[SOLVENTADO] El irresistible Babylon

Contenedor de incidencias RESUELTAS por los expertos, CERRADAS por el usuario o que han expirado en el tiempo.
Cerrado
jomacaco
Usuario registrado
Usuario registrado
Mensajes: 15
Registrado: Lun, 06 Ago 2012, 18:16

[SOLVENTADO] El irresistible Babylon

Mensaje por jomacaco »

No sé en que momento pero el malicioso Babylon se me instaló como página de inicio y motor de búsqueda. Mirando en Internet lo he probado todo y no soy capaz de eliminar Babylon como página de inicio (motor de búsqueda sí lo logré quitar).
He leido varias veces que Babylon es un virus o algo similar. La verdad eso me preocupa y mucho.
¿Me pueden ayudar?
Gracias y un saludo.
Avatar de Usuario
VirusBuster
Moderador Oficial
Moderador Oficial
Mensajes: 381
Registrado: Lun, 02 Abr 2012, 18:53
Ubicación: Panda HQ - Bilbao

Re: El irresistible Babylon

Mensaje por VirusBuster »

Probablemente hayas instalado algun software que instale consigo Babylon y Babylon Toolbar
Busca estos programas en agregar o quitar programas y desinstalalos desde ahi
¿Si cambias manualmente la pagina de incio del navegador, se vuelve a establecer la de Babylon?

¿Que producto Panda tienes instalado?
Un saludo,

Imagen
Jorge Torre
TechSupport Department - Panda Security

No respondo a mensajes privados a no ser que los solicite previamente
jomacaco
Usuario registrado
Usuario registrado
Mensajes: 15
Registrado: Lun, 06 Ago 2012, 18:16

Re: El irresistible Babylon

Mensaje por jomacaco »

Tengo instalado el Security 2012.
Ya borré el Babylon por el Panel de Control pero cuando miro en el Mozilla (en Explorer no pasa) allí está. Lo borro, cierro Mozilla y al abrirlo vuelve a aparecer.
Me gustaría que me dijeras si es un virus o no.
Gracias por tu colaboración.
Avatar de Usuario
VirusBuster
Moderador Oficial
Moderador Oficial
Mensajes: 381
Registrado: Lun, 02 Abr 2012, 18:53
Ubicación: Panda HQ - Bilbao

Re: El irresistible Babylon

Mensaje por VirusBuster »

No es un virus, es un motor de busqueda que se ha instalado mediante otra aplicacion
Aqui explican como quitarlo:
http://es.kioskea.net/forum/affich-3665 ... babylon#34
Un saludo,

Imagen
Jorge Torre
TechSupport Department - Panda Security

No respondo a mensajes privados a no ser que los solicite previamente
jomacaco
Usuario registrado
Usuario registrado
Mensajes: 15
Registrado: Lun, 06 Ago 2012, 18:16

Re: El irresistible Babylon

Mensaje por jomacaco »

He seguido paso a paso lo que dice el documento que me recomiendas. Sigue igual.
El prograna Adwcleaner no me acaba de funcionar. Hay alguna incompatibilidad o eso me parece.
Te transcribo la información que me aparece (quizás no lo sé interpretar al no tener conocimientos buenos de inglés). Lo siento.
Gracias pro tu ayuda.


# AdwCleaner v1.801 - Logfile created 08/15/2012 at 23:58:27
# Updated 14/08/2012 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (32 bits)
# User : usuario - HP
# Boot Mode : Normal
# Running from : C:\Users\usuario\Downloads\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****

Folder Found : C:\ProgramData\Browser Manager

***** [Registry] *****

Key Found : HKCU\Software\DataMngr_Toolbar

***** [Registre - GUID] *****

Key Found : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Registry is clean.

-\\ Mozilla Firefox v14.0.1 (es-ES)

Profile name : default
File : C:\Users\usuario\AppData\Roaming\Mozilla\Firefox\Profiles\81e5jm5x.default\prefs.js

Found : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Found : user_pref("browser.search.order.1", "Search the web (Babylon)");
Found : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Found : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113480&tt=120812_bandext_331[...]

*************************

AdwCleaner[S1].txt - [25790 octets] - [15/08/2012 22:34:41]
AdwCleaner[S2].txt - [2402 octets] - [15/08/2012 23:52:39]
AdwCleaner[R1].txt - [2295 octets] - [15/08/2012 23:58:27]

########## EOF - C:\AdwCleaner[R1].txt - [2423 octets] ##########
Avatar de Usuario
VirusBuster
Moderador Oficial
Moderador Oficial
Mensajes: 381
Registrado: Lun, 02 Abr 2012, 18:53
Ubicación: Panda HQ - Bilbao

Re: El irresistible Babylon

Mensaje por VirusBuster »

jomacaco escribió:-\\ Mozilla Firefox v14.0.1 (es-ES)

Profile name : default
File : C:\Users\usuario\AppData\Roaming\Mozilla\Firefox\Profiles\81e5jm5x.default\prefs.js

Found : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Found : user_pref("browser.search.order.1", "Search the web (Babylon)");
Found : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Found : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113480&tt=120812_bandext_331[...]
Si miras más abajo en ese post hay instruccuiones especificas para FireFox:

Código: Seleccionar todo

1.- en mozilla escribe: "about:config" (sin las comillas) y en la barrita de busqueda pon babylon y luego a cada uno que este en negrita le pones restaurar (boton derecho y "restaurar" 
2.- en la barra escribe "keyword.config" o "keyword.URL" (uno de esos dos te va a salir) luego boton derecho en keyword config o url y luego escribes la url de tu motor, si es google: http://www.google.com/search?q= y aceptar y cierras la pagina 
Un saludo,

Imagen
Jorge Torre
TechSupport Department - Panda Security

No respondo a mensajes privados a no ser que los solicite previamente
jomacaco
Usuario registrado
Usuario registrado
Mensajes: 15
Registrado: Lun, 06 Ago 2012, 18:16

Re: El irresistible Babylon

Mensaje por jomacaco »

Muchas gracias por la ayuda.
Ya lo he vuelto a hacer y sigue igual.
Hoy ha venido mi hijo por casa (entiende algo de informática) y ha editado los directorios donde figura Babylon. Cuando los ha guardado y los ha vuelto a abrir volvían a estar sin las modificaciones. Debe existir una rutina que se carga todos los procesos que estamos haciendo. ¿puede ser una actuación de Panda?
¡Menos mal que no es un virus!...
En septiembre llevaré el PC al técnico informático para que se pelee él con el Babylon.
De todo esto me quedo que hay mucho **** en esta vida.
Gracias una vez más por tu ayuda y paciencia. Estoy viendo que al final voy a formatear el disco duro.
Un saludo.
Avatar de Usuario
VirusBuster
Moderador Oficial
Moderador Oficial
Mensajes: 381
Registrado: Lun, 02 Abr 2012, 18:53
Ubicación: Panda HQ - Bilbao

Re: El irresistible Babylon

Mensaje por VirusBuster »

Puedes intentar lo siguiente:
Abre el antivirus
Ve a la configuración de las protecciones
Selecciona amenazas conocidas en la columna de la izquierda
Pulsa el boton "Configurar" en el apartado "Amenazas a detectar y excluir"
Pulsa en "Opciones avanzadas" y luego en "Marcar/Desmarcar todos"
Cuando se habilite el botón "Restaurar originales", púlsalo
Un saludo,

Imagen
Jorge Torre
TechSupport Department - Panda Security

No respondo a mensajes privados a no ser que los solicite previamente
jomacaco
Usuario registrado
Usuario registrado
Mensajes: 15
Registrado: Lun, 06 Ago 2012, 18:16

Re: El irresistible Babylon

Mensaje por jomacaco »

Puedes dar por cerrado el tema.

He mandado formatear el disco duro. Problema solucionado.

Pero... cuando he ido cargando otra vez las aplicaciones, al instalar el jdownloader me decía si quería instalar el Babylon. Le dije que no (seguro que así lo hice, tengo testigos) pues a pesar de eso otra vez el maldito Babylon. Por suerte, siguiendo tus instrucciones, he podido borrarlo y de momento ni rastro.
Gracias una vez más.
Saludos.
Avatar de Usuario
VirusBuster
Moderador Oficial
Moderador Oficial
Mensajes: 381
Registrado: Lun, 02 Abr 2012, 18:53
Ubicación: Panda HQ - Bilbao

Re: El irresistible Babylon

Mensaje por VirusBuster »

OK, gracias por informar.
Una última recomendación, dado que JDownloader utiliza Java, asegurate de utilizar siempre la última version de Java ya que hay muchos virus que explotan vulnerabilidades de Java

TEMA SOLUCIONADO
Un saludo,

Imagen
Jorge Torre
TechSupport Department - Panda Security

No respondo a mensajes privados a no ser que los solicite previamente
Cerrado

Volver a “Virus - Archivo de Incidencias”