Saltar al contenido


Elimina el Adware Lollipop (ventanas de publicidad)

Lollipop es un Adware común de estos últimos tiempos. No es de extrañar su proliferación, ya que curiosamente se instala junto a software de terceros en aplicaciones extensamente utilizadas como Softonic.

Según podemos leer en Lollipop Network, se trata de una aplicación para mejorar la experiencia de compras online, ayudando al usuario a conseguir mejores ofertas.

La versión original del programa en Español también permite su descarga mediante la web andocomparando, que según indican permitiría configurar los ajustes de este software según las necesidades de cada usuario.

El problema llega cuando instalamos software de terceros que incluye implícitamente Lollipop en sus términos de licencia, ya que en la mayoría de estos casos, Lollipop no permite configurarse y tampoco aparece en agregar o quitar programas.

El mayor inconveniente es que se abren popups publicitarios de forma indiscriminada dificultando a los usuarios deshacerse de este software de forma sencilla.

DETALLES TÉCNICOS

A pesar de la legítima apariencia de este software… se trata de un programa potencialmente no deseado (PUPs), y del mismo modo lo refleja VirusTotal en varios análisis aleatorios que he realizado de este fichero.

Tras su instalación en la máquina, se carga en cada inicio del sistema obteniendo información de los sitios visitados para mostrar anuncios “dirigidos” específicos.

Localización Habitual:

  • C:\Users\<Usuario>\AppData\Local\Lollipop
  • C:\Documents and Settings\<Usuario>\Configuración local\Datos de Programa\Lollipop

Clic en la imágen para agrandar

Ficheros Asociados al Malware: Posibles Nombres Adicionales:
  • logo.ico
  • Lollipop.txt
  • lollipop_04150636.bat
  • lollipop_04150636.exe
  • lollipop_04150636.lpd
  • lollipop_04150636_cfg.lpd
  • lollipop_04150636_ps.lpd
  • losol.exe
  • Lollipop_1902-5328fbcc.exe
  • LollipopInstaller_solimba_14657.exe
  • LollipopInstaller_somoto_14693.ex_
  • Civ.exe
  • LollipopInstaller_tuguu_14656.ex
  • lollipopinstaller_vittalia__eazel.exe

Cadena de desinstalación (según versión):

Se detecta la siguiente cadena de desinstalación en el mismo path del producto:

1
2
3
4
5
6
7
8
@echo Uninstalling the software...
@"c:\documents and settings\Usuario\configuraci¢n local\datos de programa\lollipop\lollipop_04150636.exe" -uninstall
IF ERRORLEVEL 1 GOTO End
:Repeat
del "c:\documents and settings\Usuario\configuraci¢n local\datos de programa\lollipop\lollipop_04150636.exe"
if exist "c:\documents and settings\Usuario\configuraci¢n local\datos de programa\lollipop\lollipop_04150636.exe" goto Repeat
del "c:\documents and settings\Usuario\configuraci¢n local\datos de programa\lollipop\lollipop_04150636.bat"
:End

Identificación Antivirus:

  • TROJ_GEN.R0UCDEA
  • WS.Reputation.1
  • Trj/OCJ.E
  • Skintrim.DVYD
  • W32/Kryptik.AZAW
  • Trojan.Win32.Wintrim
  • Adware/Lollipop
  • Win32:Adware-APX [Adw]

DESINFECCIÓN:

OPCIÓN 1:

  • Acceder a Panel de Control > Agregar o Quitar Programas
  • Seleccionar el software “Lollipop” y desinstalarlo
  • Eliminar las posibles extensiones que pudiera haber creado en el navegador

OPCIÓN 2:

  • Acceder al Directorio de instalación Lollipop
  • Ejecutar el fichero .bat que lanza el parámetro uninstall del producto

OPCIÓN 3:

  • Descarga e Instala alguna de las aplicaciones de eliminación de Adware
  • Descarga e Instala la aplicación Malwarebytes Anti-Malware Free [Descargar]
  • Actualiza la protección (Update Malwarebytes Anti-Malware)
  • Desde la pestaña “Scanner” realiza un análisis completo (Perform full scan)
  • Cuando finalice selecciona el malware detectado y elimínalo (Remove Selected)

OPCIÓN 4:

  • Ejecuta el Administrador de Tareas de Windows
  • Localiza y Finaliza el proceso ‘Lollipop.exe”
  • Accede a la Localización Habitual del programa según tu Sistema Operativo
  • Elimina el directorio “Lollipop”
  • Recomendable analizar tu sistema con un software Anti-Malware
Comparte para ayudarnos a crecer:

    Publicado en Malware.

    Tags: , , , , .


    42 Respuestas

    Suscribirme a RSS para seguir los comentarios de esta entrada.

    1. maria says

      que lata de programa tenia mogollon de ventanas y ya lo pude quitar!!!!!!

    2. vicky says

      dime como por k yo no puedo, yo tengo vista como sistema operativo

      • mieltxo mieltxo says

        Deberías de poder independientemente de la versión de Windows que utilices. Probaste a elminarlo manualmente o con algún software?

    3. Mario says

      con las opciones para desinfectarlo a la primera,gracias

    4. Sara says

      gracias!!!! segun esto ya se eliminó!!! gracias!!

    5. MIREN says

      muchas gracias,LO CONSEGUIIIII!!!

    6. carlos says

      Tengo windows 8, mi pc tiene los “sintomas” de que provoca este programa pero no me aparece esa aplicacion donde mencionas. Alguna sugerencia? Desde ya, gracias

      • mieltxo mieltxo says

        Hola Carlos, existen multitud de programas potencialmente no deseados que producen actividades similares a este Adware. De forma general, Lollipop suele almacenarse en un directorio con dicho nombre, por lo que podrías buscar en tu disco duro si existe algún directorio con dicha nomenclatura. Además, suele cargarse en los procesos de memoria y también sería posible localizarlo por este medio.
        Por otro lado, si no estas seguro de que se trate de este Adware, te recomiendo utilizar alguna de las herramientas antimalware recomendadas en el artículo.

    7. beta36 says

      hola me podrian ayudar?
      yo si pude desinstalarlo desde panel de control y descargue el antimalware el cccleaner y ya no tiene nada mi pc pero siguen saliendo ventanas de publicidad es demasiado molesto…
      lo malo es que ahora lo busco tambien en las carpetas ocultas y tampoco esta que puedo hacer? tengo que recetear mi pc?

      • mieltxo mieltxo says

        Hola beta36, no es necesario que formatees tu sistema por este problema. No comentas si las ventanas te aparecen únicamente cuando abres el explorador, pero si fuera el caso, podrías restaurar los valores de fábrica del mismo para restablecer todas sus características.
        Si las ventanas de publicidad se te abren en cualquier momento, es bastante posible que aún tengas el sistema infectado por algun adware y necesites analizarlo con otras herramientas.

    8. Isabel says

      Gracias por el dato ya lo desinstale, si pude!!!!

      • mieltxo mieltxo says

        De nada Isabel, hasta pronto

    9. casandra mendoza says

      hola mieltxo no logro poder desistalar el lollipop aparte no encuentro las carpetas de archivos ocupo ayyuda ,tengo el clearn pero no puedo detectar la carpeta ayudame

      • mieltxo mieltxo says

        Hola Casandra, las rutas pueden variar un poco según el sistema operativo. Además, es posible que necesites visualizar las carpetas ocultas: Explorador de Windows > Menú Herramientas > Opciones de carpeta > Ver (pestaña) > Mostrar todos los archivos y carpetas ocultos

        Por otra parte, recomendarte analizar el sistema con alguna aplicación tipo Malwarebytes para intentar desinfectar la emenaza de forma más automatizada.

    10. Degayvic says

      En el artículo se explican 4 opciones para eliminar el Lollipot. ¿Puedo añadir una quita opción? Es la que a mí me ha resultado. Y es fácil aplicarla. La explico a continuación.

      1. Buscar los archivos llamados lollipot. En windows XP lo he hecho haciendo clik con botón derecho del ratón sobre el menú “Inicio” (esquina inferior izquierda del escritorio) y eligiendo la opción “Buscar …”
      2. Cuando ha acabado la búsqueda he eliminado los archivos encontrados.

      Así de fácil. Han dejado de aparecer las ventanas emergentes, lo que me hace creer que ha resultado

      • mieltxo mieltxo says

        Hola Degayvic, por supuesto! Toda contribución a la comunidad es siempre bienvenida :) Veo que es un ‘mix’ de la opción 4, que en vez de eliminar el directorio, te has decantado por buscar los ficheros asociados.
        Recordarte que tras la eliminación manual es recomendable analizar el sistema, ya que pueden haberse realizado modificaciones en el registro. Hasta la vista, y gracias por explicarnos tu método!

        • Degayvic says

          Gracias mieltxo por la buena acogida al llegar al foro

    11. Daniela says

      Hola espero que me puedan ayudar mi computadora trabajaba bien pero despues de descargar un programa me di cuenta que empezaban a salir las ventanas de publicidad algo que no pasaba antes, el sábado estuve viendo videos en youtube por la mañana y despues de un rato me sali por la tarde volvi a entrar a internet pero para mi sorpresa ya no me dejaba ver videos en youtube, decidi ver algun video en otra pagina y tampoco pense que el problema era el flash y decidi descargarlo pero tampoco me dejo, buscando una solución en internet me llevo a dar con el lollipop y buscandolo como indican vi en el administrador de tareas que si lo tengo mi pregunta es si por el lollipop tengo estos problemas en internet o que podría ser el problema y tambien preguntarles si las aplicaciones que mencionan arriba son compatibles con windows 8.

      • mieltxo mieltxo says

        Hola Daniela, los problemas de reproducción de contenido multimedia que padeces no deberían tener vinculación alguna con Lollipop. Si pudieras especificarnos en mayor medida cual es el problema a la hora de reproducir los videos (o si existe algún error), quizá podamos guiarte en lo que te está sucediendo.
        En cuanto al software mencionado en el artículo para la eliminación de este Adware, informarte que son compatibles con Windows 8.

    12. Daniela says

      Hola nuevamente mira cuando seleccionaba el video que quiero ver solo me aparecia un cuadro negro y no reproducia nada asi se quedaba tampoco me decia que hubiera un error y por ejemplo como te mencione intente descargar el flash y me meti a la pagina oficial pero no me muestra ni siquiera la opción de la descarga se queda la pagina en blanco solo me muestra el menu o encabezado de la pagina.
      Pero hoy volvi a abrir youtube y me sale un mensaje de que no tengo java

      • mieltxo mieltxo says

        Hola Daniela, primeramente es importante que actualices tu versión de Flash Player. Si no puedes descargarla desde tu pc, quiza necesites hacerlo desde otro ordenador.
        También es posible que necesites habilitar ciertos applets del navegador, inténtalo con este procedimiento.
        Por cierto, sería interesante que probaras si te ocurre lo mismo con otro navegador a internet (Chrome, Firefox, Opera…).

    13. dMute Marck says

      Con RevoUnistaller, es la bomba, he podido eliminarlo, aunque no era una molestia para mi realmente, pues mi antivirus (bitdefender) bloqueaba inmediatamente todas las paginas y publicitarias al instante.

      • mieltxo mieltxo says

        Gracias por este aporte dMute Marck, esta bien saberlo :D

    14. Luis-ito says

      y me puedes ayudar a eliminar la pagina de inicio ” nation zoom” de los navegadores ya desinstale de panel de control, ya utilize varias herraminas (Malwarebytes Anti-Malware Free) ya cambie la configuracion de los navegadores y aun sigue

      • mieltxo mieltxo says

        Hola Luis-ito, el procedimiento de desinfección es similar, aunque con algunas variaciones:
        1. Desinstala las aplicaciones Nation Zoom, Extended Protection, Desk365, etc. desde el Panel de Control
        2. Detecta y mitiga las amenazas detectadas con Malwarebytes, AdwClenar o similar…
        3. Desinstala las extensiones relacionadas desde los navegadores y modifica el motor de búsqueda predeterminado

        Curiosamente, este malware modifica los accesos directos del navegador, por lo que tendrás que modificarlos p.e. en el escritorio (botón derecho > Propiedades), eliminando la referencia a “www. nationzoom .com” que aparecerá en el destino.

        • Luis-ito says

          ya hize todo en malwarebytes etc..
          ya elimine desde panel de cpntrol las apliaciones, modifique los accsesos directos, ya coloque mis paginas de inicio y no caragan, aun sigue esa pagina de inicio…
          si supieras otra forma de eliminar esa pagina porfavor…
          PD: de ante mano muchas gracias por la ayuda

      • mieltxo mieltxo says

        debería de ser suficiente.. siguen afectados todos los navegadores? quizá sea buena idea restaurarlos a valores de fábrica (recuerda guardar los marcadores previamente)

        • Luis-ito says

          algun otro anti malware ya hize todo lo que me has comentado y aun sigue esa pagina de inicio.. muchas grtacias por el apoyo…

          • mieltxo mieltxo says

            De nada, no te preocupes :) Si se sigue reproduciendo, la causa es que no se ha eliminado el malware, o bien todavía existe alguna extensión/configuración adherida en el navegador.
            Puedes probar con herramientas como: Malwarebytes, AdwCleaner ó incluso Combofix (algo más avanzado).
            Recordarte que actualices las herramientas antimalware previo escaneo si fuera posible.

            • Luis-ito says

              aqui de nuevo, con Combofix no opuso resistencia xD xD je je
              ya quedo solucionado, gracias por tu ayuda me sirvio de mucho
              PD: Gracias :) :)

            • mieltxo mieltxo says

              De nada Luis-ito! Se te resistió un poco pero finalmente lo conseguiste ^_^ Hasta pronto

    15. Luis-ito says

      gracias logre quitarlo del firefox, aunque de chrome no.
      Volvi a restaurar de fabrica a firefox asi como a chrome, volvia utilizar ccleaner y nuevamente Malwarebytes pero aun asi solo logre quitarlo de firefox al fin y acabo es el que mas uso jeje :)
      solo me queda por probar combofix, creo que ese es algo mas poderoso espero y m e puedas ayudar a utilizaarlo…..

    16. Gisell says

      Muchas gracias!!!! Porfín he podido acabar de eliminarlo con adwcleaner^^ Y lo mejor, ya no me salen las malditas ventanas emergentes jajaja Aun así sigo eliminando programas que no me valen y se instalan solos.. Madre mía que horror
      MUCHAS GRACIAS :)

      • mieltxo mieltxo says

        De nada Gisell! Ánimo y aquí estamos para lo que necesites. Hasta pronto!

    17. abraham says

      Genial, adwcleaner, gratis, fácil y para toda la familia oiga… Eres grande tío!

      • mieltxo mieltxo says

        Me alegro abraham, Gracias! El mayor mérito es el de los desarrolladores de estas herramientas :)

    18. ligoga says

      Hola mieltxo

      Mi pc tiene el virus lollipop, me puedes decir paso a paso que hacer no soy muy diestra con lo de la cuestión de computación, ojala me puedas ayudar, gracias

      • mieltxo mieltxo says

        Hola ligoga, desconozco si has intentado los procedimientos de desinfección detallados en el artículo. Intentaremos ayudarte en lo posible, indícanos si te quedas bloqueada en algún punto:
        1. Dirígete a Inicio > Panel de Control > Agregar o Quitar Programas > Selecciona el software “Lollipop” y desinstálalo.
        2. Deberás eliminar las posibles extensiones del navegador de internet (Internet Explorer, Firefox…) o bien, restaurarlo a valores de fábrica (el procedimiento varía dependiendo del navegador que utilices)
        3. Descarga el software identificado en el punto 3 y escanea con él tu ordenador para poder desinfectar los ficheros maliciosos que pudieran persistir.

        Suerte y ya nos contarás :)





    Top