7Sep
Ispitali smo našu teoriju da su sve besplatne web stranice za preuzimanje besplatne, ako smo zaražene adwarea s ShopperPro-om, koja potpuno preuzima cijeli prozor preglednika s neugodnim oglasima, preusmjerava Amazonove veze na neko sjenovito mjesto i strašno je. Evo kako to maknuti. Smiješno je što smo pisali o tome kako ukloniti gotovo identičan štetni softver BoBrowser, a nakon uklanjanja, ShopperPro zlonamjerni softver odmah je preuzeo računalo. Bila je doslovce skrivena u krilima čekajući priliku da udari. Zato preporučujemo da pokrenete Malwarebytes nakon što deinstalirate bilo kakve štetne sadržaje jer se gotovo uvijek skriva nešto drugo.
Napomena: ponekad smo kritizirani zbog korištenja stvarnog deinstalacijskog programa zlonamjernog softvera za deinstaliranje zlonamjernog softvera, a ne upotrebe nekog alata. No, činjenica je da, kako bi spriječili odlazak u zatvor, mnoge od tih zlonamjernih tvrtki zapravo pružaju( uglavnom) radni deinstalater. Sve dok pokrenete Malwarebytes nakon deinstalacije, obično ste u redu.
I to je stvar, ono što rade nije tehnički ilegalno( iako bi trebalo biti).Izvezuju vas u dogovor o instalaciji u nekom trenutku dok ste pokušavali instalirati glup 3D screensaver, a zatim pružaju mehanizam za deinstalaciju. Sve je savršeno legalno i netko će pakao za to. Ali nitko neće u zatvor.
Istraživanje ShopperPro
Luda stvar o ovom zlonamjernom softveru je da, ako ulazite u Chromeove stranice dodataka ili stranica proširenja, ništa se uopće ne prikazuje. Kao što se ispostavlja, to je proces koji se pokreće putem Task Schedulera i zatim otima preglednik pomoću nekih dubokih tamnih funkcija krojenja procesa sustava Windows.
Kao što možemo vidjeti u ovom snimku zaslona Process Explorera, dolazi od nekog entiteta pod nazivom Goobzo LTD.Zašto im je dopušteno imati certifikat za digitalno potpisivanje njihovog softvera je izvan nas.
Kad krenete na karticu Threads i pogledate neke od DLL-ova koji se upotrebljavaju, stvari postaju malo jasnije. To zapravo dolazi od te YouTube Accelerator koji ste možda instalirali ili ste prevareni u instalaciju.
Budući da sve ove vrste zlonamjernih programa pristaju jedan na drugu, a zatim pokušajte instalirati još više adwarea. To je strašno.
Uklanjanje ShopperPro zlonamjernog softvera
Prva stvar koju namjeravate učiniti je ili otvoreni Task Manager ili Process Explorer i ubiti sve što vidite da ima veze s ShopperPro ili YouTube Acceleratorom( ili bilo što drugo što ne prepoznajete).Provjerite jeste li zatvorili sve prozore preglednika. Moramo biti sigurni da procesi više nisu u memoriji, ili će deinstalacija uspjeti.
Sad kad je sve zatvoreno, možemo ući u programe za uklanjanje i ukloniti Shopper-Pro.
I zatim uklonite YouTube Accelerator, pazeći da uklonite sve dijeljene komponente. Vjerojatno biste trebali ići naprijed i ukloniti svaku drugu aplikaciju koju ne prepoznajete dok ste na njemu.
U ovom trenutku ShopperPro uglavnom nema.
Završi uklanjanje svih tragova s malwarebytesom
Nažalost, većina antivirusnih programa neće ukloniti crapware i adware, jer nisu tehnički zlonamjerni jer je u nekom trenutku stečeno prevareno klikom na Accept na zaslonu kada ste isključili računalo i bačenito van prozor umjesto instaliranja freeware iz sjenovitim web stranicama.
Zbog toga uvijek preporučujemo pokretanje skeniranja s Malwarebytesom, koji se fokusira na adware i spyware i uklanjanje svih tih užasnih stvari. I bez obzira na to koliko pokušavate očistiti stvari, ostat će tragove stvari - i u mnogim slučajevima postoji samo više adwarea koji čekaju da preuzmu mjesto adwarea koji ste upravo uklonili.
Preuzimanje i pokretanje skeniranja s besplatnom verzijom Malwarebytes - potpuno je besplatno skenirati i ukloniti zlonamjerni softver. Imaju plaćenu verziju koja pokušava blokirati ove stvari iz budućih događaja, ali možete koristiti besplatnu verziju ili besplatnu probnu verziju kako biste očistili sustav bez plaćanja.
Kliknite gumb zelene aplikacije Aplikacije dok skeniranje završi, a zatim ponovo pokrenite računalo. Ako se pojavi još nešto, možda želite pokrenuti još jedno skeniranje.
Iako smo napravili hrpu ručnog čišćenja, Malwarebytes je još uvijek pronašao neka mjesta u registru koja su se odnosila na ShopperPro. To je vrijedno uzimanje ovog dodatnog koraka sigurno.