Πώς να αφαιρέσετε το Awful Adware / Malware ShopperPro

Δοκιμάσαμε τη θεωρία μας ότι όλες οι τοποθεσίες δωρεάν download είναι απαίσια όταν μολύνουμε με το adware του ShopperPro, το οποίο απλώς αναλαμβάνει ολόκληρο το παράθυρο του browser σας με ενοχλητικές διαφημίσεις, ανακατευθύνει τους συνδέσμους του Amazon σε κάποιο σκιερό site και είναι απαίσιο. Δείτε πώς να το αφαιρέσετε.

Το αστείο είναι ότι γράψαμε για το πώς να αφαιρέσουμε το σχεδόν πανομοιότυπο λογισμικό κακόβουλου λογισμικού BoBrowser και αφού το αφαιρέσαμε, το κακόβουλο λογισμικό του ShopperPro ανέλαβε σχεδόν αμέσως τον υπολογιστή. Ήταν κυριολεκτικά κρύβεται στα φτερά περιμένοντας την ευκαιρία του να χτυπήσει. Αυτός είναι ο λόγος για τον οποίο συνιστούμε να τρέχετε το Malwarebytes μετά την κατάργηση εγκατάστασης κακόβουλου λογισμικού, επειδή σχεδόν πάντα υπάρχει κάτι άλλο που κρύβεται.

Σημείωση: μερικές φορές έχουμε επικριθεί για τη χρήση του πραγματικού λογισμικού απεγκατάστασης κακόβουλου λογισμικού για να απεγκαταστήσετε το κακόβουλο λογισμικό, αντί να χρησιμοποιήσετε κάποιο εργαλείο. Αλλά το γεγονός είναι ότι για να αποφύγετε τη φυλακή, πολλές από αυτές τις εταιρείες κακόβουλου λογισμικού παρέχουν στην πραγματικότητα ένα (κυρίως) εργαζόμενο πρόγραμμα απεγκατάστασης. Όσο τρέχετε Malwarebytes μετά την απεγκατάσταση, είστε εντάξει.

Και αυτό είναι το πράγμα, αυτό που κάνουν δεν είναι τεχνικά παράνομο (αν και θα έπρεπε). Σας παρασύρουν να συμφωνήσουν στην εγκατάσταση σε κάποιο σημείο, ενώ προσπαθούσατε να εγκαταστήσετε ένα ηλίθιο τρισδιάστατο screensaver, και έπειτα παρέχουν ένα μηχανισμό απεγκατάστασης. Όλα είναι απόλυτα νόμιμα και κάποιος πρόκειται να κάνει κόλαση γι 'αυτό. Αλλά κανείς δεν πηγαίνει στη φυλακή.

Διερεύνηση του ShopperPro

Το τρελό πράγμα για αυτό το κακόβουλο λογισμικό είναι ότι αν μεταβείτε στις σελίδες πρόσθετου ή τις σελίδες επέκτασης του Chrome, τίποτα δεν εμφανίζεται καθόλου. Όπως αποδεικνύεται, αυτή είναι μια διαδικασία που παίρνει ξεκίνησε μέσω του Task Scheduler και στη συνέχεια hijacks το πρόγραμμα περιήγησης χρησιμοποιώντας κάποιες βαθιές σκοτεινές λειτουργίες Windows αγκίστρια διαδικασία.

Όπως μπορούμε να δούμε σε αυτό το screenshot του Process Explorer, προέρχεται από κάποια οντότητα που ονομάζεται Goobzo LTD. Γιατί τους επιτρέπεται να έχουν πιστοποιητικό για να υπογράψουν ψηφιακά το λογισμικό τους είναι πέρα ​​από εμάς.

Όταν οδηγείτε στην καρτέλα Threads και ρίχνετε μια ματιά σε ορισμένα από τα DLL που χρησιμοποιούνται, τα πράγματα γίνονται λίγο πιο ξεκάθαρα. Αυτό στην πραγματικότητα προέρχεται από το YouTube Accelerator που ίσως έχετε εγκαταστήσει ή έχει εξαπατηθεί στην εγκατάσταση.

Επειδή όλοι αυτοί οι τύποι κακόβουλου λογισμικού γουρουνιώνουν μεταξύ τους και, στη συνέχεια, προσπαθήστε να εγκαταστήσετε ακόμη περισσότερα adware. Είναι απαίσιο.

Κατάργηση του κακόβουλου λογισμικού του ShopperPro

Το πρώτο πράγμα που θα θελήσετε να κάνετε είναι είτε να ανοίξετε το Task Manager ή Process Explorer και να σκοτώσετε όλα όσα βλέπετε ότι έχουν οτιδήποτε σχέση με το ShopperPro ή το YouTube Accelerator (ή οτιδήποτε άλλο δεν αναγνωρίζετε). Βεβαιωθείτε ότι έχετε κλείσει όλα τα παράθυρα του προγράμματος περιήγησης επίσης. Πρέπει να βεβαιωθούμε ότι οι διαδικασίες δεν είναι στη μνήμη πια, ή η αποστολή θα αποτύχει.

Τώρα που όλα είναι κλειστά, μπορούμε να πάμε στο Uninstall Programs και να αφαιρέσουμε το Shopper-Pro.

Στη συνέχεια, καταργήστε το YouTube Accelerator, φροντίζοντας να καταργήσετε όλα τα κοινόχρηστα στοιχεία. Θα πρέπει πιθανώς να προχωρήσετε και να αφαιρέσετε κάθε άλλη εφαρμογή που δεν αναγνωρίζετε ενώ βρίσκεστε σε αυτήν.

Σε αυτό το σημείο, το ShopperPro έχει εγκαταλειφθεί.

Ολοκλήρωση Αφαίρεση όλων των ιχνών με Malwarebytes

Δυστυχώς τα περισσότερα προγράμματα αντιμετώπισης ιών δεν θα καταργήσουν το crapware και το adware, επειδή δεν είναι τεχνικά κακόβουλο λογισμικό αφού κάποια στιγμή πήρατε εξαπάτηση να κάνετε κλικ στην επιλογή Αποδοχή σε μια οθόνη όταν θα πρέπει να έχετε απενεργοποιήσει τον υπολογιστή και να τον ρίξετε έξω από το παράθυρο αντί να εγκαταστήσετε δωρεάν λογισμικό από σκιερούς ιστοτόπους.

Γι 'αυτό πάντα συνιστούμε να εκτελέσετε μια σάρωση με το Malwarebytes, το οποίο επικεντρώνεται σε adware και spyware και να καταργήσει όλα αυτά τα φοβερά πράγματα. Και ανεξάρτητα από το πόσο προσπαθείτε να καθαρίσετε τα πράγματα επάνω στον εαυτό σας, θα παραμείνουν ίχνη από πράγματα που έχουν παραμείνει - και σε πολλές περιπτώσεις, υπάρχει μόνο περισσότερος adware που περιμένει να αντικαταστήσει το adware που μόλις αφαιρέσατε.

Κατεβάστε και εκτελέστε μια σάρωση με την δωρεάν έκδοση Malwarebytes - είναι εντελώς δωρεάν για να σαρώσετε και να αφαιρέσετε τα κακόβουλα προγράμματα. Έχουν μια πληρωμένη έκδοση που προσπαθεί να εμποδίσει αυτά τα πράγματα να συμβούν στο μέλλον, αλλά μπορείτε να χρησιμοποιήσετε την δωρεάν έκδοση ή τη δωρεάν δοκιμή για να καθαρίσετε το σύστημά σας χωρίς να πληρώσετε τίποτα.

Κάντε κλικ στο πράσινο κουμπί Εφαρμογή ενεργειών όταν ολοκληρωθεί η σάρωση και στη συνέχεια επανεκκινήστε τον υπολογιστή σας. Αν εμφανιστεί κάτι άλλο, ίσως θέλετε να εκτελέσετε άλλη σάρωση.

Παρόλο που κάναμε μια δέσμη χειροκίνητου καθαρισμού, οι Malwarebytes βρήκαν ακόμα μερικές θέσεις στο μητρώο που αναφερόταν στο ShopperPro. Αξίζει να πάρουμε αυτό το επιπλέον βήμα για σίγουρο.