Bandoo cheval de troie? Résolu

Question

Bonjour,
on m'a dit que Bandoo était en fait un cheval de troie. Quelqu'un aurait-il des info là dessus?

anthony5151 · Answer

Bonjour,


Oui ce programme n'est pas sain... Si tu l'as installé, utilise ce logiciel de diagnostic pour que je t'aide à t'en débarrasser :

• Télécharge ZHPDiag
• Laisse toi guider lors de l'installation
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

pimprenelle27 · Answer

Bonsoir ché pu et Anthony,


A ta place je ferais quand même ce que préconise Anthony, car un virus peut en cacher un autre!!!!!

ché pu · Answer

Salut! 
Oui si c'est utile je le ferais. 
Merci

anthony5151 · Answer

Humpf !  Ton ordinateur est multi-infecté...
Il va falloir utiliser plusieurs outils de désinfection pour tout enlever, merci de revenir jusqu'au bout ;)


1) Tu as téléchargé un logiciel néfaste sur le site eoRezo.com ! Ne télécharge plus rien sur ce site (Plus d'infos ici)

Il y a plusieurs barres d'outils néfastes sur ton ordinateur (Fast Browser Search / MyWebSearch)... Pour éviter ce genre d'infection, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !


Pour ces deux problèmes :

&#9679; Télécharge Ad-Remover (de C_XX) sur ton Bureau.
&#9679; /!\ Déconnecte toi et ferme toutes les applications en cours /!\
&#9679; Clique sur AD-R.exe pour le lancer
&#9679; Au menu principal choisis l'option "L" (lancer le nettoyage)
&#9679; Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log) 

Aide en images : Nettoyage



2) Il y a aussi une infection qui se transmet par disques amovibles :

• Télécharge USBFix (de Chiquitine29 et C_XX) sur ton Bureau
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
• Double clique sur le programme USBFix sur ton Bureau
• Au menu principal, choisis l'option 2 (Suppression)
• Ton Bureau va disparaitre, puis l'ordinateur va redémarrer --> c'est normal
• Laisse travailler l'outil jusqu'au bout
• A la fin, le rapport va s'afficher --> poste le dans ta prochaine réponse stp

Aide en images : Nettoyage



3) Search Guard Plus est un rogue, c'est à dire un faux logiciel de sécurité annonçant la présence de fausses infections pour te faire peur et te pousser à acheter une fausse protection (plus d'infos ici)... Ignore les fausses alertes du rogue, et ne l'achète surtout pas, je vais t'aider à t'en débarrasser.


Fais ce scan généraliste stp :

• Télécharge et installe Malwarebytes' Anti-Malware
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
• A la fin du scan, clique sur Afficher les résultats
• Coche tous les éléments  détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
• Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

anthony5151 · Answer

"L'ordi est accessible à beaucoup de monde, parents, enfants, famille,amis"

==> Dans ce cas, on va faire ce qu'on peut pour sécuriser l'ordinateur et limiter les risques d'infections, mais le plus gros travail sera à faire auprès d'eux : leur apprendre à ne pas installer n'importe quoi sur ton ordinateur ;)


"Et bien sûr, c'est à moi de me débrouiller"

==> C'est une bonne initiative de ta part :)
Les autres pourront te remercier ^^


"Mais à quoi servent les antivirus si c'est pr avoir des virus?"

==> Aucun antivirus ne détecte toutes les infections, loin de là. J'ai réalisé un comparatif des 4 principaux antivirus gratuits, le premier ne détecte que 56% des infections récentes le jour de leur apparition (ce pourcentage n'est pas meilleur pour les antivirus payants).

Du coup, l'antivirus n'est que le dernier rempart, et il est loin d'être infaillible. D'autres mesures permettent de limiter les risques d'infection, mais le plus important reste le comportement des utilisateurs (ne pas télécharger n'importe quoi, lire et réfléchir avant de cliquer etc...)
Je te donnerai quelques conseils quand on aura terminé de désinfecter ;)


AD-Remover, USBFix et MalwareBytes ont fait beaucoup de nettoyage. Pour voir où nous en sommes, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag stp

anthony5151 · Answer

Il y a des restes d'infections à éliminer :

• Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Copie/colle les lignes suivantes et place les dans ZHPFix :

M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\efotoolbar@earth-from-orbit 
O3 - Toolbar: (no name) - {6a7400d6-6615-4a06-a4d1-48979fa6e868} - 
O3 - Toolbar: EFOToolbar - {AB26BF6C-BB04-4F00-8F98-BDE786CDE97D} - C:\DOCUME~1\SABINE~1\APPLIC~1\OSI\dlls\EFOTOO~1.DLL 
O8 - Extra context menu item: &3D Satellite Search - res://C:\DOCUME~1\SABINE~1\APPLIC~1\OSI\dlls\EFOTOO~1.DLL/GoSatteliteSearch.dll.htm 
O8 - Extra context menu item: S&earchSave Web Search - res://C:\DOCUME~1\SABINE~1\APPLIC~1\OSI\dlls\EFOTOO~1.DLL/GoWebSearch.dll.htm 
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6
O42 - Logiciel: iminent-en Toolbar  
O43 - CFD:Common File Directory ----D- C:\Program Files\iminent-en  


• Clique sur « Tous », puis sur « Nettoyer »
• Copie/colle la totalité du rapport dans ta prochaine réponse




Ensuite, fais redémarrer ton ordinateur, et utilise ce dernier programme qui nous permettra de passer à la finition ;)

• Télécharge hijackthis.
• Installe le, lance le et clique sur "Do a system scan and save a logfile". 
• Fais un copier-coller du rapport entier sur le forum

anthony5151 · Answer

Pas de problème ^^

Passe à Hijackthis maintenant stp ;)

anthony5151 · Answer

Très bien, ton ordinateur n'est plus infecté :)

Avant de te laisser partir, voici quelques conseils pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;)  Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (7).



1) Les barres d'outils

Souvent installées avec d'autres logiciels sans que l'utilisateur y fasse attention, les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs.
Je te conseille de désinstaller les tiennes, tu en as 2 !  (barre d'outil Google, Windows Live).
Pour ça, ferme ton navigateur, puis Menu démarrer --> Panneau de configuration --> ajout/suppression de programmes --> désinstalle la Google Toolbar et la Windows Live Toolbar.



2) Sécurise ton ordinateur 

• Logiciels de protection : 
Garde un antivirus pour te protéger (Kaspersky dans ton cas), et garde MalwareBytes en complément pour pouvoir faire des scans de vérification de temps en temps.

• Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

• Au cas où certains utilisateurs de l'ordinateur continuent d'utiliser Internet Explorer, ajoute aussi la barre d'outil WOT sur IE pour limiter les dégâts

• Pour combler des failles de sécurité très souvent utilisées par les infections, fais ceci : lance Adobe Reader (C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe) puis clique sur Edition &#8594; Préférences &#8594; JavaScript &#8594; décoche "Activer Acrobat JavaScript" et valide.

• Tu dois aussi mettre à jour tous tes programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)

• A chaque fois qu'un autre utilisateur que toi voudra brancher un disque amovible sur ton ordinateur (clé USB, disque dur externe, lecteur mp3, appareils photos numériques etc...), vaccine le d'abord avec USBFix (de Chiquitine29 et C_XX). Pour ça, il suffit de brancher les disques sans les ouvrir et de choisir l'option 3 de USBFix (Vaccination).



3) Relance Hijackthis (pour la dernière fois), choisis "Do a system scan only" et coche les lignes suivantes qui sont inutiles (j'ai intégré les barres d'outils dans cette liste) : 

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll    
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll    
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll    
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll    
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll    
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE    
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE    
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"    
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot    
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe    
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe    
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl06a\BrStDvPt.exe    
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime    
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"    
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"    
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"    
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe    
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"    
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"    
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')    
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')    
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')    
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')    
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Sabine Moutien\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe    
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe    

Coche également toutes les lignes commençant par 016 puis clique sur "Fix checked"



4) Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé.
Lance le puis clique sur Recherche et patiente pendant le scan. A la fin, clique sur Suppression pour nettoyer.
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
S'il ne supprime pas tout, supprime manuellement ce qui reste.



5) Télécharge et installe CCleaner, puis lance le. 
Clique sur Option &#8594; avancé &#8594; décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis Nettoyeur &#8594; Analyse &#8594; Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, Registre &#8594; corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement).



6) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp.



7) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet



8) Pour finir, je t'invite à faire régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre. 




Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Bandoo cheval de troie?

8 réponses

Discussions similaires

Newsletters