Fenètre intempestive CID

Désinstallez le sponsor de "Messenger Plus!"

Cette procédure fonctionne à condition qu'un antivirus ou un antispyware ne soit pas intervenu avant pour supprimer des fichiers.
Cette étape est indispensable. Un "Messenger Plus!" sponsorisé vous réinstallera "lop.com" en permanence.

Panneau de configuration -> "Ajout/Suppression de programmes".
Recherchez "Messenger Plus!", sélectionnez-le et cliquez sur le bouton "Supprimer".

Suivez bien la procédure indiquée. L'outil de désinstallation de "Lop.com" y est intégré.

Sur la version que j'ai testée, un choix est possible :

Dans un premier temps, vous pouvez vous contenter de cocher "Désinstaller le sponsor uniquement"
Si cela n'a pas d'effet, vous pourrez tenter de tout désinstaller (la seconde option).

Pour désinstaller le sponsor, vous aurez à taper un code brouillé dans le champ "Please type the 7numbers you see above" :

Cela a été fait pour éviter la désinstallation par une procédure automatique. Avouez qu'ils sont pénibles et collants !

Ceci fait, redémarrez Windows puis passez au chapitre 2 (Spybot).

2 - Utilisez Spybot Search & Destroy.

Chargez, installez, configurez et mettez à jour Spybot Search & Destroy.

Lancez un scan.
Les spywares sont indiqués en rouge, ne vous occupez pas du reste pour l'instant.
Cochez-les et corrigez les problèmes.
Attention ! Si vous possèdez l'antivirus Securitoo ou F-Secure, décochez "BackWeb Lite" de la détection. Il est utilisé pour sa mise à jour.

Si vous avez des problèmes de nettoyage, n'hésitez pas à le lancer en mode sans-échec.

Pensez à redémarrer Windows après nettoyage.

Surfez un peu et relancez un scan Spybot.
Si "Lop.com" est encore détecté quittez Spybot sans rien faire et passez à l'étape 3.
Si Lop.com n'est plus détecté, votre travail est terminé.

3 - L'outil de nettoyage de "Lop.com"

Si ce nuisible collant est toujours là et en toute dernière extrémité : l'outil de nettoyage de "Lop.com".

Chargez l'outil

Il faut le télécharger chez le diable (le concepteur de lop.com).
Pas question de surfer sur son site, chargez-le directement en cliquant sur ce lien ou en le tapant dans votre barre d'adresse :

http://lop.com/new_uninstall.exe

Ceci vous permet de charger le fichier "new_uninstall.exe" sur votre disque dur.

Attention, ce fichier n'est pas du tout apprécié par certains antivirus (Norton 2005 par exemple).
Il risque de vous faire des réflexions désagréables à son sujet (il le déclare comme Lop.com).
Ne vous inquiètez pas et ne le laissez pas le mettre en quarantaine ou le bloquer au téléchargement.

Si vous n'arrivez pas à charger cet outil. Peut-être avez-vous installé SpywareBlaster.
Si c'est le cas, cliquez sur "Disable All protection" juste le temps du chargement.
N'oubliez pas de cliquer immédiatement après sur "Enable All Protection".

Lancez la désinstallation

- Placez-vous hors connexion (au besoin débranchez le modem )
- Lancez l'outil de suppression (double-clic sur le fichier "new_uninstall.exe")
- Suivez la procédure indiquée. Vous aurez par exemple à taper un code brouillé (voir l'image ci-dessus).

Nettoyez Internet Explorer

Après suppression de Lop.com, vous devrez reparamétrer votre page de démarrage de Internet Explorer.
L'outil de désinstallation la règle habituellement sur Yahoo (allez savoir pourquoi ! Un dernier coup de pub ?).

Faites-le sans lancer le navigateur, inutile de risquer de retourner chez l'ennemi.
Utilisez l'icône Internet Explorer qui est sur votre bureau. Clic bouton droit sur cette icône -> "Propriétés Internet"
Ou encore Panneau de configuration -> "Options Internet"

Le formulaire "Propriétés de Internet" s'ouvre, sélectionnez si ce n'est déjà fait l'onglet "Général"
- A la rubrique "Page de démarrage", Vérifiez le champ "Adresse" et corrigez la. Par exemple : http://www.wanadoo.fr/
- Profitez-en pour cliquer sur le bouton "Supprimer les fichiers...".
Dans le petit formulaire qui s'affiche, cochez "Supprimer le contenu hors connexion" puis cliquez sur le bouton "OK"
- Cliquez sur le bouton "Effacer l'historique".

Après nettoyage

Pensez à faire un scan avec Spybot. Je n'ai aucune confiance dans tout ce que fournit l'auteur de "Lop.com".
Certaines "corrections" qu'il effectue dans la base de registre, si elle ne paraissent pas vraiment nuisibles, m'étonnent beaucoup.

4 - Protégez votre poste.

Si vous aviez vacciné votre poste avec SpywareBlaster, le site Lop.com aurait été bien incapable de charger quoi que ce soit sur votre PC puisqu'il aurait été placé dans la zone "Sites sensibles" de Internet Explorer. Vous auriez ainsi limité l'infection.

Le petit processus résident de Spybot (TeaTimer) vous aurait alerté lors de son installation. Il est très sensibles aux modifications des pages Internet Explorer et à l'installation de BHOs, contrôles ActiveX et barres d'outils.

Et puis... soyez plus méfiant à l'avenir.
"sponsor", "supporter le développement", "encourager l'auteur", "aide à la navigation", "faciliter ou améliorer votre surf", "vous informer"...
Tout ceci peut se traduire par adware et/ou spyware.
Vous ne lirez jamais "Me permettez-vous d'installer le spyware xxxx ?".