Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

BonzyBuddy

BonzyBuddy : Barre d'outils et publicité intrusive (avec, en plus, un singe savant qui court partout et parle à l'écran !). Transforme mots ou expressions en liens. Détournemant des revenus du site.

cr  01.04.2012      r+  21.08.2020      r-  20.04.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Généralités

Bonzi Buddy est un scumware apparu en 1999 et n'existe plus depuis 2004.
  • Nom

    Bonzi Buddy
  • Autres noms

    bonzibuddy, Backdoor Santa
  • Description Résumée

    BonziBuddy (Bonzi Buddy - BonziBuddyAbilities)

    Il s'agit d'un scumware, adware et spyware. En apparence, Bonzi Buddy est un compagnon interactif de navigation sur le Net. Il marche, coure, fait des bonds, me parle (et je peux même lui parler avec un add-on payant), rie, chante, raconte des blagues, mais aussi il a des comportements très suspects comme naviguer à ma place, prendre en charge les téléchargements, chercher sur le Net à ma place (sans objectivité, vers des sites marchands avec lesquels Bonzi.com a des accords de partenariat bien sûr), envoyer des e-mails, gérer mon planning et mes revenus et, en plus, il est particulièrement ennuyeux (et le mot est faible !). Ah! oui, il ne fonctionne qu'avec Internet Explorer 5.0 ou supérieur. Pire : il plaît aux enfants, y compris de moins de 13 ans, dont il vole et collecte des informations personnelles. Il sera condamné le 27 mai 2003 pour publicités trompeuses et le 18 février 2004 pour violation de la Loi sur la protection de la vie privée des enfants (Children's Online Privacy Protection Act).
  • Variantes


Ce qu'il fait

PublicitéViolation de la vie privéeIntroduit une faille de sécuritéIntroduit une instabilité du système

Oui

Oui

Oui

.
  • Publicité

    Oui
  • Violation de la vie privée

    Oui: Vous êtes identifiés par votre adresse IP. Des informations personnelles sont collectées... pages accédées, termes recherchés, informations saisies... ainsi que d'autres informations espionnées et envoyées à Bonzi.com par leurs partenaires et qui complètent ce qu'ils peuvent espionner eux-mêmes, incluant des données à usage personnel, démographiques etc. ... Votre adresse e-mail, votre fournisseur d'accès Internet, l'archivage chronologique de votre navigation. Leurs sites utilisent des cookies pour enregistrer des informations. Les informations collectées sont partagées avec des tiers (sous forme agrégée prétendent-ils) pour des raisons publicitaires et promotionnelles.
  • Introduit une faille de sécurité

    Oui - entre autres, par ses capacitées de dowload (téléchargement).
  • Introduit une instabilité du système

    .

Editeur

Bonzi.com

Autres produits du même éditeur

.

Méthode de distribution

En download depuis leur site et depuis une grande quantité de sites de téléchargement (download) de logiciels, freewares etc. ...

Détection

.

Informations techniques

.

Eradication

Fermer l'application Bonzi Buddy. Cliquer sur Bonzi et lui dire "Goodbye". L'application sera fermée.

Cliquer ensuite, avec la touche droite de la souris, sur l'icône en forme de $, près de votre horloge, en bas à droite de l'écran (généralement) et cliquer sur "Exit".

Fermer l'icône $

Maintenant cliquer sur Démarrer > Programmes ("Tous les programmes" sous XP) > BonziBuddy > Uninstall BonziBuddy Bargain Hunting Tool - laisser le programme de désinstallation se terminer et l'autoriser à détruire les fichiers partagés qui ne sont plus utilisés.

Maintenant cliquer sur Démarrer > Programmes ("Tous les programmes" sous XP) > BonziBuddy > Uninstall BonziBuddy - laisser à nouveau ce second programme de désinstallation se terminer et l'autoriser à détruire les fichiers partagés.

Avec l'explorateur de Windows, faire une recherche sur tous les disques de tout ce qui pourrait contenir le terme bonzi (rechercher *bonzi*.*) - tout détruire y compris un répertoire éventuel. Les fichiers suivants sont normalement déjà détruits par les 2 manipulations précédentes :

bonzibuddy.lnk
bonzi.url
bonzi.acs
bonzibdy.exe
webcompassbar.dll
bonzitapfilters.dll
webcompass.dll
bonzictb.dll
bbuddymini.exe
bonzibuddyuninstall.exe
bonzibdy.exe
bbsmartsetup.exe
bbsmartstubfal.exe
bonzibdy.exe
bbsmartsetup.exe
uninstall bonzibuddy.lnk
bonzibuddy.lnk

Supprimer la référence de lancement automatique de Bonzi Buddy dans la liste de démarrage de Windows. L'information est dans la clé de registre :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run).

Rechercher et détruire la clé
HKEY_LOCAL_MACHINE\clsid\{a28c2a31-3ab0-4118-922f-f6b3184f5495}

Redémarrez votre ordinateur

Problèmes de désinstallation de Bonzi Buddy ?
Normalement leur procédure de désinstallation est bien faite et vous ne rencontrez des problèmes que s'il y a eu une tentative de détruire des fichiers de Bonzi Buddy sauvagement, avant d'exploiter la procédure de désinstallation. La méthode la plus simple est alors de réinstaller Bonzi Buddy puis de procéder à sa désinstallation normalement. Les mêmes informations, en anglais, sur leur site à https://www.bonzi.com/support/bdyremove.htm (faire un bypass momentané si leur site est déjà dans votre liste hosts, en mettant un "#" devant la ligne " 127.0.0.1 www.bonzi.com", et rétablir le blocage immédiatement après).

BonziBuddy Web Compass
Indépendant de Bonzi Buddy. Pour le désinstaller, utiliser la procédure habituelle de Windows (panneau de configuration > ajout/suppression de programme)

toujours exécuter l'intégralité de la Procédure de décontamination après cette désinfection.

Suggestion de serveurs à ajouter à hosts

Hosts - Qu'est-ce que c'est ?
127.0.0.1 bonzi.com
127.0.0.1 www.bonzi.com
127.0.0.1 bonzibuddy.com
127.0.0.1 www.bonzibuddy.com
127.0.0.1 download.bonzi.com
127.0.0.1 www.download.bonzi.com
127.0.0.1 images.bonzi.com
127.0.0.1 www.images.bonzi.com
127.0.0.1 casino.bonzi.com
127.0.0.1 www.casino.bonzi.com

Suggestion d'IPs de serveurs à bloquer
Par exemple en utilisant PeerGuardian.
.

Cookies à éradiquer utilisés par ce parasite

bonzi.com
www.bonzi.com

Liens, sources et ressources

Pour rédiger cette fiche, les sites suivants ont été consultés
PestPatrol
ConsumerWebWatch

Porter plainte :
Dossier : Le Droit et la Plainte
O.C.L.C.T.I.C
MINISTERE DE L'INTERIEUR
Direction Centrale de la Police Judiciaire
Sous-Direction des Affaires Economiques et Financières
8, rue de Penthièvre
75008 PARIS
Tel : 01.49.27.49.27
Télécopie : 01.40.97.88.59
oclctic@interieur.gouv.fr




Dossier (collection) : Publicité intrusive

Dossier : Publicité sur le Web

Articles de fond
Publicité intrusive
Vidéo de démonstration de publicités contextuelles
L'IAB est contre la publicité intrusive (procès)
Banner blindness
Détournement des revenus publicitaires des sites Web
En droit, la publicité intrusive relève de la concurrence déloyale
Identifier et poursuivre le bénéficiaire d'un détournement de revenus publicitaires
Publicité intrusive - Contre-mesures

Technologie de la publicité intrusive
Smart Links

Autres nommages de la technologie de publicités intrusives
Publicité contextuelle in-text
Publicité in-stream
Publicité in-text
Publicité dans le texte
Publicité textuelle
Vidéo contextuelle in-text

Classification de ces malveillances
Thiefware

Autres nommages de ces parasites
Adware intrusif
Foistware
Parasiteware
Pirateware
Scumware
Stealware

Quelques exemples d'opérateurs de publicité intrusive
InfoLinks (InfoLinks) (actif))
Related Info - Related Links - (Alexa) (archive)
CoolWebSearch (CoolWebSearch) (archive)
eWallet (Gator / Claria) (archive)
Precision Time (Gator / Claria) (archive)
Date Manager (Gator / Claria) (archive)
Gain (Gator / Claria) (archive)
OfferCompagnon (Gator / Claria) (archive)

Quelques exemples d'opérations
ContextPro (eZula) (archive)
HotText (eZula) (archive)
TopText (eZula Top Text) (archive)
iLookup (eZula) (archive)
IntelliTXT (Vibrant Media) (actif)
IntelliTXT Video (Vibrant Media) (actif)
SmartAD (Vibrant Media) (actif)
Smart Tags (Microsoft) (archive)
Surf+ (filemix.net) (archive)
Spedia Surf+ (Spedia.net) (archive)
ThirdVoice (ThirdVoice, Inc) (archive)
FlySwat (FlySwat) (archive)
PosiTexte (click4france) (actif ?)
ClickInText (ClickInText) (actif)
QuickClick (MBCi) (archive)
Smart Cursors (Commet Cursor) (archive)
BetterSurf (BetterSurf) (actif)
TopSearch (AltNet) (archive)
BargainBuddy (eXact Advertising) (archive)
BonziBuddy (Bonzi.com) (archive)
Superbar (Gigatech Superbar) (archive)

Très proche de la publicité intrusive
Cybersquatting
Spamdexing
Spamdexing - Google pris à son propre spamdexing