Adware.bandoo

pfff faut pas se fier à zhpdiag
c'est un fichier orphelin, une task ( voir %WINDIR%\Tasks )
Mais le fichier n'est plus présent

tu peux "fixer" si tu veux mais ça sert à rien ...

~~

Télécharge et installe Malwarebytes' Anti-Malware (MBAM)
Fais un scan complet, poste le rapport

~~

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

https://forum.malekal.com/viewtopic.php?t=15960&start=

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

Passe le mot à tes amis !

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

En fait dans le rapport ZHPDiag je vois encore cette ligne en rouge :

[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files\Protected Search\ProtectedSearch.exe (.not file.) [0] =>Spyware.ProtectedSearch

Merci,

Re ça m'a l'air bon tu confirme ?

Rebonjour,

Voici le rapport ZHPDiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130421_n5l8w7v10w15

Merci,

Refais un zhpdiag pour voir ?

Clic droit -> exécuter en tant qu'admin
Et tout cocher au tournevis vert

A+

Oui

Tu as installé le SP1 ?

Rebonjour,

Voici le rapport ZHPFix :

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre :
Run by user at 21/04/2013 11:20:58
High Elevated Privileges : OK
Windows Vista Business Edition, 32-bit (Build 6000)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\user\Desktop\Addon.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: SearchScopes :{28454904-AB4C-4C59-94C0-4A08EBED8E2F}
SUPPRIME Key: HKCU\Software\WebplayerToolbar
SUPPRIME Key: Service: McComponentHostService

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\user\AppData\Roaming\DefaultTab
SUPPRIME Folder: C:\Users\user\AppData\Roaming\OpenCandy
SUPPRIME Folder: C:\Users\user\AppData\Local\iLivid
SUPPRIME Folder: C:\Users\user\AppData\Roaming\WebplayerToolbar
SUPPRIME Folder: c:\users\user\appdata\locallow\webplayertoolbar
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File: c:\program files\mozilla firefox\searchplugins\web search.xml
SUPPRIME File: c:\users\user\appdata\roaming\microsoft\windows\start menu\programs\ilivid.lnk
SUPPRIME File: c:\users\user\appdata\local\ilivid\ilivid.exe
SUPPRIME File: c:\users\user\appdata\roaming\microsoft\internet explorer\quick launch\ilivid.lnk
ABSENT File: c:\users\user\appdata\local\ilivid\ilivid.exe
SUPPRIME File: c:\users\user\desktop\ilivid.lnk
SUPPRIME File: c:\users\user\desktop\play free games.lnk
SUPPRIME File: c:\users\user\appdata\local\ilivid\fantastic\fantasticinst.exe
SUPPRIME File: c:\windows\prefetch\defaulttabsearch.exe-16f44eb4.pf
ABSENT File: c:\users\user\appdata\roaming\defaulttab\defaulttab\search_here_ie.ico
ABSENT File: c:\users\user\appdata\roaming\defaulttab\defaulttab\defaulttabbho.cfg
ABSENT File: c:\users\user\appdata\roaming\defaulttab\defaulttab\amazon_ie.ico
ABSENT File: c:\users\user\appdata\roaming\defaulttab\defaulttab\ebay_ie.ico
ABSENT File: c:\users\user\appdata\roaming\defaulttab\defaulttab\twitter_ie.ico
ABSENT File: c:\users\user\appdata\roaming\defaulttab\defaulttab\wikipedia_ie.ico
ABSENT Folder/File: c:\users\user\appdata\roaming\defaulttab
ABSENT Folder/File: c:\users\user\appdata\roaming\opencandy
SUPPRIME File*: c:\users\user\desktop\addon.exe
ABSENT Folder/File: c:\users\user\appdata\roaming\webplayertoolbar
SUPPRIME File: c:\program files\mcafee security scan\3.0.318\mcchsvc.exe
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: Protected Search

========== Récapitulatif ==========
1 : Processus mémoire
3 : Clé(s) du Registre
6 : Dossier(s)
21 : Fichier(s)
1 : Tache planifiée

End of clean in 01mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/04/2013 23:59:31 [755]
C:\ZHP\ZHPFix[R2].txt - 21/04/2013 11:20:58 [2790]

Merci,

Tu lui conseilleras cette lecture: https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

==========================

Télécharge et installe le SP1 : http://download.microsoft.com/download/0/A/F/0AFB5316-3062-494A-AB78-7FB0D4461357/windows6.1-KB976932-X86.exe

==========================

Copie ce texte :

M3 - MFPP: Plugins - [user] -- C:\Program Files\Mozilla FireFox\searchplugins\Web Search.xml     
O4 - GS\Programs: iLivid.lnk . (.Bandoo Media Inc. - iLivid Download Manager.)  -- C:\Users\user\AppData\Local\iLivid\iLivid.exe   
O4 - GS\QuickLaunch: iLivid.lnk . (.Bandoo Media Inc. - iLivid Download Manager.)  -- C:\Users\user\AppData\Local\iLivid\iLivid.exe    
O4 - GS\Desktop: iLivid.lnk . (.Bandoo Media Inc. - iLivid Download Manager.)  -- C:\Users\user\AppData\Local\iLivid\iLivid.exe   
O4 - GS\Desktop: Play Free Games.lnk . (...)  -- C:\Users\user\AppData\Local\iLivid\fantastic\fantasticInst.exe    
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files\Protected Search\ProtectedSearch.exe (.not file.)   [0]    
O43 - CFD: 21/11/2012 - 07:14:52 - [1,831] ----D C:\Users\user\AppData\Roaming\DefaultTab   
O43 - CFD: 13/02/2013 - 21:15:29 - [4,937] ----D C:\Users\user\AppData\Roaming\OpenCandy    
O43 - CFD: 28/11/2012 - 18:26:20 - [59,730] ----D C:\Users\user\AppData\Local\iLivid     
O45 - LFCP:[MD5.9C716BF5FE4319CFC8F7429B3067C88F] - 15/04/2013 - 14:38:52 ---A- - C:\Windows\Prefetch\DEFAULTTABSEARCH.EXE-16F44EB4.pf  
O61 - LFC: 19/04/2013 - 16:19:15 ---A- C:\Users\user\AppData\Roaming\DefaultTab\DefaultTab\search_here_ie.ico   [1406]    
O61 - LFC: 19/04/2013 - 16:19:16 ---A- C:\Users\user\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.cfg   [14285]  
O61 - LFC: 19/04/2013 - 16:19:16 ---A- C:\Users\user\AppData\Roaming\DefaultTab\DefaultTab\amazon_ie.ico   [1150]    
O61 - LFC: 19/04/2013 - 16:19:16 ---A- C:\Users\user\AppData\Roaming\DefaultTab\DefaultTab\ebay_ie.ico   [1406]     
O61 - LFC: 19/04/2013 - 16:19:16 ---A- C:\Users\user\AppData\Roaming\DefaultTab\DefaultTab\twitter_ie.ico   [1150]  
O61 - LFC: 19/04/2013 - 16:19:16 ---A- C:\Users\user\AppData\Roaming\DefaultTab\DefaultTab\wikipedia_ie.ico   [318]   
O69 - SBI: SearchScopes [HKCU] {28454904-AB4C-4C59-94C0-4A08EBED8E2F} - (Search Here) - http://www.mysearchresults.com     
C:\Users\user\AppData\Roaming\defaulttab     
C:\Users\user\AppData\Roaming\OpenCandy     
[HKCU\Software\WebplayerToolbar]    
O43 - CFD: 21/01/2013 - 19:01:07 - [0,984] ----D C:\Users\user\AppData\Roaming\WebplayerToolbar  
[MD5.ECDBA8036DCEB49ADE8E0399FA3DC759] [SPRF][21/01/2013] (.Webplayer Toolbar - Webplayer Toolbar Setup.) -- C:\Users\user\Desktop\Addon.exe   [4105552]
C:\Users\user\AppData\Roaming\WebplayerToolbar   
C:\Users\user\AppData\LocalLow\WebplayerToolbar   
SS - | Demand 05/02/2013 235216 |  (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.0.318\McCHSvc.exe     
EMPTYTEMP

Lance ZHPFIX (clic droit -> admin)
Click sur GO et poste le rapport

Rebonjour,

Pour Mac à fric je n'ai pas trouvé le programme dans la liste des programmes à désinstaller.

Pour la légalité je suis tout à fait d'accord, mais c'est le pc d'un ami qui a un comportement à risque sur internet que j'essaye de désinfecter.

Merci,

Je n'avais demandé de nouveau rapport ZHPdiag.
EDIT : tu n'as pas désinstallé mac à fric comme demandé ...
Tu n'as pas réagit à "il me semble pas légal ton windows" ...
.::. Contributeur Sécurité .::.

Oui toujours présent. la seule forme est un ralentissement du pc et une mémoire qui tourne à presque 90%.

Voici le nouveau rapport ZHPDiag :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130421_p12c10e5v13i5

Merci,

Il est encore présent bandoo ?
Si oui, où et sous quelle forme ?

Rebonjour,

J'ai désinstallé Hitman je crois. Mais je n'ai pas trouvé les deux autres dans le menu de desinstallation.

Voici le rapport ADWCleaner :

# AdwCleaner v2.200 - Rapport créé le 21/04/2013 à 07:28:45
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 7 Professional (32 bits)
# Nom d'utilisateur : user - USER-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\user\Downloads\AdwCleaner(1).exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v20.0.1 (fr)

-\\ Google Chrome v26.0.1410.64

*************************

AdwCleaner[R1].txt - [8127 octets] - [19/04/2013 23:07:32]
AdwCleaner[R2].txt - [885 octets] - [21/04/2013 06:26:47]
AdwCleaner[R3].txt - [947 octets] - [21/04/2013 07:23:50]
AdwCleaner[S1].txt - [8412 octets] - [19/04/2013 23:08:10]
AdwCleaner[S2].txt - [881 octets] - [21/04/2013 07:28:45]

########## EOF - C:\AdwCleaner[S2].txt - [940 octets] ##########

Merci,

salut

il me semble pas légal ton windows

===============

désinstalle hitmanpro
désinstalle mac à fric security bidon
désinstalle WebplayerToolbar

==============

▶ Télécharge sur cette page: AdwCleaner (de Xplode)

▶ Lance-le

clique sur Suppression et patiente le temps du nettoyage.

▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

A+

Un bon p'tit coup d'ADWCLEANER :p