DealPly / Babylon Toolbar

[Malekal_morte]

On continue avec les PUP/LPis avec DealPly et Babylon Toolbar avec une page de sourceforge qui contient plus de publicités que de contenu...

Allez on clic sur une pour voir ce que ça rammène...



Un super FoxTab FLV Player inconnu...


On installe, donc conditions d'utilisation à lire RAS.
Installation faite et hop on nous propose un pack DealPly donc reconditions d'utilisation à lire et les conditions de vie privée....



On se retrouve avec deux barre d'outils :

O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.31.2\bh\BabylonToolbar.dll
O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files\DealPly\DealPlyIE.dll

de quoi pourrir encore son PC et navigateur WEB et pomper les sites que vous visitez.



Ca se désinstalle bien.... (voir la page Désinstaller un programme et extensions Firefox

A noter que dans le cas de Babylon dans ajout/Suppression la désinstallation n'est que pour Internet Explorer


Pour Firefox, faut supprimer l'extension manuellement..



Et bien sûr le moteur de recherche et la page de démarrage sur les navigateurs WEB restent, histoire que vous continuiez à utiliser leurs services.
Il faut les réinitialiser.



Bref comme d'habitude, ne pas cliquer sur les bannières de publicités et faire attention aux sources de téléchargements.

HOSTS Anti-PUPs/Adware

Vous pouvez installer PUPs/Adwares pour filtrer les adwares/PUps les plus fréquents : https://www.malekal.com/2012/01/10/host ... upsadware/



~~

EDIT - Debut Mai

Nouvelle campagne



http://www3.malekal.com/malwares/index. ... 69de7245ff

SHA256: 3c7633c6ed02b6a5fa38a2492550cb152d58d46712c8dcb5eb07ebf633466796
File name: "VideoConverterSetup.exe";
Detection ratio: 4 / 41
Analysis date: 2012-05-04 07:27:30 UTC ( 1 minute ago )

Comodo ApplicUnwnt.Win32.AdWare.InstallCore.3 20120503
DrWeb Adware.InstallCore.43 20120504
NOD32 a variant of Win32/InstallCore.R 20120504
VBA32 BScope.Trojan.MTA.0157 20120503

http://pjjoint.malekal.com/files.php?re ... e9x12d10u6

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110819 ... 0c294b6538
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: CrossriderApp0002258 - {11111111-1111-1111-1111-110011221158} - C:\Program Files\I Want This\I Want This.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files\DealPly\DealPlyIE.dll
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll

Tout ça pour un convertisseur.
3 applications qui servent à rien à part ralentir l'ordinateur, des pages de démarrage/recherche modifiés pour augmenter le traffic Babylon.
Et l'éditeur de ce convertisseur qui passe à la caisse à chaque installation de tous ces programmes "sponsorisés".





EDIT - Juillet 2012

FLV Player qui refourgue Babylon Toolbar : http://forum.malekal.com/flv-player-box ... 39374.html



01net refourgue aussi du Babylon :

[Malekal_morte]

Autre cas de la barre d'outils Babylon Toolbar avec un site phpnuke.org qui propose la barre d'outils lors de l'installation de winzip par exemple :



et qui lance l'installation de Winzip ensuite...

[Malekal_morte]

Un autre Pack qui installe Babylon : https://www.malekal.com/2011/08/23/pup- ... utilities/

[Malekal_morte]

Pinball/Zango – BrightBreeze droppe Babylon Toolbar

[Malekal_morte]

Autre cas de DealPly et Babylon Toolbar : https://www.malekal.com/2011/10/08/soft ... uggin-vlc/



ou en vidéo par des faux VLC :

[Malekal_morte]

Le site french.eazel.com (188.165.223.134) repack tous les programmes en proposant DealPly et Babylon.

On voit ci-dessous que le télécharge pointe sur le site avec un installeur à eux au lieu d'aller chercher le programme sur le site de l'éditeur :


L'installeur se lance :


et propose Babylon / Dealply.
En mode expert, les cases sont pré-cochées :

[Malekal_morte]

Le programme Media Finder qui propose Babylon à travers des cracks - voir EDIT : https://www.malekal.com/2011/09/01/faux ... core-bien/

[Malekal_morte]

Babylon chez Softonic : https://www.malekal.com/2012/04/02/soft ... pups-lpis/

[Malekal_morte]

Babylon proposé via une mise à jour Flash repacké.
Cette dernière est proposé de manière automatique par l'adware PCTuto : https://www.malekal.com/2012/06/27/eore ... sh-player/

[Malekal_morte]

01net redirige vers des installeurs Babylon : https://www.malekal.com/2012/02/03/01ne ... v-toolbar/