Wir haben unsere Theorie getestet, dass alle Freeware-Download-Sites schrecklich sind, als wir mit der ShopperPro-Adware infiziert wurden, die Ihr gesamtes Browserfenster mit abscheulichen Anzeigen vollständig übernimmt, Amazon-Links auf eine schattige Site umleitet und schrecklich ist. Hier erfahren Sie, wie Sie es entfernen.
VERBUNDEN: Folgendes passiert, wenn Sie die Top 10 Download.com-Apps installieren
Das Lustige ist, dass wir darüber geschrieben haben, wie man das entfernt fast identische BoBrowser-Malware und nachdem das entfernt wurde, übernahm die ShopperPro-Malware fast sofort den Computer. Es versteckte sich buchstäblich in den Flügeln und wartete auf seine Chance zu schlagen. Aus diesem Grund empfehlen wir das Laufen Malwarebytes nach der Deinstallation von Badware, da sich fast immer etwas anderes versteckt.
Hinweis: Manchmal werden wir dafür kritisiert, dass wir das eigentliche Malware-Deinstallationsprogramm verwenden, um die Malware zu deinstallieren, anstatt ein Tool zu verwenden. Tatsache ist jedoch, dass viele dieser Malware-Unternehmen tatsächlich ein (meistens) funktionierendes Deinstallationsprogramm bereitstellen, um ein Gefängnis zu verhindern. Solange Sie Malwarebytes nach der Deinstallation ausführen, ist alles in Ordnung.
Und das ist die Sache, was sie tun, ist technisch nicht illegal (obwohl es sein sollte). Sie bringen Sie dazu, der Installation irgendwann zuzustimmen, während Sie versuchten, einen dummen 3D-Bildschirmschoner zu installieren, und bieten dann einen Deinstallationsmechanismus. Es ist alles vollkommen legal und jemand wird dafür zur Hölle fahren. Aber niemand wird ins Gefängnis.
Investigating ShopperPro
Das Verrückte an dieser Malware ist, dass beim Aufrufen der Plugin-Seiten oder Erweiterungsseiten von Chrome überhaupt nichts angezeigt wird. Wie sich herausstellt, ist dies ein Prozess, der über den Taskplaner gestartet wird und dann den Browser mithilfe einiger dunkel dunkler Windows-Prozess-Hooking-Funktionen entführt.
Wie wir in diesem Screenshot von sehen können Process Explorer Es stammt von einem Unternehmen namens Goobzo LTD. Warum sie ein Zertifikat zum digitalen Signieren ihrer Software haben dürfen, ist uns ein Rätsel.
Wenn Sie auf die Registerkarte "Threads" gehen und sich einige der verwendeten DLLs ansehen, werden die Dinge etwas klarer. Dies kommt tatsächlich von dem YouTube Accelerator, den Sie möglicherweise installiert haben oder der zur Installation verleitet wurde.
Weil all diese Malware-Typen sich gegenseitig huckepack nehmen und dann versuchen, noch mehr Adware zu installieren. Es ist schrecklich.
Entfernen der ShopperPro-Malware
Das erste, was Sie tun möchten, ist, entweder den Task-Manager oder den Prozess-Explorer zu öffnen und alles zu beenden, was mit ShopperPro oder YouTube Accelerator zu tun hat (oder etwas anderes, das Sie nicht erkennen). Stellen Sie sicher, dass Sie auch alle Browserfenster geschlossen haben. Wir müssen sicherstellen, dass sich die Prozesse nicht mehr im Speicher befinden, da sonst die Deinstallation fehlschlägt.
Nachdem alles geschlossen ist, können wir Programme deinstallieren und Shopper-Pro entfernen.
Entfernen Sie dann YouTube Accelerator und stellen Sie sicher, dass alle freigegebenen Komponenten entfernt werden. Sie sollten wahrscheinlich jede andere App entfernen, die Sie nicht erkennen, während Sie gerade dabei sind.
Zu diesem Zeitpunkt ist ShopperPro größtenteils verschwunden.
Beenden Sie das Entfernen aller Spuren mit Malwarebytes
Leider entfernen die meisten Antivirenprogramme Crapware und Adware nicht, da es sich technisch gesehen nicht um Malware handelt, da Sie irgendwann dazu verleitet wurden, auf einem Bildschirm auf Akzeptieren zu klicken, wenn Sie den Computer hätten ausschalten und aus dem Fenster werfen sollen, anstatt Freeware zu installieren von schattigen Websites.
Aus diesem Grund empfehlen wir immer, einen Scan mit durchzuführen Malwarebytes , das sich auf Adware und Spyware konzentriert und all diese schrecklichen Dinge entfernt. Und egal wie viel Sie versuchen, die Dinge selbst aufzuräumen, es werden Spuren von Dingen übrig bleiben - und in vielen Fällen wartet nur mehr Adware darauf, die Stelle der Adware einzunehmen, die Sie gerade entfernt haben.
Laden Sie den Scan herunter und führen Sie ihn mit dem aus kostenlose Version von Malwarebytes - Das Scannen und Entfernen der Badware ist völlig kostenlos. Sie haben eine kostenpflichtige Version, die versucht, dieses Problem in Zukunft zu verhindern. Sie können jedoch die kostenlose Version oder die kostenlose Testversion verwenden, um Ihr System zu bereinigen, ohne etwas zu bezahlen.
Klicken Sie auf die grüne Schaltfläche Aktionen anwenden, wenn der Scan abgeschlossen ist, und starten Sie Ihren Computer neu. Wenn etwas anderes angezeigt wird, möchten Sie möglicherweise einen weiteren Scan ausführen.
Obwohl wir einige manuelle Bereinigungen durchgeführt haben, hat Malwarebytes dennoch einige Stellen in der Registrierung gefunden, die auf ShopperPro verweisen. Es lohnt sich auf jeden Fall, diesen zusätzlichen Schritt zu tun.
