Testowaliśmy naszą teorię, że wszystkie witryny z freeware do pobrania są okropne, gdy zostaniemy zainfekowani przez adware ShopperPro, które całkowicie przejmuje całe okno przeglądarki z obrzydliwymi reklamami, przekierowuje łącza Amazon do jakiejś zacienionej strony i jest okropne. Oto jak go usunąć.
Zabawne jest to, że pisaliśmy o tym, jak usunąć niemal identyczne złośliwe oprogramowanie BoBrowser, a po usunięciu tego oprogramowania złośliwe oprogramowanie ShopperPro niemal natychmiast przejęło komputer. Dosłownie ukrywał się w skrzydłach czekając na swoją szansę uderzenia. Dlatego zalecamy odinstalowanie Malwarebytes po odinstalowaniu dowolnego szkodliwego oprogramowania, ponieważ prawie zawsze coś ukrywa się.
Uwaga:czasami dostajemy krytykę za używanie faktycznego deinstalatora złośliwego oprogramowania do odinstalowania złośliwego oprogramowania, zamiast korzystania z niektórych narzędzi. Ale faktem jest, że aby zapobiec trafieniu do więzienia, wiele z tych złośliwych firm faktycznie zapewnia (głównie) działający deinstalator. Tak długo, jak uruchamiasz Malwarebytes po odinstalowaniu, na ogół masz się dobrze.
I to jest to, co robią, nie jest technicznie nielegalne (choć powinno być). Doprowadzili Cię do zgody na instalację w pewnym momencie, gdy próbowali zainstalować głupi wygaszacz ekranu 3D, a następnie zapewnili mechanizm odinstalowania. Wszystko to jest całkowicie legalne, a ktoś idzie do piekła za to. Ale nikt nie pójdzie do więzienia.
Szaloną rzeczą w tym złośliwym oprogramowaniu jest to, że jeśli przejdziesz do stron wtyczek Chrome lub stron rozszerzeń, nic się nie wyświetli. Jak się okazuje, jest to proces uruchamiany przez Task Scheduler, a następnie przechwytuje przeglądarkę za pomocą ciemnych funkcji Windows hooking.
Jak widać na tym zrzucie ekranu Eksplorera procesów, pochodzi od jakiegoś bytu o nazwie Goobzo LTD. Dlaczego są oni upoważnieni do posiadania certyfikatu do cyfrowego podpisywania swojego oprogramowania, jest poza nami.
Po przejściu do zakładki Threads i przyjrzeniu się niektórym z bibliotek DLL, które są w użyciu, sytuacja staje się nieco bardziej przejrzysta. To faktycznie pochodzi od akceleratora YouTube, który mógł zostać zainstalowany lub został wprowadzony w błąd.
Ponieważ wszystkie te typy szkodliwego oprogramowania atakują się nawzajem, a następnie próbują zainstalować jeszcze więcej adware. To okropne.
Pierwszą rzeczą, którą będziesz chciał zrobić, to albo otworzyć Menedżera zadań lub Process Explorer i zabić wszystko, co widzisz, co ma cokolwiek wspólnego z ShopperPro lub Akceleratorem YouTube (lub czymś, czego nie rozpoznajesz). Upewnij się, że zamknąłeś wszystkie okna przeglądarki. Musimy się upewnić, że procesy nie są już w pamięci lub deinstalacja się nie powiedzie.
Teraz, gdy wszystko jest zamknięte, możemy przejść do Odinstaluj programy i usunąć Shopper-Pro.
A następnie usuń akcelerator YouTube, pamiętając o usunięciu wszystkich udostępnianych składników. Powinieneś prawdopodobnie usunąć wszystkie inne aplikacje, których nie rozpoznajesz, gdy jesteś na tym.
W tym momencie ShopperPro zniknął.
Niestety, większość programów antywirusowych nie usunie crapware i adware, ponieważ nie są technicznie szkodliwe, ponieważ w pewnym momencie zostałeś oszukany w kliknięciu Accept na ekranie, gdy powinieneś wyłączyć komputer i wyrzucić go przez okno zamiast instalować freeware z podejrzanych stron internetowych.
Dlatego zawsze zalecamy skanowanie z Malwarebytes, które koncentruje się na oprogramowaniu adware i spyware oraz usuwaniu wszystkich tych okropnych rzeczy. I bez względu na to, jak bardzo starasz się posprzątać samemu, pozostaną ślady pozostawionych rzeczy - aw wielu przypadkach jest tylko więcej adware czekających na miejsce adware, które właśnie usunąłeś.
Pobierz i uruchom skanowanie za pomocą darmowej wersji Malwarebytes - możesz całkowicie skanować i usuwać szkodliwe oprogramowanie. Mają płatną wersję, która próbuje zablokować to wydarzenie w przyszłości, ale możesz skorzystać z bezpłatnej wersji lub darmowej wersji próbnej, aby oczyścić swój system, nie płacąc nic.
Kliknij ten zielony przycisk Zastosuj akcje po zakończeniu skanowania, a następnie uruchom ponownie komputer. Jeśli pojawi się cokolwiek innego, może chcieć uruchomić kolejne skanowanie.
Mimo że wykonaliśmy masę ręcznego czyszczenia, Malwarebytes nadal znajdowało kilka miejsc w rejestrze, które odnosiły się do ShopperPro. Warto podjąć ten dodatkowy krok na pewno.
