Ako odstrániť obdivuhodné ShopperPro Adware / Malware
Vyskúšali sme našu teóriu, že všetky stránky s bezplatným downloadom sú hrozné, keď sme nakazené reklamným programom ShopperPro, ktorý úplne preberá celé okno prehliadača s nepríjemnými reklamami, presmerováva odkazy Amazon na niektoré tieňové stránky a je strašné. Tu je postup, ako ju odstrániť.
Vtipné je, že sme písali o tom, ako odstrániť takmer totožný škodlivý softvér BoBrowser a po odstránení malware ShopperPro prevzal počítač takmer okamžite. Doslova sa skrýva v krídlach a čaká na šancu na štrajk. Preto odporúčame spustenie programu Malwarebytes po odinštalovaní akéhokoľvek škodlivého softvéru, pretože sa skoro vždy skrýva niečo iné.
Poznámka: niekedy sme kritizovaní za to, že používame skutočný softvér na odinštalovanie škodlivého softvéru na odinštalovanie škodlivého softvéru, a nie pomocou nejakého nástroja. Ale skutočnosťou je, že na zabránenie väzenia, mnohé z týchto malware spoločností skutočne poskytujú (väčšinou) pracovný odinštalačný program. Pokiaľ spustíte program Malwarebytes po odinštalovaní, ste celkovo v poriadku.
A to je vec, to, čo robia, nie je technicky nezákonné (hoci by malo byť). Oni vás trik, aby sa dohodli na inštaláciu v určitom bode, zatiaľ čo ste sa snažili nainštalovať hlúpy 3D šetrič obrazovky, a potom poskytujú mechanizmus odinštalovania. Je to všetko úplne legálne a niekto sa na to pokúša. Nikto však nebude väznený.
Vyšetrovanie ShopperPro
Bláznivá vec týkajúca sa tohto škodlivého softvéru spočíva v tom, že ak prejdete na stránky doplnkových alebo rozšírených stránok prehliadača Chrome, vôbec sa nič nezobrazí. Ako sa ukáže, je to proces, ktorý sa začal spustiť prostredníctvom Plánovača úloh a potom unesie prehliadač pomocou niektorých hlbokých tmavých procesov Windows hooking funkcie.
Ako môžeme vidieť na tejto snímke obrazovky Process Explorer, pochádza z nejakej entity nazývanej Goobzo LTD. Prečo im je povolené mať certifikát na digitálne podpísanie softvéru, ktorý je mimo nás.
Keď sa dostanete na kartu Threads a pozriete sa na niektoré DLL, ktoré sa používajú, veci sa stávajú o niečo jasnejšie. To skutočne pochádza z toho akcelerátora služby YouTube, ktorý ste mohli nainštalovať, alebo ste ho nainštalovali.
Pretože všetky tieto typy škodlivého softvéru sa navzájom spájajú a potom sa pokúsiť nainštalovať ešte viac adware. To je hrozné.
Odstránenie škodlivého softvéru ShopperPro
Prvá vec, ktorú budete chcieť urobiť, je otvoriť správcu úloh alebo Process Explorer a zabiť všetko, čo vidíte, čo má niečo spoločné so službou ShopperPro alebo YouTube Accelerator (alebo čokoľvek iné, ktoré nepoznáte). Uistite sa, že ste zatvorili aj všetky okná prehliadača. Musíme sa uistiť, že procesy už nie sú v pamäti, alebo odinštalovanie zlyhá.
Teraz, keď je všetko uzavreté, môžeme prejsť do programu Odinštalovať programy a odstrániť Shopper-Pro.
A potom odstráňte službu YouTube Accelerator a nezabudnite odstrániť všetky zdieľané súčasti. Pravdepodobne by ste mali pokračovať a odstrániť každú ďalšiu aplikáciu, ktorú nepoznáte, kým ste na nej.
V tomto bode je ShopperPro väčšinou preč.
Dokončiť odstránenie všetkých stôp pomocou Malwarebytes
Bohužiaľ, väčšina antivírusových programov neodstráni crapware a adware, pretože nie sú technicky škodlivý softvér, pretože v určitom okamihu ste sa dostali pod kontrolu, keď ste klikli na Akceptovať na obrazovke, keď by ste mali vypnúť počítač a vyhnali ho z okna namiesto inštalácie freeware zo stinných webových stránok.
Preto vždy odporúčame spustiť kontrolu pomocou programu Malwarebytes, ktorý sa zameriava na adware a spyware a odstránenie všetkých týchto hrozných vecí. A bez ohľadu na to, ako veľmi sa pokúšate vyčistiť veci, zostávajú stopy vecí - a v mnohých prípadoch existuje len viac adware čakajúcich na to, aby nahradili adware, ktorý ste práve odstránili.
Sťahujte a spustite skenovanie pomocou bezplatnej verzie programu Malwarebytes - je úplne zadarmo skenovať a odstraňovať škodlivý softvér. Majú platenú verziu, ktorá sa snaží zablokovať tieto veci v budúcnosti, ale môžete použiť bezplatnú verziu alebo bezplatnú skúšobnú verziu, aby ste vyčistili systém bez toho, aby ste platili nič.
Po dokončení skenovania kliknite na zelené tlačidlo Použiť akcie a potom reštartujte počítač. Ak sa objaví niečo iné, možno budete chcieť spustiť ďalší sken.
Aj keď sme robili veľa ručného čistenia, Malwarebytes ešte našiel niektoré miesta v registri, ktoré odkazovali na ShopperPro. Stojí to za to, aby ste si tento krok urobili istý.
