Lollipop Adware et Vittalia Installer

Vu sur quelques logs sur les forums de désinfection.
Un autre Adware nommé Lollipop, ce dernier est proposé sur le site de téléchargement fr.filewin.com qui appartient à Vittalia

Methode de propagation

Des sites de téléchargement proposent l’adware par exemple par les publicités GoogleAds – Par exemple, ci-dessous sur un autre site de téléchargement français qui propose des logiciels parasites, on y trouve une publicité pour gimp.filewin.com

La page de téléchargement de Gimp :

L’installateur avec comme éditeur Vittalia Internet S.L.

Ce dernier propose des PUPs avec le traditionnel Babylon et plus bas Lolipop

puis ensuite DealPly qui ouvre des offres commerciales – Si vous avez pas vu la case à décocher à droite pour ne pas l’installer, c’est normal….
A chaque installation réussie de ces programmes parasites, l’éditeur gagne de l’argent.

 

 

Un autre site de telechargement french.eazel.com refourgue aussi Lollipop

Lollipop_eazel

On retrouve Vittalia Installer :
Lollipop_eazel2

Babylon : Lollipop_eazel3
Lollipop + DealPlay et Software Updater : Lollipop_eazel4

 

Lollipop peux aussi être distribué par des programmes repackés – Exemple : http://forum.malekal.com/pack-pups-boxore-optimizer-pro-lollipop-babylon-t41864.html

Lollipop dans les programmes repackés

et sur Softonic :

Lollipop_Softonic

L’Adware

Le principe est le même, on récupère des informations sur les sites visités (mots clefs) afin d’afficher des publicités ciblées.
Bref votre PC est pris pour une machine à frics.

Je n’ai pas réussi à avoir de popup de publicité.
Par contre, le programme semble envoyé les mots clefs à une adresse de type http://i.trkjmp.com/kwd?c=RlI6QTg6UGFyaXM6d3d3LmNvbnN0cnVpcmVzYW1haXNvbi5jb206ei0xMjYyLTU1ODAw&cb=_GPL.items.a652c.displayKeywords

Une recherche sur ce domaine montre qu’Avast! a par un moment détecté cette adresse comme malicieuse (ça ne semble plus être le cas).
Cette adresse n’est pas spécifique au programme Lollipop.

Supprimer Lollipop Adware et Vittalia Installer

Le programme se désinstalle :

  • Pour Windows Vista/Seven : Allez dans le Panneau de Configuration puis Programmes et Fonctionnalités
  • Pour Windows XP : Allez dans le Panneau de Configuration puis Ajout/Suppression de programmes

Cherchez Lolipop et Vitallia Installer.
Cherchez aussi Babylon et Dealply.

Il convient ensuite de reparamétrer ses navigateurs WEB :

AdwCleaner le fait de manière automatique (et peux supprimer d’autres PUPs et Adwares) : http://forum.malekal.com/adwcleaner-t33839.html

AdwCleaner supprimer les PUPs et Adwares

Enfin, vous pouvez vous protéger de ces sites en installant HOSTS Anti-PUPs/Adwares

EDIT Juillet 2013

Une icône dans le systray est maintenant ajoutée, vous pouvez désactiver les publicités ou filtrer selon el contenu.
Pas dit que cela empêche le programme de récupérer la thématique des sites visités.

Lollipop_systray