Lop es un adware (Emisor de publicidad relativa al contexto), que se instala con Messenger Plus.

Si cerramos todos los navegadores, en el visor de procesos veremos que existen activos todavía dos procesos IEXPLORE activos.

Por más que los intentemos cerrar seguirán ‘reabriéndose’.

Si activamos las protecciones en tiempo real, tendremos activo el monitor de actividad de procesos.

En él podremos ver que es EXPLORER.EXE quien ‘reabre’ dichos navegadores de forma automática.

También podremos ver unos procesos ‘intermedios’ que se abren en medio de la operativa.

El siguiente paso será seleccionar los dos IEXPLORE.EXE y el EXPLORER.EXE con la tecla CONTROL simultáneamente y terminarlos a la vez.

Después tendremos que ir por los diferentes monitores eliminando los auto-arranques que ha ido dejando:

• En el monitor de arranque deja dos entradas.
• En las tareas planificadas se autoconfigura una tarea de arranque que habrá que eliminar.
• En el monitor de navegadores se configura un browser helper object.
• En el visor de ACTIVEX podrá desactivar un último componente.