Vi testade vår teori om att alla freeware-nedladdningssidor är hemska när vi smittades med ShopperPro-adware, som helt enkelt tar över hela webbläsarfönstret med motbjudande annonser, omdirigerar Amazon-länkar till någon skuggig webbplats och är hemskt. Så här tar du bort det.
RELATERAD: Här är vad som händer när du installerar de 10 bästa Download.com-apparna
Det roliga är att vi skrev om hur man tar bort nästan identisk BoBrowser-skadlig kod , och efter att ha tagit bort det tog ShopperPro-skadlig programvara över datorn nästan direkt. Det gömde sig bokstavligen i vingarna och väntade på sin chans att slå. Det är därför vi rekommenderar att du kör Malwarebytes efter att ha avinstallerat skadlig programvara, eftersom det nästan alltid gömmer sig något annat.
Notera: ibland blir vi kritiserade för att vi avinstallerar skadlig programvara för att avinstallera skadlig kod, snarare än att använda något verktyg. Men faktum är att många av dessa skadeföretag faktiskt tillhandahåller en (mestadels) fungerande avinstallerare för att förhindra att du kommer i fängelse. Så länge du kör Malwarebytes efter avinstallationen är du i allmänhet bra.
Och det är saken, vad de gör är inte tekniskt olagligt (även om det borde vara). De lurar dig att acceptera installationen någon gång medan du försökte installera en dum 3D-skärmsläckare, och sedan tillhandahåller de en avinstallationsmekanism. Allt är helt lagligt, och någon kommer till helvetet för det. Men ingen går i fängelse.
Undersöker ShopperPro
Det galna med den här skadliga programvaran är att om du går in på Chrome: s pluginsidor eller tilläggssidor, dyker ingenting upp alls. Som det visar sig är detta en process som startas genom Aktivitetsschemaläggaren och sedan kapar webbläsaren med några djupa mörka Windows-processfunktioner.
Som vi kan se i denna skärmdump av Process Explorer , det kommer från någon enhet som heter Goobzo LTD. Varför de får ha ett certifikat för att digitalt signera sin programvara ligger utanför oss.
När du går in på fliken Trådar och tittar på några av de DLL-filer som används blir sakerna lite tydligare. Detta kommer faktiskt från den YouTube Accelerator som du kanske har installerat eller lurats att installera.
Eftersom alla dessa malware typer piggyback på varandra, och sedan försöka installera ännu mer adware. Det är hemskt.
Ta bort ShopperPro-skadlig programvara
Det första du vill göra är att antingen öppna Aktivitetshanteraren eller Process Explorer och döda allt du ser som har något att göra med ShopperPro eller YouTube Accelerator (eller något annat du inte känner igen). Se till att du också har stängt alla webbläsarfönster. Vi måste se till att processerna inte längre finns i minnet, annars kommer avinstallationen att misslyckas.
Nu när allt är stängt kan vi gå in i Avinstallera program och ta bort Shopper-Pro.
Ta bort YouTube Accelerator och se till att ta bort alla delade komponenter. Du bör förmodligen fortsätta och ta bort alla andra appar som du inte känner igen medan du håller på med den.
Vid denna punkt är ShopperPro mestadels borta.
Slutför att ta bort alla spår med Malwarebytes
Tyvärr tar de flesta antivirusprogram inte bort crapware och adware, eftersom de inte är tekniskt skadliga eftersom du någon gång blev lurad att klicka på Acceptera på en skärm när du borde ha stängt av datorn och kastat den ut genom fönstret istället för att installera freeware. från skumma webbplatser.
Därför rekommenderar vi alltid att köra en skanning med Malwarebytes , som fokuserar på adware och spyware och tar bort alla dessa hemska saker. Oavsett hur mycket du försöker städa upp själv kommer det att finnas spår av saker kvar - och i många fall finns det bara mer adware som väntar på att ta platsen för adware som du just tagit bort.
Ladda ner och kör en skanning med gratis version av Malwarebytes - det är helt gratis att skanna och ta bort skadlig programvara. De har en betald version som försöker blockera det här från att hända i framtiden, men du kan använda den gratis versionen eller den kostnadsfria testversionen för att städa upp ditt system utan att betala någonting.
Klicka på den gröna knappen Använd åtgärder när skanningen är klar och starta om datorn. Om något annat dyker upp kanske du vill köra en ny genomsökning.
Även om vi gjorde en massa manuell rengöring hittade Malwarebytes fortfarande några platser i registret som hänvisade till ShopperPro. Det är säkert värt att ta det här extra steget.
