Binkiland
Depuis ce matin, en allumant le PC, je n'arrive plus à accéder au bureau : après l'écran "Bienvenue" et le rond qui charge, je me retrouve avec un fond noir sur lequel je ne peux que bouger la souris. J'ai lancé le mode sans échec prise en charge réseau, et je découvre un tas de bizarreries sur les pages des navigateurs internet (Page sweet-page, popup en rond en bas à droite be2)...
Quelqu'un pour me guider svp ? Je ne sais pas quoi faire.
Merci d'avance.
25 réponses
Problème rencontré : après l'écran d'accueil et le chargement, le bureau ne s'affiche plus sous Windows 7, fond noir et curseur libre, avec des anomalies sur les navigateurs en mode sans échec réseau. Plusieurs réponses recommandent des mesures de nettoyage, notamment le redémarrage pour rétablir le bureau et des outils comme FRST ou AdwCleaner pour éliminer des programmes indésirables tels que Binkiland. En dernier lieu, certains indiquent la nécessité d’un diagnostic approfondi avec FRST et de nettoyer les traces dans les navigateurs, puis de vérifier l’intégrité du système et de sauvegarder les données avant toute réinstallation.
-
Contributeur sécuritéImpeccable
-
Contributeur sécuritéTélécharge Malwaresbytes anti malware ici
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/- Installe le (choisis bien français ; ne modifie pas les paramètres d'installe
- Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
- /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
- Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.
- Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant.
- Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions
- (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)
- Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date
- Tu sélectionnes le fichier et tu demandes l'affichage
- En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse en l'hébergeant sur cjoint
- Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
-
-
-
Contributeur sécurité@zacazelAttends ce n'est pas fini
1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/
Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes
-supprimer les outils de désinfections
-purger la restauration du système
Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.
Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport
2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update
https://www.java.com/fr/download/manual.jsp
3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker
Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide
4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag
Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements
5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)
Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/
Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Lien pour télécharger adblock +
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss
6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
7)Pourquoi faut-il éviter de télécharger sur du p2p
Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=
8)Petit exercice pour éviter de se faire piéger
https://forum.security-x.fr/tutoriels-317/s
-
Contributeur sécuritéNormalement c'est bon mais tu devrais passer Mbam
-
Contributeur sécuritéEssaie de le télécharger avec avast désactivé et avec un autre navigateur
-
Contributeur sécurité@Zaca
Je regarde ton rapport
Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !- Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)
- Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)
Script ZHPFix
[MD5.71A37BB6EA3BD4861C1C05A0C6C4957E] - (.Elex do Brasil Participações Ltda - YACTray.) -- C:\Program Files (x86)\Elex-tech\YAC\iSafeTray.exe [355112] [PID.1364] =>PUP.Elex
[MD5.42EB518174022E2B408DDAB0613EE27A] - (...) -- C:\Program Files (x86)\Elex-tech\YAC\iDesk.exe [681768] [PID.2464] =>PUP.Elex
[MD5.5918A40CF0264A20890D988153771F41] - (...) -- C:\Users\Mimi et Chachon\AppData\Local\Binkiland\Application\binkiland.exe [1014272] [PID.4724] =>PUP.Binkiland
O2 - BHO: Strong Signal [64Bits] - {c723a437-2eaf-466d-a95b-3fa0966bf88c} Clé orpheline =>PUP.StrongSignal
O4 - GS\QuickLaunch [Mimi et Chachon]: Binkiland.lnk . (...) -- C:\Users\Mimi et Chachon\AppData\Local\Binkiland\Application\binkiland.exe =>PUP.Binkiland
O4 - GS\SendTo [Mimi et Chachon]: YAC Desktop.lnk . (...) -- C:\Program Files (x86)\Elex-tech\YAC\iDesk.exe =>PUP.Elex
O4 - HKCU\..\Run: [GoogleChromeAutoLaunch_8890C588E1EA26A549257C884D4C5CD7] . (...) -- C:\Users\Mimi et Chachon\AppData\Local\Binkiland\Application\binkiland.exe =>PUP.Binkiland
O4 - HKCU\..\RunOnce: [Binkiland] . (...) -- C:\Users\Mimi et Chachon\AppData\Roaming\Binkiland\UpdateProc\bkup.dat =>PUP.Binkiland
O4 - HKLM\..\Wow6432Node\RunOnce: [Binkiland] . (...) -- C:\Users\Mimi et Chachon\AppData\Roaming\Binkiland\UpdateProc\bkup.dat =>PUP.Binkiland
O4 - HKUS\S-1-5-21-856334593-2761728295-2947334621-1000\..\Run: [GoogleChromeAutoLaunch_8890C588E1EA26A549257C884D4C5CD7] . (...) -- C:\Users\Mimi et Chachon\AppData\Local\Binkiland\Application\binkiland.exe =>PUP.Binkiland
O4 - HKUS\S-1-5-21-856334593-2761728295-2947334621-1000\..\RunOnce: [Binkiland] . (...) -- C:\Users\Mimi et Chachon\AppData\Roaming\Binkiland\UpdateProc\bkup.dat =>PUP.Binkiland
O23 - Service: YAC Service (iSafeService) . (.Elex do Brasil Participações Ltda - iSafeSvc.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe =>PUP.Elex
[MD5.4EFD0A670F3FC23687D7FF467F291CF5] [APT] [Binkiland] (...) -- C:\Users\Mimi et Chachon\AppData\Roaming\BINKIL~1\UPDATE~1\UPDATE~1.exe [486912] =>PUP.Binkiland
[MD5.00000000000000000000000000000000] [APT] [Binkiland dase] (...) -- C:\ProgramData\{790391C0-2981-4046-9807-30C44885E34A}\1.9.1.1\fiber.js" "433a2f50726f6772616d446174612f7b37393033393143302d323938312d343034362d393830372d3330433434383835453334417d2f312e392e312e312f646173652e646c6c" "687474703a2f2f73616f2e62696e6b702e63 (.not file.) [0] =>PUP.Binkiland
[MD5.00000000000000000000000000000000] [APT] [CleanerPro_Popup] (...) -- C:\Program Files (x86)\Cleaner Pro\Splash.exe (.not file.) [0] =>PUP.CleanerPro
[MD5.00000000000000000000000000000000] [APT] [CleanerPro_Start] (...) -- C:\Program Files (x86)\Cleaner Pro\CleanerPro.exe (.not file.) [0] =>PUP.CleanerPro
[MD5.00000000000000000000000000000000] [APT] [Soldiers W1] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Soldiers W2] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Soldiers WW1] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Soldiers WW2] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{11D606F4-8F31-44F1-98C3-EE2589EF79A4}] (...) -- C:\Program Files\Alinea\Cuisine\Alin'a 3D Cuisine.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{1A43EDC6-1275-4DC2-9E49-ACB4A11FF51C}] (...) -- C:\Users\Mimi et Chachon\Desktop\Alinea3DSetupCuisine.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{1D72EF43-6C08-490F-8B92-36D749F224D0}] (...) -- C:\Program Files\Alinea\Cuisine\Alin'a 3D Cuisine.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{64645160-56C3-49E6-AF8A-70C1713CD672}] (...) -- C:\Program Files (x86)\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{6487E8B2-859D-415F-A7A5-125E2B244C17}] (...) -- C:\Program Files (x86)\Opera\opera.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{8D44AB5C-74EF-4B91-A19B-1DA5DAA72198}] (...) -- C:\Program Files (x86)\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{948830D3-9790-4449-8981-119CD2D5DDFC}] (...) -- C:\Program Files (x86)\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{A21BC42A-0342-44D9-BB9B-6CC698A76D99}] (...) -- C:\Program Files (x86)\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{AF4F11D0-CAEF-4D02-9121-3EEC018734A6}] (...) -- C:\Program Files (x86)\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{B1852A3D-A33A-4848-97FA-AAFFEBBAD5B7}] (...) -- C:\Program Files (x86)\Steam\steam.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{BC75532D-537C-4A85-9574-79793EACBF82}] (...) -- C:\Program Files (x86)\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{C24FE8C9-580D-47F0-B925-225890D15475}] (...) -- C:\Users\Mimi et Chachon\AppData\Roaming\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{FD59B034-8C4B-4CA5-941F-4028D09A47C0}] (...) -- c:\program files (x86)\google\chrome\application\chrome.exe (.not file.) [0]
O39 - APT: Binkiland - (...) -- C:\Windows\Tasks\Binkiland.job [318] =>Hijacker.iHaveNet
O39 - APT: Binkiland - (...) -- C:\Windows\System32\Tasks\Binkiland [318] =>PUP.Binkiland
O41 - Driver: (iSafeKrnl) . (.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys =>PUP.Elex
O41 - Driver: (iSafeKrnlKit) . (.Elex do Brasil Participações Ltda - iSafe Kernel Kit Driver.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys =>PUP.Elex
O41 - Driver: (iSafeKrnlMon) . (.Elex do Brasil Participações Ltda - YAC Monitor Driver.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys =>PUP.Elex
O41 - Driver: (iSafeKrnlR3) . (.Elex do Brasil Participações Ltda - iSafe Kernel Ring3 Driver.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys =>PUP.Elex
O41 - Driver: (iSafeNetFilter) . (.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - C:\Windows\System32\DRIVERS\iSafeNetFilter.sys =>PUP.Elex
O42 - Logiciel: Binkiland - (.Binkiland.) [HKCU][64Bits] -- Binkiland =>PUP.Binkiland
O42 - Logiciel: YAC(Yet Another Cleaner!) - (.ELEX DO BRASIL PARTICIPAÇÕES LTDA.) [HKLM][64Bits] -- iSafe =>PUP.Elex
O58 - SDL:12/02/2015 - 10:48:14 ---A- . (.Elex do Brasil Participações Ltda - iSafe Kernel Boot Driver.) -- C:\Windows\System32\Drivers\iSafeKrnlBoot.sys [45224] =>PUP.Elex
O58 - SDL:02/02/2015 - 03:35:52 ---A- . (.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) -- C:\Windows\System32\Drivers\iSafeNetFilter.sys [52392] =>PUP.Elex
O64 - Services: CurCS - 12/02/2015 - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys (iSafeKrnl) .(.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - LEGACY_ISAFEKRNL =>PUP.Elex
O64 - Services: CurCS - 12/02/2015 - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys (iSafeKrnlKit) .(.Elex do Brasil Participações Ltda - iSafe Kernel Kit Driver.) - LEGACY_ISAFEKRNLKIT =>PUP.Elex
O64 - Services: CurCS - 12/02/2015 - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys (iSafeKrnlMon) .(.Elex do Brasil Participações Ltda - YAC Monitor Driver.) - LEGACY_ISAFEKRNLMON =>PUP.Elex
O64 - Services: CurCS - 12/02/2015 - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys (iSafeKrnlR3) .(.Elex do Brasil Participações Ltda - iSafe Kernel Ring3 Driver.) - LEGACY_ISAFEKRNLR3 =>PUP.Elex
O64 - Services: CurCS - 02/02/2015 - C:\Windows\System32\DRIVERS\iSafeNetFilter.sys (iSafeNetFilter) .(.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - LEGACY_ISAFENETFILTER =>PUP.Elex
O68 - StartMenuInternet: <Binkiland.FUGWJ5XFIYFLAYTBBJ6PCECHF4> <Binkiland>[HKLM\..\Shell\open\Command] (...) -- C:\Users\Mimi et Chachon\AppData\Local\Binkiland\Application\binkiland.exe =>PUP.Binkiland
O69 - SBI: SearchScopes [HKCU] {67A2568C-7A0A-4EED-AECC-B5405DE63B64} - (Binkiland) - http://binkiland.com =>PUP.Binkiland
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\EliteUnzip_RASAPI32 =>Adware.MyWebSearch
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\EliteUnzip_RASMANCS =>Adware.MyWebSearch
O90 - PUC: "537E56336A8449149988EC95CAA55E30" . (.Bing Bar.) -- C:\Windows\Installer\{3365E735-48A6-4194-9988-CE59AC5AE503}\icon_installer_ico =>Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1DAD3AF3-EF2F-4F64-AC4B-11789189FCB6}] =>Toolbar.Bing^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C723A437-2EAF-466D-A95B-3FA0966BF88C}] =>PUP.StrongSignal^
[HKLM\SYSTEM\CurrentControlSet\Services\iSafeService] =>PUP.Elex^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Binkiland] =>PUP.Binkiland^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iSafe] =>PUP.Elex^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent] =>P2P.BitTorrent^
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{eec0f710-38b5-4aba-99bf-ec87564a4e13} =>Toolbar.Bing^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:GoogleChromeAutoLaunch_8890C588E1EA26A549257C884D4C5CD7 =>PUP.Binkiland^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]:Binkiland =>PUP.Binkiland^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]:Binkiland =>PUP.Binkiland^
C:\Program Files (x86)\Elex-tech =>PUP.Elex^
C:\Program Files (x86)\WSE_Binkiland =>PUP.Binkiland^
C:\Users\Mimi et Chachon\AppData\Roaming\Binkiland =>PUP.Binkiland^
C:\Users\Mimi et Chachon\AppData\Roaming\Elex-tech =>PUP.Elex^
C:\Users\Mimi et Chachon\AppData\Roaming\uTorrent =>P2P.µTorrent^
C:\Users\Mimi et Chachon\AppData\Local\Binkiland =>PUP.Binkiland^
C:\Users\Mimi et Chachon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Binkiland =>PUP.Binkiland^
C:\Program Files (x86)\Elex-tech\YAC\iSafeTray.exe =>PUP.Elex^
C:\Program Files (x86)\Elex-tech\YAC\iDesk.exe =>PUP.Elex^
C:\Users\Mimi et Chachon\AppData\Local\Binkiland\Application\binkiland.exe =>PUP.Binkiland^
C:\Users\Mimi et Chachon\AppData\Roaming\BINKIL~1\UPDATE~1\UPDATE~1.exe =>PUP.Binkiland^
C:\Windows\Tasks\Binkiland.job =>Hijacker.iHaveNet^
C:\Windows\System32\Tasks\Binkiland =>PUP.Binkiland^
[HKCU\Software\Binkiland Browser] =>PUP.Binkiland^
[HKCU\Software\BitTorrent] =>P2P.BitTorrent^
[HKCU\Software\wse_binkiland] =>PUP.Binkiland^
[HKLM\Software\Wow6432Node\Elex-tech] =>PUP.Elex^
[HKLM\Software\Wow6432Node\StrongSignal] =>PUP.StrongSignal^
C:\Windows\Installer\b381a.msi =>Toolbar.Bing^
[HKCR\CLSID\{1dad3af3-ef2f-4f64-ac4b-11789189fcb6}] (Bing Bar Helper) =>Toolbar.Bing^
[HKCR\CLSID\{eec0f710-38b5-4aba-99bf-ec87564a4e13}] (Bing Bar) =>Toolbar.Bing^
sysrestore- Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.
- Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)
- Si tu ne vois pas les lignes clic droit dans l'encadré puis coller
- Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
- Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non
- Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt en l'hébergeant sur cjoint
- Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
-
BONJOUR PEUX-TU m'aider stp ?
j'ai bêtement télécharger BINKILAND et toutes ces conneries qui vont avec, depuis, page d'accueil de navigateur BINKILAND, écran noir au démarrage, perte de vitesse etc...
il y avait des jeux avec que j'ai a priori supprimer...Dans ajout/suppression de programmes, reste BINKILAND impossible à désinstaller...
J'ai donc effectuer ta démarche avec ZHP diag voici le rapport :
http://cjoint.com/?3BvoNkTjxk0
MERCI INFINIMENT PAR AVANCE DE M'AIDER-
-
-
-
Contributeur sécurité@zacazelMais non aucun risque crois moi
-
-
-
Contributeur sécurité1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/
Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes
-supprimer les outils de désinfections
-purger la restauration du système
Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.
Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport
2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update
https://www.java.com/fr/download/manual.jsp
3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker
Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide
4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag
Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements
5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)
Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/
Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Lien pour télécharger adblock +
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss
6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
7)Pourquoi faut-il éviter de télécharger sur du p2p
Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=
-
Contributeur sécuritéPlus de souci ?
-
Voici : Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 14-02-2015
Ran by MAMAN at 2015-02-15 11:22:56 Run:2
Running from C:\Users\MAMAN\Desktop\réparation ordi
Loaded Profiles: MAMAN (Available profiles: MAMAN)
Boot Mode: Normal
==============================================
Content of fixlist:
start
SearchScopes: HKU\S-1-5-21-3194391929-2351005083-2306978612-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzztDyE0B0CyB0Czy0ByBtAtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0CyC0B0FyEyC0CtGtC0FtD0FtGtDtAtC0DtGtC0Azz0AtGyDzyzztBzytCtAtCyD0F0F0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByDtA0E0AyB0C0FtG0E0A0C0DtGyEyDyC0BtG0BzyyBtDtGzztCtD0FyCyDtBtC0A0CyBtD2Q&cr=1103305205&ir=
FF SearchPlugin: C:\Users\MAMAN\AppData\Roaming\Mozilla\Firefox\Profiles\m9fgc5v2.default\searchplugins\Binkiland.xml
end
"HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => Key deleted successfully.
HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Key not found.
C:\Users\MAMAN\AppData\Roaming\Mozilla\Firefox\Profiles\m9fgc5v2.default\searchplugins\Binkiland.xml => Moved successfully.End of Fixlog 11:22:56
Désolé pour le temps d'attente, j'étais absent depuis lundi. Bonne journée. -
Contributeur sécurité▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\
▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
SearchScopes: HKU\S-1-5-21-3194391929-2351005083-2306978612-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzztDyE0B0CyB0Czy0ByBtAtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0CyC0B0FyEyC0CtGtC0FtD0FtGtDtAtC0DtGtC0Azz0AtGyDzyzztBzytCtAtCyD0F0F0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByDtA0E0AyB0C0FtG0E0A0C0DtGyEyDyC0BtG0BzyyBtDtGzztCtD0FyCyDtBtC0A0CyBtD2Q&cr=1103305205&ir=
FF SearchPlugin: C:\Users\MAMAN\AppData\Roaming\Mozilla\Firefox\Profiles\m9fgc5v2.default\searchplugins\Binkiland.xml
end
▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
▶ Ferme toutes les applications, y compris ton navigateur
▶ Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
-
Voici : http://www.cjoint.com/data/0BikSnQceCZ.htm
Le rapport pour adwcleaner reste le même, j'ai directement nettoyé.
Merci. -
Contributeur sécuritéposte moi le rapport
refais frst après
-
Contributeur sécuritéfais nettoyer
-
http://www.cjoint.com/data/0BhrLYGfSuD.htm
Désolé pour le retard, j'étais occupé. Merci. -
Contributeur sécurité:D
Tu as dû installer des logiciels potentiellement indésirables
Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.
Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires
* Télécharge cet outil simple d'utilisation
https://toolslib.net/downloads/viewdownload/1-adwcleaner/
* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus
* Cliques sur scanner
* Poste le rapport de recherche C:\Adwcleaner[R]
* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
* Héberge le rapport sur cjoint
* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
-
Génial !
Merci, effectivement, ça remarche. Reste plus qu'à désinstaller tous les popups et adwares du coup :) ! -
Contributeur sécuritéredémarre et normalement tu as le bureau
-
Merci.
Voici le rapport :
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 05-02-2015
Ran by MAMAN at 2015-02-07 13:43:55 Run:1
Running from C:\Users\MAMAN\Desktop
Loaded Profiles: MAMAN (Available profiles: MAMAN)
Boot Mode: Safe Mode (with Networking)
==============================================
Content of fixlist:
*****************
start
Task: {AEC1A2BB-429E-4686-82A9-EB1B37EB1833} - System32\Tasks\Binkiland => C:\Users\MAMAN\AppData\Roaming\Binkiland\UpdateProc\UpdateTask.exe [2015-02-05] () <==== ATTENTION
Task: C:\Windows\Tasks\Binkiland.job => C:\Users\MAMAN\AppData\Roaming\BINKIL~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
HKLM-x32\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\MAMAN\AppData\Roaming\Binkiland\UpdateProc\bkup.dat"
HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\MAMAN\AppData\Roaming\Binkiland\UpdateProc\bkup.dat"
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzztDyE0B0CyB0Czy0ByBtAtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0CyC0B0FyEyC0CtGtC0FtD0FtGtDtAtC0DtGtC0Azz0AtGyDzyzztBzytCtAtCyD0F0F0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByDtA0E0AyB0C0FtG0E0A0C0DtGyEyDyC0BtG0BzyyBtDtGzztCtD0FyCyDtBtC0A0CyBtD2Q&cr=1103305205&ir=
HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://binkiland.com/...
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzztDyE0B0CyB0Czy0ByBtAtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0CyC0B0FyEyC0CtGtC0FtD0FtGtDtAtC0DtGtC0Azz0AtGyDzyzztBzytCtAtCyD0F0F0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByDtA0E0AyB0C0FtG0E0A0C0DtGyEyDyC0BtG0BzyyBtDtGzztCtD0FyCyDtBtC0A0CyBtD2Q&cr=1103305205&ir=
C:\Users\MAMAN\AppData\Roaming\Binkiland
C:\Program Files (x86)\WSE_Binkiland
C:\Users\MAMAN\AppData\Local\Binkiland
C:\Windows\System32\Tasks\Binkiland
end
*****************
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AEC1A2BB-429E-4686-82A9-EB1B37EB1833}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AEC1A2BB-429E-4686-82A9-EB1B37EB1833}" => Key deleted successfully.
C:\Windows\System32\Tasks\Binkiland => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Binkiland" => Key deleted successfully.
C:\Windows\Tasks\Binkiland.job => Moved successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\\Binkiland => value deleted successfully.
HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Binkiland => value deleted successfully.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => Key deleted successfully.
HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Key not found.
HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
C:\Users\MAMAN\AppData\Roaming\Binkiland => Moved successfully.
C:\Program Files (x86)\WSE_Binkiland => Moved successfully.
C:\Users\MAMAN\AppData\Local\Binkiland => Moved successfully.
"C:\Windows\System32\Tasks\Binkiland" => File/Directory not found.
==== End of Fixlog 13:43:56 ==== -
Contributeur sécuritéPas grave passe à la correction
-
Contributeur sécurité▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\
▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
Task: {AEC1A2BB-429E-4686-82A9-EB1B37EB1833} - System32\Tasks\Binkiland => C:\Users\MAMAN\AppData\Roaming\Binkiland\UpdateProc\UpdateTask.exe [2015-02-05] () <==== ATTENTION
Task: C:\Windows\Tasks\Binkiland.job => C:\Users\MAMAN\AppData\Roaming\BINKIL~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
HKLM-x32\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\MAMAN\AppData\Roaming\Binkiland\UpdateProc\bkup.dat"
HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\...\RunOnce: [Binkiland] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\MAMAN\AppData\Roaming\Binkiland\UpdateProc\bkup.dat"
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzztDyE0B0CyB0Czy0ByBtAtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0CyC0B0FyEyC0CtGtC0FtD0FtGtDtAtC0DtGtC0Azz0AtGyDzyzztBzytCtAtCyD0F0F0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByDtA0E0AyB0C0FtG0E0A0C0DtGyEyDyC0BtG0BzyyBtDtGzztCtD0FyCyDtBtC0A0CyBtD2Q&cr=1103305205&ir=
HKU\S-1-5-21-3194391929-2351005083-2306978612-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://binkiland.com/...
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_tele_15_06&cd=2XzuyEtN2Y1L1QzutDtDtBtByCzztDyE0B0CyB0Czy0ByBtAtN0D0Tzu0StCtCtAtCtN1L2XzutAtFyBtFyBtFyDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2StB0CyC0B0FyEyC0CtGtC0FtD0FtGtDtAtC0DtGtC0Azz0AtGyDzyzztBzytCtAtCyD0F0F0D2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByDtA0E0AyB0C0FtG0E0A0C0DtGyEyDyC0BtG0BzyyBtDtGzztCtD0FyCyDtBtC0A0CyBtD2Q&cr=1103305205&ir=
C:\Users\MAMAN\AppData\Roaming\Binkiland
C:\Program Files (x86)\WSE_Binkiland
C:\Users\MAMAN\AppData\Local\Binkiland
C:\Windows\System32\Tasks\Binkiland
end
▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
▶ Ferme toutes les applications, y compris ton navigateur
▶ Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
- 1
- 2