Lop S&D : Nettoyer les infections de l'adware Lop

[APC]

Lop S&D de Angeldark et de Eric71 est un outil de recherche et de nettoyage des infections du domaine Lop.com (CiD, Swizzor...).

Extrait du Changelog :


Citation:
Version 1.0 (26/09/07) :

Option Recherche (R) :

- Listing des dossiers dans %AppData% , %ProgramFiles% , %CommonProgramFiles%

- Listing des tâches planifiées dans %Windir%\Tasks

- Recherche de Fichiers / Dossiers contenant une "Signature Lop"

- Recherche de Fichiers / Dossiers reconnus comme étant à l'origine de l'infection

- Vérification du fichier Hosts

- Recherche de clés de registre Lop

- Recherche de fichiers cachés avec Catchme ( Gmer : www.Gmer.net )

- Création d'un rapport à la racine ( %systemdrive%\LopR.txt )

Note : un dossier Backups est créé dans le dossier Lop S&D !




________°-°-°________



• Télécharger la dernière version de Lop S&D sur le Bureau,
  
  
  
  
• Double-cliquer sur Lop S&D.exe pour lancer l'installation,
  
  
• Puis double-cliquer sur le raccourci Lop S&D présent sur le Bureau,
  
  Désactivez les protections résidentes : Antivirus, antispywares, controleurs d'intégrité, etc... pour que l'outil puisse s'exécuter correctement.
  
  
• Séléctionner la langue souhaitée , puis choisir l'Option 1 (Recherche)
  
  
• Le scan prend moins d'une minute,
  
  
• A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche,
  
  
• Enregistrer le rapport LopR.txt sur le Bureau ou dans "Mes Documents" pour le retrouver facilement, sinon il sauvegardé automatiquement à la racine de la partition système : C:\LopR.txt
  
  
• Pour nettoyer ce qui a été trouvé, relancer LopSD et choisir l'option "2" (Suppression)
  
  NB : un backup des suppressions sera créé dans le dossier de Lop S&D.


Vous pouvez faire analyser le rapport de recherche, en ouvrant un nouveau sujet sur le forum Désinfection des virus & analyses de logs HijackThis ou continuer seul le nettoyage.



Le site de l'éditeur :

http://eric.71.mespages.googlepages.com/lop.sd.exe

Updated le 29/12/2007