DealPly / Babylon Toolbar

Répondre
Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92005
Inscription : 10 sept. 2005 13:57
Contact :

DealPly / Babylon Toolbar

Message par Malekal_morte » 16 août 2011 18:57

On continue avec les PUP/LPis avec DealPly et Babylon Toolbar avec une page de sourceforge qui contient plus de publicités que de contenu...

Allez on clic sur une pour voir ce que ça rammène...

Image

Un super FoxTab FLV Player inconnu...
Image

On installe, donc conditions d'utilisation à lire RAS.
Installation faite et hop on nous propose un pack DealPly donc reconditions d'utilisation à lire et les conditions de vie privée....

Image

On se retrouve avec deux barre d'outils :
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.31.2\bh\BabylonToolbar.dll
O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files\DealPly\DealPlyIE.dll
de quoi pourrir encore son PC et navigateur WEB et pomper les sites que vous visitez.

Image

Ca se désinstalle bien.... (voir la page Désinstaller un programme et extensions Firefox

A noter que dans le cas de Babylon dans ajout/Suppression la désinstallation n'est que pour Internet Explorer
Image

Pour Firefox, faut supprimer l'extension manuellement..

Image

Et bien sûr le moteur de recherche et la page de démarrage sur les navigateurs WEB restent, histoire que vous continuiez à utiliser leurs services.
Il faut les réinitialiser.

Image

Bref comme d'habitude, ne pas cliquer sur les bannières de publicités et faire attention aux sources de téléchargements.

HOSTS Anti-PUPs/Adware

Vous pouvez installer PUPs/Adwares pour filtrer les adwares/PUps les plus fréquents : https://www.malekal.com/2012/01/10/hosts ... upsadware/

Image

~~

EDIT - Debut Mai

Nouvelle campagne

Image

http://www3.malekal.com/malwares/index. ... 69de7245ff

SHA256: 3c7633c6ed02b6a5fa38a2492550cb152d58d46712c8dcb5eb07ebf633466796
File name: "VideoConverterSetup.exe";
Detection ratio: 4 / 41
Analysis date: 2012-05-04 07:27:30 UTC ( 1 minute ago )

Comodo ApplicUnwnt.Win32.AdWare.InstallCore.3 20120503
DrWeb Adware.InstallCore.43 20120504
NOD32 a variant of Win32/InstallCore.R 20120504
VBA32 BScope.Trojan.MTA.0157 20120503

Image

Image

Image

Image

Image

Image

http://pjjoint.malekal.com/files.php?re ... e9x12d10u6
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110819 ... 0c294b6538
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: CrossriderApp0002258 - {11111111-1111-1111-1111-110011221158} - C:\Program Files\I Want This\I Want This.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files\DealPly\DealPlyIE.dll
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
Tout ça pour un convertisseur.
3 applications qui servent à rien à part ralentir l'ordinateur, des pages de démarrage/recherche modifiés pour augmenter le traffic Babylon.
Et l'éditeur de ce convertisseur qui passe à la caisse à chaque installation de tous ces programmes "sponsorisés".


Image


EDIT - Juillet 2012

FLV Player qui refourgue Babylon Toolbar : flv-player-boxore-yontoo-wagram-sweetim ... 39374.html

Image

01net refourgue aussi du Babylon :
Image


Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92005
Inscription : 10 sept. 2005 13:57
Contact :

Re: FoxTab FLV Player : DealPly / Babylon Toolbar

Message par Malekal_morte » 16 août 2011 19:28

Autre cas de la barre d'outils Babylon Toolbar avec un site phpnuke.org qui propose la barre d'outils lors de l'installation de winzip par exemple :

Image

et qui lance l'installation de Winzip ensuite...

Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92005
Inscription : 10 sept. 2005 13:57
Contact :

Re: FoxTab FLV Player : DealPly / Babylon Toolbar

Message par Malekal_morte » 23 août 2011 11:47

Un autre Pack qui installe Babylon : https://www.malekal.com/2011/08/23/pup-m ... utilities/

Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92005
Inscription : 10 sept. 2005 13:57
Contact :

Re: FoxTab FLV Player : DealPly / Babylon Toolbar

Message par Malekal_morte » 19 sept. 2011 13:00

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92005
Inscription : 10 sept. 2005 13:57
Contact :

Re: FoxTab FLV Player : DealPly / Babylon Toolbar

Message par Malekal_morte » 08 oct. 2011 12:48

Autre cas de DealPly et Babylon Toolbar : https://www.malekal.com/2011/10/08/softw ... uggin-vlc/

Image

ou en vidéo par des faux VLC :

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92005
Inscription : 10 sept. 2005 13:57
Contact :

Re: DealPly / Babylon Toolbar

Message par Malekal_morte » 24 mars 2012 20:24

Le site french.eazel.com (188.165.223.134) repack tous les programmes en proposant DealPly et Babylon.

On voit ci-dessous que le télécharge pointe sur le site avec un installeur à eux au lieu d'aller chercher le programme sur le site de l'éditeur :
Image

L'installeur se lance :
Image

et propose Babylon / Dealply.
En mode expert, les cases sont pré-cochées :

Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92005
Inscription : 10 sept. 2005 13:57
Contact :

Re: DealPly / Babylon Toolbar

Message par Malekal_morte » 11 avr. 2012 13:22

Le programme Media Finder qui propose Babylon à travers des cracks - voir EDIT : https://www.malekal.com/2011/09/01/faux- ... core-bien/

Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92005
Inscription : 10 sept. 2005 13:57
Contact :

Re: DealPly / Babylon Toolbar

Message par Malekal_morte » 13 mai 2012 16:21

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92005
Inscription : 10 sept. 2005 13:57
Contact :

Re: DealPly / Babylon Toolbar

Message par Malekal_morte » 27 juin 2012 21:04

Babylon proposé via une mise à jour Flash repacké.
Cette dernière est proposé de manière automatique par l'adware PCTuto : https://www.malekal.com/2012/06/27/eorez ... sh-player/

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92005
Inscription : 10 sept. 2005 13:57
Contact :

Re: DealPly / Babylon Toolbar

Message par Malekal_morte » 29 juil. 2012 13:54

01net redirige vers des installeurs Babylon : https://www.malekal.com/2012/02/03/01net ... v-toolbar/

Image

Image

Image

Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « Adwares et PUPs (programmes indésirables) »