.Binkiland^
      C:\Windows\Tasks\Binkiland.job =>Hijacker.iHaveNet^
      C:\Windows\System32\Tasks\Binkiland =>PUP.Binkiland^
      [HKCU\Software\Binkiland Browser] =>PUP.Binkiland^
      [HKCU\Software\BitTorrent] =>P2P.BitTorrent^
      [HKCU\Software\wse_binkiland] =>PUP.Binkiland^
      [HKLM\Software\Wow6432Node\Elex-tech] =>PUP.Elex^
      [HKLM\Software\Wow6432Node\StrongSignal] =>PUP.StrongSignal^
      C:\Windows\Installer\b381a.msi =>Toolbar.Bing^
      [HKCR\CLSID\{1dad3af3-ef2f-4f64-ac4b-11789189fcb6}] (Bing Bar Helper) =>Toolbar.Bing^
      [HKCR\CLSID\{eec0f710-38b5-4aba-99bf-ec87564a4e13}] (Bing Bar) =>Toolbar.Bing^
      sysrestore
      • Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.
      • Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)
      • Si tu ne vois pas les lignes clic droit dans l'encadré puis coller
      • Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
      • Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non
      • Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt en l'hébergeant sur cjoint
      • Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

      1. BONJOUR PEUX-TU m'aider stp ?
        j'ai bêtement télécharger BINKILAND et toutes ces conneries qui vont avec, depuis, page d'accueil de navigateur BINKILAND, écran noir au démarrage, perte de vitesse etc...
        il y avait des jeux avec que j'ai a priori supprimer...Dans ajout/suppression de programmes, reste BINKILAND impossible à désinstaller...

        J'ai donc effectuer ta démarche avec ZHP diag voici le rapport :

        http://cjoint.com/?3BvoNkTjxk0

        MERCI INFINIMENT PAR AVANCE DE M'AIDER
        1. Contributeur sécurité
          Oui :)
        2. avec FRST :
          http://cjoint.com/?3Bvo4huTmUb
          et
          http://cjoint.com/?3BvpbaLydbf

          MERCI
        3. salut j'ai reçu sur mail ta réponse pb ce qui est en gras est presque invisible, j'ai peur de faire une connerie
        4. Contributeur sécurité
          @zacazelMais non aucun risque crois moi
        5. de : Script ZHPFix
          à : [HKCR\CLSID\{eec0f710-38b5-4aba-99bf-ec87564a4e13}] (Bing Bar) =>Toolbar.Bing^

          sysrestore

          c'est ca ?
      2. Contributeur sécurité
        1)Désinstallation des outils de désinfection
        Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

        Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

        -supprimer les outils de désinfections
        -purger la restauration du système

        Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

        Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
        Poste le rapport

        2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
        Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
        N'oublies pas aussi de maintenir Windows à jour via Windows update
        https://www.java.com/fr/download/manual.jsp

        3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

        Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

        Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

        4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
        Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
        Tu peux aussi utiliser le nettoyeur de disque windows
        N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

        Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

        5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
        Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
        https://adblockplus.org/
        Pour chrome(si tu possèdes Chrome)

        Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

        Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

        Lien du téléchargement pour wot sur firefox
        https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

        Lien pour télécharger adblock +

        https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

        6)Fais attention à ce que tu télécharges où et comment
        Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
        A lire
        http://www.stoppublicites.fr/
        https://www.malekal.com/adwares-pup-protection/

        7)Pourquoi faut-il éviter de télécharger sur du p2p

        Les risques sont gros la machine risque de devenir un pc zombie
        Un peu de lecture concernant les dangers et le risque
        https://forum.malekal.com/viewtopic.php?t=3208&start=
        https://forum.malekal.com/viewtopic.php?t=893&start=

        1. Contributeur sécurité
          Plus de souci ?
          1. Non, plus de soucis, merci beaucoup :)
        2. Voici : Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 14-02-2015
          Ran by MAMAN at 2015-02-15 11:22:56 Run:2
          Running from C:\Users\MAMAN\Desktop\réparation ordi
          Loaded Profiles: MAMAN (Available profiles: MAMAN)
          Boot Mode: Normal
          ==============================================

          Content of fixlist:
          start
          SearchScopes: HKU\S-1-5-21-3194391929-2351005083-2306978612-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzztDyE0B0CyB0Czy0ByBtAtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0CyC0B0FyEyC0CtGtC0FtD0FtGtDtAtC0DtGtC0Azz0AtGyDzyzztBzytCtAtCyD0F0F0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByDtA0E0AyB0C0FtG0E0A0C0DtGyEyDyC0BtG0BzyyBtDtGzztCtD0FyCyDtBtC0A0CyBtD2Q&cr=1103305205&ir=
          FF SearchPlugin: C:\Users\MAMAN\AppData\Roaming\Mozilla\Firefox\Profiles\m9fgc5v2.default\searchplugins\Binkiland.xml
          end

          "HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => Key deleted successfully.
          HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Key not found.
          C:\Users\MAMAN\AppData\Roaming\Mozilla\Firefox\Profiles\m9fgc5v2.default\searchplugins\Binkiland.xml => Moved successfully.

          End of Fixlog 11:22:56

          Désolé pour le temps d'attente, j'étais absent depuis lundi. Bonne journée.
          1. Contributeur sécurité
            ▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

            ▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
            ▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes


            start
            SearchScopes: HKU\S-1-5-21-3194391929-2351005083-2306978612-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzztDyE0B0CyB0Czy0ByBtAtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0CyC0B0FyEyC0CtGtC0FtD0FtGtDtAtC0DtGtC0Azz0AtGyDzyzztBzytCtAtCyD0F0F0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByDtA0E0AyB0C0FtG0E0A0C0DtGyEyDyC0BtG0BzyyBtDtGzztCtD0FyCyDtBtC0A0CyBtD2Q&cr=1103305205&ir=
            FF SearchPlugin: C:\Users\MAMAN\AppData\Roaming\Mozilla\Firefox\Profiles\m9fgc5v2.default\searchplugins\Binkiland.xml
            end


            ▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
            ▶ Ferme toutes les applications, y compris ton navigateur
            ▶ Double-clique sur FRST.exe
            /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
            ▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
            ▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

            ▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
            1. Voici : http://www.cjoint.com/data/0BikSnQceCZ.htm

              Le rapport pour adwcleaner reste le même, j'ai directement nettoyé.

              Merci.
              1. http://www.cjoint.com/data/0BhrLYGfSuD.htm

                Désolé pour le retard, j'étais occupé. Merci.
                1. Contributeur sécurité
                  :D

                  Tu as dû installer des logiciels potentiellement indésirables

                  Pour éviter ce genre de problème :

                  - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

                  - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

                  Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

                  * Télécharge cet outil simple d'utilisation

                  https://toolslib.net/downloads/viewdownload/1-adwcleaner/

                  * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

                  * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

                  * Cliques sur scanner
                  * Poste le rapport de recherche C:\Adwcleaner[R]

                  * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

                  * Héberge le rapport sur cjoint

                  * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

                  1. Génial !

                    Merci, effectivement, ça remarche. Reste plus qu'à désinstaller tous les popups et adwares du coup :) !
                    1. Merci.

                      Voici le rapport :

                      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 05-02-2015
                      Ran by MAMAN at 2015-02-07 13:43:55 Run:1
                      Running from C:\Users\MAMAN\Desktop
                      Loaded Profiles: MAMAN (Available profiles: MAMAN)
                      Boot Mode: Safe Mode (with Networking)
                      ==============================================

                      Content of fixlist:
                      *****************
                      start
                      Task: {AEC1A2BB-429E-4686-82A9-EB1B37EB1833} - System32\Tasks\Binkiland => C:\Users\MAMAN\AppData\Roaming\Binkiland\UpdateProc\UpdateTask.exe [2015-02-05] () <==== ATTENTION
                      Task: C:\Windows\Tasks\Binkiland.job => C:\Users\MAMAN\AppData\Roaming\BINKIL~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
                      HKLM-x32\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\MAMAN\AppData\Roaming\Binkiland\UpdateProc\bkup.dat"
                      HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\MAMAN\AppData\Roaming\Binkiland\UpdateProc\bkup.dat"
                      SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzztDyE0B0CyB0Czy0ByBtAtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0CyC0B0FyEyC0CtGtC0FtD0FtGtDtAtC0DtGtC0Azz0AtGyDzyzztBzytCtAtCyD0F0F0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByDtA0E0AyB0C0FtG0E0A0C0DtGyEyDyC0BtG0BzyyBtDtGzztCtD0FyCyDtBtC0A0CyBtD2Q&cr=1103305205&ir=
                      HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://binkiland.com/...
                      SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzztDyE0B0CyB0Czy0ByBtAtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0CyC0B0FyEyC0CtGtC0FtD0FtGtDtAtC0DtGtC0Azz0AtGyDzyzztBzytCtAtCyD0F0F0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByDtA0E0AyB0C0FtG0E0A0C0DtGyEyDyC0BtG0BzyyBtDtGzztCtD0FyCyDtBtC0A0CyBtD2Q&cr=1103305205&ir=
                      C:\Users\MAMAN\AppData\Roaming\Binkiland
                      C:\Program Files (x86)\WSE_Binkiland
                      C:\Users\MAMAN\AppData\Local\Binkiland
                      C:\Windows\System32\Tasks\Binkiland
                      end
                      *****************

                      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AEC1A2BB-429E-4686-82A9-EB1B37EB1833}" => Key deleted successfully.
                      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AEC1A2BB-429E-4686-82A9-EB1B37EB1833}" => Key deleted successfully.
                      C:\Windows\System32\Tasks\Binkiland => Moved successfully.
                      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Binkiland" => Key deleted successfully.
                      C:\Windows\Tasks\Binkiland.job => Moved successfully.
                      HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\Binkiland => value deleted successfully.
                      HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Binkiland => value deleted successfully.
                      "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => Key deleted successfully.
                      HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Key not found.
                      HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
                      HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
                      C:\Users\MAMAN\AppData\Roaming\Binkiland => Moved successfully.
                      C:\Program Files (x86)\WSE_Binkiland => Moved successfully.
                      C:\Users\MAMAN\AppData\Local\Binkiland => Moved successfully.
                      "C:\Windows\System32\Tasks\Binkiland" => File/Directory not found.

                      ==== End of Fixlog 13:43:56 ====
                      1. Contributeur sécurité
                        ▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

                        ▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
                        ▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes


                        start
                        Task: {AEC1A2BB-429E-4686-82A9-EB1B37EB1833} - System32\Tasks\Binkiland => C:\Users\MAMAN\AppData\Roaming\Binkiland\UpdateProc\UpdateTask.exe [2015-02-05] () <==== ATTENTION
                        Task: C:\Windows\Tasks\Binkiland.job => C:\Users\MAMAN\AppData\Roaming\BINKIL~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
                        HKLM-x32\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\MAMAN\AppData\Roaming\Binkiland\UpdateProc\bkup.dat"
                        HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\MAMAN\AppData\Roaming\Binkiland\UpdateProc\bkup.dat"
                        SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzztDyE0B0CyB0Czy0ByBtAtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0CyC0B0FyEyC0CtGtC0FtD0FtGtDtAtC0DtGtC0Azz0AtGyDzyzztBzytCtAtCyD0F0F0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByDtA0E0AyB0C0FtG0E0A0C0DtGyEyDyC0BtG0BzyyBtDtGzztCtD0FyCyDtBtC0A0CyBtD2Q&cr=1103305205&ir=
                        HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://binkiland.com/...
                        SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzztDyE0B0CyB0Czy0ByBtAtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0CyC0B0FyEyC0CtGtC0FtD0FtGtDtAtC0DtGtC0Azz0AtGyDzyzztBzytCtAtCyD0F0F0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByDtA0E0AyB0C0FtG0E0A0C0DtGyEyDyC0BtG0BzyyBtDtGzztCtD0FyCyDtBtC0A0CyBtD2Q&cr=1103305205&ir=
                        C:\Users\MAMAN\AppData\Roaming\Binkiland
                        C:\Program Files (x86)\WSE_Binkiland
                        C:\Users\MAMAN\AppData\Local\Binkiland
                        C:\Windows\System32\Tasks\Binkiland
                        end


                        ▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
                        ▶ Ferme toutes les applications, y compris ton navigateur
                        ▶ Double-clique sur FRST.exe
                        /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
                        ▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
                        ▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

                        ▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
                        1. J'ai un problème, je n'ai pas l'onglet "Protection du système" ... je n'ai que les 4 autres. Pourtant il me semble que je suis sur la session administrateur.
                      • 1
                      • 2