Lollipop.exe

[virgola]

Salve a tutti!!Sono nuova del forum e premetto che non sono molto competente in materia di computer...il mio antivirus(Kaspersky) ha rilevato come vulnerabilità il file LOLLIPOP.exe ma non mi mostra alcuna opzione che mi consenta di eliminarlo....come posso fare?da quando l'antivirus mi segnala questa minaccia il PC apre continuamente siti pubblicitari, è questa la causa?grazie anticipatamente a chi rispondera !!

[shel]

ciao hai preso un Trojan vediamo come eliminarlo

scarica adwcleaner scegli l'opzione delete e allega il log

ScaricaOTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,

[laura.to]

Ciao, mi presento laura nuovissima del forum e incapace di comprendere il mondo dell'informatica, ma con un pc sottomano, anch'io stavo cercando una soluzione a tale problema, ma dopo averli caricati su wikisend... cosa dovrei fare?
Grazie mille in anticipo

[quizface]

Metti qui' l'indirizzo che ti viene restituito.

[karch6]

Ciao a tutti,
sono nuovo su questo forum.
Ho lo stesso problema dell'utente di prima: installazione involontaria di questo maledetto Lollipop... con annesse aperture automatiche di pag. web pubblicitarie.
Devo eliminarl quanto prima dal mio pc... ma chiaramente la disinstallazione semplice non è fattibile...
...
Quindi ho trovato questo forum e ho letto le istruzioni...
Ora ho i 2 files OTL.txt e Extras.txt.
Cosa faccio?
Ah dimenticavo... non sono propriamente un genio del pc... ANZI!!!
Grazie mille

ciao hai preso un Trojan vediamo come eliminarlo

scarica adwcleaner scegli l'opzione delete e allega il log

ScaricaOTL e salvalo sul desktop

Metti la spunta su SCAN ALL USERS.

Sotto output, metti la spunta su minimal output

Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check e Purity Check.

Clicca su RUN SCAN

Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend,

[Luke57]

Ciao, caricali qui:
http://wikisend.com/
scegli il file,premi upload per caricarlo e poi, in un post, comunichi il link che ti sarà dato per poterlo vedere.

[karch6]

Mi dà errore:

We are sorry, but an error has occured while uploading.
You can return to the start page and try again.

ho provato anche a registrarmi, con successo.
Ma niente, non riesco a caricare i files...

[Luke57]

Ciao, prova ad allegarlo (solo il file otl.txt); quando rispondi al mio post, sotto lo spazio bianco, scegli invia allegato in basso a sinistra, poi scegli file e aggiungi file.

[karch6]

Ciao, prova ad allegarlo (solo il file otl.txt); quando rispondi al mio post, sotto lo spazio bianco, scegli invia allegato in basso a sinistra, poi scegli file e aggiungi file.

Non lo vedo...
Vedo solo queste 3 opzioni:

Salva bozza Anteprima Invia

[Luke57]

Ciao, riprova su wikisend, il servizio funziona, non so che dire.

[karch6]

Ciao, riprova su wikisend, il servizio funziona, non so che dire.

Forse ce l'ho fatta...
http://wikisend.com/download/870342/
http://wikisend.com/download/556616/

Corretto?

[Luke57]

Ciao, apri otl.exe, copia e incolla il seguente script in neretto sul box bianco:

:OTL
MOD - C:\Users\Fra & Ste\AppData\Local\Lollipop\Lollipop.exe ()
SRV - (Updater Service) -- C:\Programmi\Acer\Acer Updater\UpdaterService.exe (Acer Group)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKU\S-1-5-21-2313383816-3583880290-499050242-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-2313383816-3583880290-499050242-1000\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKU\S-1-5-21-2313383816-3583880290-499050242-1000..\Run: [lollipop] c:\users\fra & ste\appdata\local\lollipop\lollipop.exe ()
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
[2013/01/26 23:14:26 | 000,000,000 | ---D | C] -- C:\Users\Fra & Ste\AppData\Local\Lollipop
[2011/11/29 20:42:50 | 000,000,000 | ---D | M] -- C:\Users\Fra & Ste\AppData\Roaming\Babylon

:Files
C:\Programmi\Acer\Acer Updater\UpdaterService.exe
C:\Users\Fra & Ste\AppData\Local\Lollipop
C:\Users\Fra & Ste\AppData\Roaming\Babylon

:Commands
[purity]
[emptytemp]

premi il pulsante Runfix, riavvia il computer, copia e incolla in un post il report rilasciato dalla scansione.

[karch6]

Ecco il report.
Gentilmente fammi sapere se è andato tutto a buon fine e/o se devo fare altro...
Grazie


All processes killed
========== OTL ==========
Service Updater Service stopped successfully!
Service Updater Service deleted successfully!
C:\Programmi\Acer\Acer Updater\UpdaterService.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_USERS\S-1-5-21-2313383816-3583880290-499050242-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_USERS\S-1-5-21-2313383816-3583880290-499050242-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2313383816-3583880290-499050242-1000\Software\Microsoft\Windows\CurrentVersion\Run\\lollipop deleted successfully.
c:\users\fra & ste\appdata\local\lollipop\lollipop.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found.
C:\Users\Fra & Ste\AppData\Local\Lollipop folder moved successfully.
C:\Users\Fra & Ste\AppData\Roaming\Babylon folder moved successfully.
========== FILES ==========
File\Folder C:\Programmi\Acer\Acer Updater\UpdaterService.exe not found.
File\Folder C:\Users\Fra & Ste\AppData\Local\Lollipop not found.
File\Folder C:\Users\Fra & Ste\AppData\Roaming\Babylon not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Fra & Ste
->Temp folder emptied: 1339937522 bytes
->Temporary Internet Files folder emptied: 450273802 bytes
->Java cache emptied: 3452917 bytes
->Flash cache emptied: 72227 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 5159794 bytes
RecycleBin emptied: 14516063 bytes

Total Files Cleaned = 1.729,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 02052013_211312

Files\Folders moved on Reboot...
File move failed. C:\Windows\temp\dsiwmis.log scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[Luke57]

Ciao, report ok, hai sempre problemi?

[karch6]

Ieri sera ho usato poco il pc dopo aver fatto l'ultima operazione che mi hai detto... e in quella mezz'oretta il problema non si è presentato.

Poi ho anche verificato che fra i programmi installati sul pc, lollipop figura ancora...
Forse c'è solo la cartella ma è vuota? c'è ma è stato "disabilitato"...
Boh... dimmi tu, non me ne intendo proprio.

Grazie ancora.

[Luke57]

Ciao, disistallalo e poi fai queste scansioni:

-Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/dow ... adwcleaner
Avvialo e clicca sul pulsante "Delete"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Allega il log.
Inoltre scarica• Malwarebytes Anti-Malware
http://download.cnet.com/Malwarebytes-A ... tag=button
dopo averlo installato è necessario aggiornarlo e solo dopo eseguire la scansione completa del sistema, è altresì richiesto eliminare tutti gli oggetti identificati e salvare il log della scansione (il file di log da allegare per il controllo si trova nel Tab "File di log").Il file di log va preso solamente dopo aver eliminato gli oggetti.
Riassumendo, esegui le scansioni e allega i due log.

[karch6]

Ok, faccio tutto quello che mi hai detto.
Poi ti mando i log... sempre tramite wikisend, ok?

[karch6]

Ti ho mandato i 2 log con wikisend.
Li ho inviati 2 volte perché mi dava un errore subito dopo l'upload...
Mi puoi confermare che hai ricevuto... e che è tutto ok?
Grazie

[Luke57]

Boh, non vedo i link.

[karch6]

ho inviato tutto... stavolta senza ricevere errori.
fammi sapere... grazie.