Newsgroup: it.comp.os.win.xp
Titolo: DI NUOVO C2.LOP E SPYBOT

Tempo fa aveo postato riguardo a problemi di scansione di Spybot che si
bloccava a C2.lop.
Scorrendo tra l'Help del programma, neanche a farlo apposta c'è proprio una
voce dedicata:
"Perchè la scansione si blocca durante l'individuazione di C2.lop? FAQ #022
Il motivo preciso non è ancora noto,
poichè tale errore sembra essere sporadico e soltanto su alcune macchine,
 ma c'è un semplice modo per aggirarlo.
Avvia Spybot-S&D in modalità avanzata,
apri la sezione Liste di esclusione e seleziona C2.lop per escluderlo dalla
scansione
(spunta la casella di controllo davanti alla voce C2.lop).
Ciò eviterà la scansione di C2.lop finchè non uscirà un correttivo
(presto)."
Ma se lo evito sto C2.lop e poi scopro che è una cosa dannosa?
Boh...aspettiamo la patch....
Queenlamu

 Boh...aspettiamo la patch....
Dannoso forse no, fastidioso direi di si
http://www.spywareinfo.com/articles/lop/
Lo conferma anche l'autore rimandando a
http://www.doxdesk.com/parasite/lop.html
Dove si danno anche delle info su come rimuoverlo.
-- 
Bondjamesbond

grazie mille!
Vado subito a vedere !
Queenlamu :)
*******************
"Bondjamesbond" <BoNDja...@LiBero.it> ha scritto :


 Dove si danno anche delle info su come rimuoverlo.
Ho dato una occhiata , ma non ho ben capito come rimuoverlo sto fastidioso
c2.lop!
:((
Queenlamu

 fastidioso c2.lop!
Dice di disnstallarlo tramite il pannello di controllo "Installa
applicazioni" o tramite l'Uninstall del programma stesso.
Ti traduco rapidamente la parte della rimozione manuale.
....
OK, vedi sotto se ti è utile ma  - ATTENZIONE -
Se non sei pratico di smanettamenti con il registro _prima_ di iniziare
fattene una bella copia di sicurezza e magari prepara un punto di
ripristino. Poi prendi fiato, rilassati e inizia.
Non è il caso di fare cazzate di fretta.
Auguri
-- 
  ______________
(___
____)lartibartfast
slartibartfast(at)libero(punto)it
------------------
Apri la cartella dell'applicazione. Si trova nella cartella di Windows, su
Windows 95/98/Me; mentre su Windows 2000 e XP si trova nella cartella dati
in 'Documents and Settings', che però è nascosta, quindi vai in
Strumenti ->cartella Opzioni->Visualizza e, per vederla, abilita 'Mostra
file nascosti e cartelle'. In Windows NT 4.0 la cartella si trova nella
cartella degli utenti dentro 'WinNT\Profiles'.
Il nome del file lop può cambiare in ogni diversa installazione , ma
normalmente sotto Windows non ci dovrebbero essere file  dentro Dati
Applicazioni, (solo cartelle), è quindi normalmente facile beccare il
colpevole. Tra i nomi noti per la DLL della barra strumenti (lop/Toolbar,
lop/Rnd) o ayb: protocollo DLL (lop/AYB) ci sono:
  a.. blztstull[letter 'a', 'c', 'j', 'p', 's', 't' or 'y'].dll
  b.. blztstull['pr', 'tr' or 'oo'].dll
  c.. chksbdrlya.dll
  d.. dmvcrthl.exe
  e.. eaeeishllblc.dll
  f.. eelykofrllfrpr.dll
  g.. eelykofrllfrj.dll
  h.. ealymfrprwch.dll
  i.. epllkeeoopr.dll
  j.. freabrlaouw.dll
  k.. gldqumssfrie.dll
  l.. hglllyxrxw.dll
  m.. icdrhwno.dll
  n.. heeachmstll.dll
  o.. meepajlr.dll
  p.. ousszidrta.dll
  q.. plg_ie[any digit].dll
  r.. prxzoustustgr.dll
  s.. prnouestssstx.dll
  t.. quizbt[any digit].dll
  u.. quglwachfs.dll
  v.. sstroallhqch.dll
  w.. tblchepruprgr.dll
  x.. trdzhtxf.exe
  y.. trstshcrscksr.dll
  z.. ukfroigl.dll
  aa.. upckeetoutw.dll
  ab.. veaeyglckr.dll
  ac.. woafrquzn.dll
  ad.. yeecrsoustoull.dll
  ae.. ziebaeeoaeepr.dll
I nomi di file noti per l'icona nella system tray task e l'hijacker file
sono:
  a.. asshuktr.exe
  b.. bilyooas.exe
  c.. byb_save.exe
  d.. crgbeaoa.exe
  e.. eaymulyl.exe
  f.. eeublidc.exe
  g.. glxshmcr.exe
  h.. ijlysseb.exe
  i.. jqumysto.exe
  j.. kfriegbs.exe
  k.. llfggrdr.exe
  l.. lltckiey.exe
  m.. lopsearc.exe
  n.. meemnckyqbr.exe
  o.. meepajlr.exe
  p.. mprcouie.exe
  q.. oofrkxpe.exe
  r.. peebqusz.exe
  s.. quveioot.exe
  t.. shoucrck.exe
  u.. ssmeeibl.exe
  v.. tchpeatr.exe
  w.. tglblrll.exe
  x.. trstdris.exe
  y.. ulyuiexeechp.exe
  z.. vestufck.exe
  aa.. vfthrcbr.exe
  ab.. xogyfhp.exe
  ac.. ykphmbre.exe
  ad.. ylynfste.exe
Con alcune versioni si possono trovare altri files, comprese alcune librerie
di icone (Nomi noti tchejea.lib e iCndE.lib) e un sacco di GIF. Questi
possono essere tutti cancellati. Potresti avere alcuni di questi file nella
directory di Windows:
  a.. desktop.htm
  b.. dnserror.htm
  c.. jexpoofro.htm
  d.. i_dnserr.gif
  e.. s_dnserr.gif
  f.. r_dnserr.gif
  g.. b_dnserr.gif
  h.. tiejexpoo.gif
  i.. xiejexpoo.gif
  j.. oiejexpoo.gif
  k.. uiejexpoo.gif
Apri il registry (Start->Esegui->regedit) e trova la chiave
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run. se non hai
usato l'utility di disinstallazione ci sarà ancora chiave con un valore del
tipo 'C:\WINDOWS\APPLIC~1\(task name).exe -QuieT'; cancellala. Il nome di
questa chiave cambia a seconda della variante del programma; nomi noti sono:
  a.. abtu
  b.. brchfgl
  c.. brfrgroo
  d.. chytrw
  e.. eeullz
  f.. eedrtss
  g.. lldrlyk
  h.. lssxsh
  i.. stoafv
  j.. oooami
  k.. oooik
  l.. oucno
  m.. phqtr
  n.. pprwly
  o.. qncu
  p.. stjlee
  q.. uaouea
  r.. trglckea
  s.. xckja
  t.. ymste
  u.. zvoah
Dovresti anche cancellar le seguenti righe, se le hai e se non sono vuote:
  a..
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Telephony\Domai
nName
  b.. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\MSTCP\Domain
  c..
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Domain
  d..
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interf
aces\{...check all interfaces...}\Domain
Puoi anche eliminare la chiave di setting di lop se la trovi; si trova in
HKEY_LOCAL_MACHINE\Software ed ha, ancora, un nome variabile; alcuni esempi
noti sono:
  a.. ckotetlllyllshz
  b.. kseateasteestoe
  c.. rhvlveasteafpr
  d.. ssaxstxoaieoagrh
  e.. TrinityAYB (lop/Trinity variant)
Dopo, se non hai usato la funzione di disinstallazione, apri una finestra
DOS (da Start->Programs->Accessori) e scrivi i seguenti comandi:
  cd "%WinDir%\System"
  regsvr32 /u [name of DLL]
Sostituendo il nome della DLL, Qualunque sia, che hai trovato in
"Application Data". Trucco: puoi trascinare il file DLL da Esplora risorse
fino alla riga di comando della finestra di DOS per non doverlo digitare.
Finalmente, fai riavviare il computer e dovresti essere in grado di
cancellare tutti i file sopra elencati, così come i collegamenti aggiunti al
desktop ed al menu dei favoriti. Potrai anche resettare la tua pagina
iniziale (da Internet Options->General) e le regolazioni per la ricerca
(Internet Options->Programs->Reset Web Settings), e cancellare le voci
aggiune al tuo menu dei favoriti. Se usi Netscape/Mozilla avrai bisogno di
resettare la pagina iniziale (Edit->Preferences->Navigator) e togliere tutti
i Bookmarks.
Sarà anche il caso che tu controlli il tuo computer per eliminare i dialer,
dato che il sito 
lop.com
 è noto per includere installatori di dialer. Se hai
la variante lop/IMZ è possibile che FavoriteMan/IMZ abbia installato altri
parassiti come BargainBuddy, IGetNet e n-Case.