Messenger plus et lop.com



Messenger plus est un add-on non officiel à "Messenger MSN", gratuit grâce à la sponsorisation. Malheureusement ils ont choisi comme sponsor, ni plus ni moins, LOP.COM !!!

On le voit à un bouton installé dans la barre et qui porte un nom quelconque, généré aléatoirement, à la volée, de manière à empêcher les anti-spywares de le détecter par la méthode des signatures.

Lop.com est une des pire cochonneries qui s'installent sournoisement sur nos machines, furtif et très difficile à retirer. Son installation se fait en utilisant des noms et des clés de registres générées aléatoirement. Il s'installe, du point de vue technique, partiellement sous la forme d'un Bho hostile dont le nom et la clé de registre sont générés aléatoirement ce qui fait des billions (milliers de millions) de combinaisons possibles. Impossible d'en faire une liste ce qui rend le travail des anti-spywares basés sur des scanners et des listes de signatures, totalement impossible.

Pour éradiquer Messenger Plus, il suffit de passer par le classique panneau de configuration de Windows et, dans ajout/suppression de programmes, il suffit de supprimer (désinstaller)

• Messenger Plus
• Messenger Plus Random Quote Addon

Mais ceci ne supprime pas lop.com.

Il existe un outil pour retirer lop.com, qui traîne encore sur l'ordinateur après éradication de Messenger Plus:

• http://lop.com/toolbar_uninstall.exe
  

Toutefois il s'agit d'un programme exécutable, qui plus est sur le site de lop.com, ce qui, comme d'habitude, succite un peu de méfiance.

Vous pouvez, ensuite, réinstaller "Messenger Plus" - mais en DECOCHANT la case "sponsor" puisque vous avez le choix.

Lire et relire la page anti-bho. Vous y trouverez

• Browser Hijack Blaster
  et
  
• HijackThis
  
  

Tous les utilisateurs d'Internet Explorer devraient installer ces 2 trucs - c'est gratuit et c'est vraiment très sécurisant.


L'un vous prévient dès que qq chose tente de s'installer dans votre IE et vous demande votre avis, l'autre est capable de tout détecter et virer au niveau des implants dans Internet Explorer.

Nota : Spybot Search & Destroy est cité comme détruisant convenablement lop.com