Lop è un adware (software con annunci pubblicitari) che si installa con Messenger Plus.

Se si chiudono tutti i navigatori, nel display di processi si vede che sono ancora attivi due processi IEXPLORE.

Per quanto si tenti di chiuderli, continuano a ‘riaprirsi’.

Se si attivano le protezioni in tempo reale, si attiva il monitor di processi.

Lì si può vedere cos’è questo EXPLORER.EXE, che ‘riapre’ quei navigatori in modo automatico.

Si possono anche vedere dei processi ‘intermedi’ che si aprono in mezzo all’operazione.

Il seguente passo sarà selezionare allo stesso tempo l’IEXPLORE.EXE e l’EXPLORER.EXE con il tasto CTRL e chiuderli simultaneamente.

Dopo si deve andare ai diversi monitor ed eliminare gli auto avvii che ne sono stati lasciati:

• Nel monitor di avvio sono stati lasciati due avvii.
• Nelle attività pianificate viene autoconfigurata un’attività di avvio che dovrà essere eliminata.
• Nel monitor di navigatori viene configurato un browser helper object.
• Sul display di ActiveX potrai disattivare un ultimo elemento.