Allez on clic sur une pour voir ce que ça rammène...
Un super FoxTab FLV Player inconnu...
On installe, donc conditions d'utilisation à lire RAS.
Installation faite et hop on nous propose un pack DealPly donc reconditions d'utilisation à lire et les conditions de vie privée....
On se retrouve avec deux barre d'outils :
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.31.2\bh\BabylonToolbar.dll
O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files\DealPly\DealPlyIE.dll
de quoi pourrir encore son PC et navigateur WEB et pomper les sites que vous visitez.
Ca se désinstalle bien.... (voir la page Désinstaller un programme et extensions Firefox
A noter que dans le cas de Babylon dans ajout/Suppression la désinstallation n'est que pour Internet Explorer
Pour Firefox, faut supprimer l'extension manuellement..
Et bien sûr le moteur de recherche et la page de démarrage sur les navigateurs WEB restent, histoire que vous continuiez à utiliser leurs services.
Il faut les réinitialiser.
Bref comme d'habitude, ne pas cliquer sur les bannières de publicités et faire attention aux sources de téléchargements.
HOSTS Anti-PUPs/Adware
Vous pouvez installer PUPs/Adwares pour filtrer les adwares/PUps les plus fréquents : http://www.malekal.com/2012/01/10/hosts ... upsadware/
~~
EDIT - Debut Mai
Nouvelle campagne
http://www3.malekal.com/malwares/index. ... 69de7245ff
SHA256: 3c7633c6ed02b6a5fa38a2492550cb152d58d46712c8dcb5eb07ebf633466796
File name: "VideoConverterSetup.exe";
Detection ratio: 4 / 41
Analysis date: 2012-05-04 07:27:30 UTC ( 1 minute ago )
Comodo ApplicUnwnt.Win32.AdWare.InstallCore.3 20120503
DrWeb Adware.InstallCore.43 20120504
NOD32 a variant of Win32/InstallCore.R 20120504
VBA32 BScope.Trojan.MTA.0157 20120503
http://pjjoint.malekal.com/files.php?re ... e9x12d10u6
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110819 ... 0c294b6538
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: CrossriderApp0002258 - {11111111-1111-1111-1111-110011221158} - C:\Program Files\I Want This\I Want This.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files\DealPly\DealPlyIE.dll
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
Tout ça pour un convertisseur.
3 applications qui servent à rien à part ralentir l'ordinateur, des pages de démarrage/recherche modifiés pour augmenter le traffic Babylon.
Et l'éditeur de ce convertisseur qui passe à la caisse à chaque installation de tous ces programmes "sponsorisés".
EDIT - Juillet 2012
FLV Player qui refourgue Babylon Toolbar : flv-player-boxore-yontoo-wagram-sweetim-ezlooker-t39374.html
01net refourgue aussi du Babylon :
