7Sep
Testovali sme našu teóriu, že všetky stránky na stiahnutie freeware sú hrozné, keď sme nakazené reklamným programom ShopperPro, ktorý úplne preberá celé okno prehliadača s nepríjemnými reklamami, presmerováva odkazy Amazon na niektoré tieňové stránky a je hrozné.Tu je postup, ako ju odstrániť.
Vtipné je, že sme písali o tom, ako odstrániť takmer totožný škodlivý softvér BoBrowser a po odstránení malware ShopperPro prevzal počítač takmer okamžite. Doslova sa skrýva v krídlach čakajúcich na šancu na štrajk. Preto odporúčame spustenie programu Malwarebytes po odinštalovaní akéhokoľvek škodlivého softvéru, pretože sa skoro vždy skrýva niečo iné.
Poznámka: sa niekedy kritizujeme za to, že používame skutočný softvér na odinštalovanie škodlivého softvéru na odinštalovanie škodlivého softvéru, a nie na použitie nejakého nástroja. Faktom však je, že na zabránenie vstupu do väzenia mnohé z týchto škodlivých spoločností skutočne poskytujú( väčšinou) pracovný odinštalačný program. Pokiaľ spustíte program Malwarebytes po odinštalovaní, ste celkovo v poriadku.
A to je vec, to, čo robia, nie je technicky nezákonné( hoci by malo byť).Oni vás trik, aby ste sa dohodli na inštalácii v určitom bode, zatiaľ čo ste sa snažili nainštalovať hlúpy 3D šetrič obrazovky, a potom poskytujú mechanizmus odinštalovania. Je to všetko úplne legálne a niekto sa na to pokúša. Nikto však nebude väznený.
Vyšetrovanie ShopperPro
Bláznivá vec týkajúca sa tohto škodlivého softvéru spočíva v tom, že ak prejdete na stránky s doplnkovými alebo rozšírenými stránkami prehliadača Chrome, vôbec sa nič nezobrazí.Ako sa ukáže, je to proces, ktorý sa spúšťa prostredníctvom Plánovača úloh a potom zabije prehliadač pomocou niektorých hlbokých funkcií Windows háčikov.
Ako môžeme vidieť na tejto snímke Process Explorer, pochádza z nejakej entity s názvom Goobzo LTD.Prečo im je povolené mať certifikát na digitálne podpisovanie ich softvéru, je mimo nás.
Keď sa vydáte na kartu Threads a pozriete sa na niektoré DLL, ktoré sa používajú, veci sa stávajú o niečo jasnejšie. Toto skutočne pochádza z akcelerátora služby YouTube, ktorý ste mohli nainštalovať alebo ste ho nainštalovali.
Pretože všetky tieto typy malware sa navzájom prevzali a potom sa pokúsili nainštalovať ešte viac adware. To je hrozné.
Odstránenie škodlivého softvéru ShopperPro
Prvá vec, ktorú budete chcieť urobiť, je otvoriť správcu úloh alebo Process Explorer a zabiť všetko, čo vidíte, čo má niečo spoločné so službou ShopperPro alebo YouTube Accelerator( alebo čokoľvek iného, čo nepoznáte).Uistite sa, že ste zatvorili všetky okná prehliadača. Musíme sa uistiť, že procesy už nie sú v pamäti, alebo odinštalovanie zlyhá.
Teraz, keď je všetko uzavreté, môžeme prejsť do programu Odinštalovať programy a odstrániť Shopper-Pro.
A potom odstráňte službu YouTube Accelerator a odstráňte všetky zdieľané súčasti. Pravdepodobne by ste mali pokračovať a odstrániť každú ďalšiu aplikáciu, ktorú nepoznáte, keď ste na nej.
V tomto bode je ShopperPro väčšinou preč.
Dokončiť Odstránenie všetkých stôp pomocou Malwarebytes
Bohužiaľ, väčšina antivírusových programov neodstráni crapware a adware, pretože nie sú technicky škodlivý softvér, pretože v určitom okamihu ste sa dostali do podsvetia kliknutím na položku Prijať na obrazovke, keď by ste mali počítač vypnúť a hodiťto z okna namiesto inštalácie freeware zo stinných webových stránok.
Preto vždy odporúčame spustiť skenovanie pomocou programu Malwarebytes, ktorý sa zameriava na adware a spyware a odstránenie všetkých týchto hrozných vecí.A bez ohľadu na to, koľko sa pokúšate vyčistiť veci, zostávajú stopy vecí - a v mnohých prípadoch existuje len viac adware, ktoré čakajú na to, aby nahradili adware, ktorý ste práve odstránili.
Stiahnite a spustite skenovanie s bezplatnou verziou Malwarebytes - je úplne zadarmo skenovať a odstraňovať škodlivý softvér. Majú platenú verziu, ktorá sa snaží zablokovať tieto veci v budúcnosti, ale môžete použiť bezplatnú verziu alebo bezplatnú skúšobnú verziu, aby ste vyčistili systém bez toho, aby ste platili nič.
Po dokončení skenovania kliknite na zelené tlačidlo Použiť akcie a potom reštartujte počítač.Ak sa zobrazí niečo iné, možno budete chcieť spustiť ďalší sken.
Napriek tomu, že sme robili veľa ručného čistenia, Malwarebytes ešte našiel niektoré miesta v registri, ktoré odkazovali na ShopperPro. Stojí to za to, že si tento ďalší krok určite urobíte.