BonanzaDeals est un programme publicitaire qui s’installe généralement à votre insu via le téléchargement de gratuiciels.
– Il recueille vos habitudes de navigations et les communique à un serveur (Tracking).
– Il assure la promotion de ses produits (publicités) et bouste le classement des sites sponsorisés.
– Recensé le 06/09/2013.
Contents
Caractéristiques BonanzaDeals :
– Il appartient à une famille de PUP/LPI (Potentially Unwanted Programs).
– Vendeur : PUP.Optional.
Actions principales BonanzaDeals :
– Il installe un programme d’extension pour le navigateur Mozilla Firefox (M2),
– Il modifie les paramètres URLSearchHook du navigateur Microsoft Internet Explorer (R3),
– Il s’installe en tant que BHO (Browser Helper Object) de Navigateur internet (O2),
– Il s’installe en tant que Toolbar de Navigateur internet (O3),
– Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23),(SS/SR),
– Il démarre une tâche planifiée en automatique (O39),
– Il s’installe en tant que programme (O42),
– Il crée de multiples clés de Registre « Software »,
– Il crée des dossiers supplémentaires (O43),
– Il s’installe dans le dossier Windows prefetcher (O45),
– Il crée de multiples fichiers utilisateurs (O61),
Aperçu ZHPDiag pour BonanzaDeals:
—\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
M2 – MFEP: prefs.js [] BonanzaDeals v3.0 (..)
—\ Browser Helper Objects de navigateur (O2)
O2 – BHO: BonanzaDeals – {FE063412-BEA4-4D76-8ED3-183BE6220D17} . (…) — C:Program Files (x86)BonanzaDealsBonanzaDealsIE.dll
—\ Internet Explorer Toolbars (O3)
O3 – Toolbar: BonanzaDeals Toolbar – {FE063412-BEA4-4D76-8ED3-183BE6220D17} . (…) — C:Program Files (x86)BonanzaDealsBonanzaDealsIE.dll
—\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R3 – URLSearchHook: UrlSearchHook BonanzaDeals – {FE063412-BEA4-4D76-8ED3-183BE6220D17} . (…) () — C:Program Files (x86)BonanzaDealsBonanzaDealsIE.dll
—\ Tâches planifiées en automatique (O39)
O39 – APT:Automatic Planified Task – C:WindowsTasksBonanza.job
O39 – APT:Automatic Planified Task – C:WindowsTasksUpdate Bonanza.job
(…) — C:UsersGuyAppDataRoamingBonanzaUPDATE~1UPDATE~1.exe
—\ Logiciels installés (O42)
O42 – Logiciel: Bonanza Deals (remove only) – (.Bonanza Deals.) — Bonanza Deals
O42 – Logiciel: Google Update Helper – (.BonanzaDeals.) — {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
—\ HKCU & HKLM Software Keys
—\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 – CFD: 23/09/2013 – 16:50:55 – —-D C:Program Files (x86)BonanzaDeals
O43 – CFD: 23/09/2013 – 16:50:56 – —-D C:UsersCoolmanAppDataRoamingMicrosoftWindowsStart MenuProgramsBonanzaDeals
O43 – CFD: 13/10/2013 – 12:00:23 – —-D C:Program FilesBonanzaDealsLive
O43 – CFD: 02/01/2014 – 11:43:09 – —-D C:UsersGuyAppDataRoamingBonanza
O43 – CFD: 09/02/2014 – 08:13:14 – —-D C:UsersGuyAppDataRoamingUpdateBonanza
—\ Derniers fichiers créés par Windows Prefetcher (O45)
O45 – LFCP: – 13/10/2013 – 10:40:52 —A- – C:WINDOWSPrefetchBONANZADEALSLIVEHANDLER.EXE-2AF1DCB2.pf
O45 – LFCP: – 13/10/2013 – 11:00:10 —A- – C:WINDOWSPrefetchBONANZADEALSLIVE.EXE-0BC8F4D6.pf
—\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 – LFC: 30/09/2013 – 17:04:46 —A- . (…) — C:UsersCoolmanAppDataLocalGoogleChromeUser DataDefaultLocal Storagechrome-extension_ieadcoanfjloocmfafkebdnfefmohngj_0.localstorage-journal
—\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS – | Auto 14/09/2010 8192 | (BonanzaDeals) . (…) – C:Program Files (x86)BonanzaDealsLiveUpdateBonanzaDealsLive.exe
—\ Scan Additionnel (O88 )
C:Program Files (x86)BonanzaDeals
C:Program Files (x86)BonanzaDealsLive
C:Program Files (x86)BonanzaDealsLiveUpdateBonanzaDealsLive.exe
C:Program Files (x86)BonanzaDealsLiveUpdate1.3.23.0npGoogleUpdate3.dll
C:ProgramDataBonanzaDealsLive
C:UsersCoolmanAppDataRoamingMicrosoftWindowsStart MenuProgramsBonanzaDeals
C:UsersCoolmanAppDataLocalBonanzaDealsLive
C:Program FilesBonanzaDealsLive
Liens BonanzaDeals :
This entry is classified as malware, spyware, adware, or other potentially unwanted software.
Warning, multiple anti-virus scanners have detected possible malware in Bonanza Deals.
Bonanza is classified as a potentially unwanted adware.
Alias BonanzaDeals :
Backdoor.Win32.Cidox
Adware.WidgiToolbar
PUP.Optional.BonanzaDeals.A
Adware.Shopper
ADW_DEALPLY
Adware.DealPly
Supprimer (Remove) BonanzaDeals:
– Supprimer l’extension « BonanzaDeals » de tous les navigateurs installés,
– Supprimer le logiciel « Bonanza Deals » via le panneau de configuration Windows,
– Supprimer le logiciel « Google Update Helper » via le panneau de configuration Windows,
– Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
– Vider le cache des navigateurs
– Nettoyer avec ZHPCleaner
