7Sep
Vi testede vores teori om, at alle freeware download sites er forfærdelige, da vi blev smittet med ShopperPro adware, som lige helt overtager hele dit browservindue med ubehagelige annoncer, omdirigerer Amazon-links til et skyggefuldt websted og er forfærdeligt. Sådan fjerner du det.
Det sjove er, at vi skrev om, hvordan man fjerner den næsten identiske BoBrowser malware, og efter at have fjernet det, overtog ShopperPro malware næsten computeren næsten. Det var bogstaveligt talt gemt i vingerne og ventede på sin chance for at strejke. Det er derfor, vi anbefaler at køre Malwarebytes efter at have fjernet noget ondskab, fordi der næsten altid er noget andet, der gemmer sig.
Bemærk: bliver vi undertiden kritiseret for at bruge den faktiske malware afinstallerer til at afinstallere malware, snarere end at bruge noget værktøj. Men faktum er, at mange af disse malware-virksomheder rent faktisk leverer en( for det meste) arbejdende afinstallerer for at forhindre at blive fængslet. Så længe du kører Malwarebytes efter afinstallation, er du generelt fint.
Og det er det, de gør, er ikke teknisk ulovligt( selvom det burde være).De lader dig til at acceptere installationen på et tidspunkt, mens du forsøgte at installere en dum 3D screensaver, og så giver de en afinstallationsmekanisme. Det er helt perfekt lovligt, og nogen kommer til helvede for det. Men ingen går i fængsel.
Undersøgelse ShopperPro
Det vanvittige ved denne malware er, at hvis du går ind på Chrome's plugin-sider eller udvidelsessider, vises der intet. Som det viser sig, er dette en proces, der bliver lanceret gennem Task Scheduler og derefter kapsler browseren ved hjælp af nogle dybe mørke Windows proces hooking funktioner.
Som vi kan se på dette screenshot af Process Explorer, kommer det fra en enhed kaldet Goobzo LTD.Hvorfor de har lov til at få et certifikat til digitalt at underskrive deres software er uden for os.
Når du går ind på fanen Tråde og kigger på nogle af de DLL'er, der er i brug, bliver tingene lidt mere klare. Dette kommer faktisk fra den YouTube Accelerator, som du måske har installeret eller været narret til at installere.
Fordi alle disse malware typer piggyback på hinanden, og så prøv at installere endnu mere adware. Det er forfærdeligt.
Fjernelse af ShopperPro Malware
Den første ting, du vil gøre, er enten åben Task Manager eller Process Explorer, og dræb alt, hvad du ser, der har noget at gøre med ShopperPro eller YouTube Accelerator( eller noget andet du ikke genkender).Sørg for at du også har lukket alle dine browservinduer. Vi skal sørge for, at processerne ikke længere er i hukommelsen, eller at afinstallationen mislykkes.
Nu hvor alt er lukket, kan vi gå ind i Afinstaller programmer og fjerne Shopper-Pro.
Og fjern derefter YouTube Accelerator, og sørg for at fjerne alle delte komponenter. Du skal nok gå videre og fjerne alle andre apps, som du ikke genkender, mens du er ved det.
På dette tidspunkt er ShopperPro for det meste væk.
Afslut Fjernelse af alle spor med malwarebytes
Desværre vil de fleste antivirusprogrammer ikke fjerne crapware og adware, fordi de ikke er teknisk malware, da du på et tidspunkt blev narret til at klikke på Accept på en skærm, når du skulle have slukket computeren og smidtdet ud af vinduet i stedet for at installere freeware fra skyggefulde hjemmesider.
Derfor anbefaler vi altid at køre en scanning med Malwarebytes, der fokuserer på adware og spyware og fjerner alle disse forfærdelige ting. Og uanset hvor meget du forsøger at rydde op på dig selv, vil der være spor af ting tilbage - og i mange tilfælde er der bare mere adware, der venter på at tage pladsen til den adware, du lige har fjernet.
Download og kør en scanning med den gratis version af Malwarebytes - det er helt gratis at scanne og fjerne skadelig software. De har en betalt version, der forsøger at blokere disse ting i fremtiden, men du kan bruge den gratis version eller gratis prøveversionen til at rydde op på dit system uden at betale noget.
Klik på den grønne Apply Actions-knap, når scanningen er færdig, og genstart computeren. Hvis der vises noget andet, vil du måske køre en anden scanning.
Selvom vi gjorde en masse manuel rengøring, fandt Malwarebytes stadig nogle steder i det register, der refererede til ShopperPro. Det er værd at tage dette ekstra skridt sikkert.
