DealPly / Babylon Toolbar

Malekal_morte
Site Admin
Site Admin
Messages : 103777
Inscription : 10 sept. 2005 13:57
Contact :

DealPly / Babylon Toolbar

Message par Malekal_morte »

On continue avec les PUP/LPis avec DealPly et Babylon Toolbar avec une page de sourceforge qui contient plus de publicités que de contenu...

Allez on clic sur une pour voir ce que ça rammène...

Image

Un super FoxTab FLV Player inconnu...
Image

On installe, donc conditions d'utilisation à lire RAS.
Installation faite et hop on nous propose un pack DealPly donc reconditions d'utilisation à lire et les conditions de vie privée....

Image

On se retrouve avec deux barre d'outils :
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.31.2\bh\BabylonToolbar.dll
O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files\DealPly\DealPlyIE.dll
de quoi pourrir encore son PC et navigateur WEB et pomper les sites que vous visitez.

Image

Ca se désinstalle bien.... (voir la page Désinstaller un programme et extensions Firefox

A noter que dans le cas de Babylon dans ajout/Suppression la désinstallation n'est que pour Internet Explorer
Image

Pour Firefox, faut supprimer l'extension manuellement..

Image

Et bien sûr le moteur de recherche et la page de démarrage sur les navigateurs WEB restent, histoire que vous continuiez à utiliser leurs services.
Il faut les réinitialiser.

Image

Bref comme d'habitude, ne pas cliquer sur les bannières de publicités et faire attention aux sources de téléchargements.

HOSTS Anti-PUPs/Adware

Vous pouvez installer PUPs/Adwares pour filtrer les adwares/PUps les plus fréquents : https://www.malekal.com/2012/01/10/hosts ... upsadware/

Image

~~

EDIT - Debut Mai

Nouvelle campagne

Image

http://www3.malekal.com/malwares/index. ... 69de7245ff

SHA256: 3c7633c6ed02b6a5fa38a2492550cb152d58d46712c8dcb5eb07ebf633466796
File name: "VideoConverterSetup.exe";
Detection ratio: 4 / 41
Analysis date: 2012-05-04 07:27:30 UTC ( 1 minute ago )

Comodo ApplicUnwnt.Win32.AdWare.InstallCore.3 20120503
DrWeb Adware.InstallCore.43 20120504
NOD32 a variant of Win32/InstallCore.R 20120504
VBA32 BScope.Trojan.MTA.0157 20120503

Image

Image

Image

Image

Image

Image

http://pjjoint.malekal.com/files.php?re ... e9x12d10u6
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110819 ... 0c294b6538
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: CrossriderApp0002258 - {11111111-1111-1111-1111-110011221158} - C:\Program Files\I Want This\I Want This.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files\DealPly\DealPlyIE.dll
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
Tout ça pour un convertisseur.
3 applications qui servent à rien à part ralentir l'ordinateur, des pages de démarrage/recherche modifiés pour augmenter le traffic Babylon.
Et l'éditeur de ce convertisseur qui passe à la caisse à chaque installation de tous ces programmes "sponsorisés".


Image


EDIT - Juillet 2012

FLV Player qui refourgue Babylon Toolbar : flv-player-boxore-yontoo-wagram-sweetim ... 39374.html

Image

01net refourgue aussi du Babylon :
Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Malekal_morte
Site Admin
Site Admin
Messages : 103777
Inscription : 10 sept. 2005 13:57
Contact :

Re: FoxTab FLV Player : DealPly / Babylon Toolbar

Message par Malekal_morte »

Autre cas de la barre d'outils Babylon Toolbar avec un site phpnuke.org qui propose la barre d'outils lors de l'installation de winzip par exemple :

Image

et qui lance l'installation de Winzip ensuite...

Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Malekal_morte
Site Admin
Site Admin
Messages : 103777
Inscription : 10 sept. 2005 13:57
Contact :

Re: FoxTab FLV Player : DealPly / Babylon Toolbar

Message par Malekal_morte »

Un autre Pack qui installe Babylon : https://www.malekal.com/2011/08/23/pup-m ... utilities/

Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Malekal_morte
Site Admin
Site Admin
Messages : 103777
Inscription : 10 sept. 2005 13:57
Contact :

Re: FoxTab FLV Player : DealPly / Babylon Toolbar

Message par Malekal_morte »

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Malekal_morte
Site Admin
Site Admin
Messages : 103777
Inscription : 10 sept. 2005 13:57
Contact :

Re: FoxTab FLV Player : DealPly / Babylon Toolbar

Message par Malekal_morte »

Autre cas de DealPly et Babylon Toolbar : https://www.malekal.com/2011/10/08/softw ... uggin-vlc/

Image

ou en vidéo par des faux VLC :

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Malekal_morte
Site Admin
Site Admin
Messages : 103777
Inscription : 10 sept. 2005 13:57
Contact :

Re: DealPly / Babylon Toolbar

Message par Malekal_morte »

Le site french.eazel.com (188.165.223.134) repack tous les programmes en proposant DealPly et Babylon.

On voit ci-dessous que le télécharge pointe sur le site avec un installeur à eux au lieu d'aller chercher le programme sur le site de l'éditeur :
Image

L'installeur se lance :
Image

et propose Babylon / Dealply.
En mode expert, les cases sont pré-cochées :

Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Malekal_morte
Site Admin
Site Admin
Messages : 103777
Inscription : 10 sept. 2005 13:57
Contact :

Re: DealPly / Babylon Toolbar

Message par Malekal_morte »

Le programme Media Finder qui propose Babylon à travers des cracks - voir EDIT : https://www.malekal.com/2011/09/01/faux- ... core-bien/

Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Malekal_morte
Site Admin
Site Admin
Messages : 103777
Inscription : 10 sept. 2005 13:57
Contact :

Re: DealPly / Babylon Toolbar

Message par Malekal_morte »

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Malekal_morte
Site Admin
Site Admin
Messages : 103777
Inscription : 10 sept. 2005 13:57
Contact :

Re: DealPly / Babylon Toolbar

Message par Malekal_morte »

Babylon proposé via une mise à jour Flash repacké.
Cette dernière est proposé de manière automatique par l'adware PCTuto : https://www.malekal.com/2012/06/27/eorez ... sh-player/

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Malekal_morte
Site Admin
Site Admin
Messages : 103777
Inscription : 10 sept. 2005 13:57
Contact :

Re: DealPly / Babylon Toolbar

Message par Malekal_morte »

01net redirige vers des installeurs Babylon : https://www.malekal.com/2012/02/03/01net ... v-toolbar/

Image

Image

Image

Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Répondre

Revenir à « Adwares et PUPs (programmes indésirables) »