Chúng tôi đã thử nghiệm lý thuyết của mình rằng tất cả các trang web tải xuống phần mềm miễn phí đều thật tồi tệ khi chúng tôi bị nhiễm phần mềm quảng cáo ShopperPro, phần mềm này hoàn toàn chiếm toàn bộ cửa sổ trình duyệt của bạn với các quảng cáo đáng ghét, chuyển hướng các liên kết Amazon đến một số trang web mờ ám và thật tồi tệ. Đây là cách xóa nó.
LIÊN QUAN: Đây là những gì sẽ xảy ra khi bạn cài đặt 10 ứng dụng Download.com hàng đầu
Điều buồn cười là chúng tôi đang viết về cách xóa phần mềm độc hại BoBrowser gần như giống hệt nhau và sau khi xóa nó, phần mềm độc hại ShopperPro đã xâm nhập máy tính gần như ngay lập tức. Theo nghĩa đen, nó đang ẩn mình trong đôi cánh chờ cơ hội tấn công. Đây là lý do tại sao chúng tôi khuyên bạn nên chạy Malwarebytes sau khi gỡ cài đặt bất kỳ phần mềm xấu nào, vì hầu như luôn có thứ gì đó khác đang ẩn.
Ghi chú: đôi khi chúng tôi bị chỉ trích vì sử dụng trình gỡ cài đặt phần mềm độc hại thực tế để gỡ cài đặt phần mềm độc hại, thay vì sử dụng một số công cụ. Nhưng thực tế là để tránh bị đi tù, nhiều công ty phần mềm độc hại này thực sự cung cấp một trình gỡ cài đặt (hầu hết) đang hoạt động. Miễn là bạn chạy Malwarebytes sau khi gỡ cài đặt, bạn nói chung vẫn ổn.
Và đó là vấn đề, những gì họ đang làm không phải là bất hợp pháp về mặt kỹ thuật (mặc dù nó phải như vậy). Họ lừa bạn đồng ý cài đặt vào một thời điểm nào đó trong khi bạn đang cố cài đặt một trình bảo vệ màn hình 3D ngu ngốc và sau đó họ cung cấp cơ chế gỡ cài đặt. Tất cả đều hoàn toàn hợp pháp và ai đó sẽ chết vì điều đó. Nhưng không ai vào tù cả.
Điều tra ShopperPro
Điều điên rồ về phần mềm độc hại này là nếu bạn truy cập các trang plugin hoặc trang tiện ích mở rộng của Chrome, không có gì hiển thị cả. Hóa ra, đây là một quy trình được khởi chạy thông qua Task Scheduler và sau đó chiếm quyền điều khiển trình duyệt bằng cách sử dụng một số chức năng nối quy trình tối sâu của Windows.
Như chúng ta có thể thấy trong ảnh chụp màn hình này của Trình khám phá quy trình , nó đến từ một thực thể nào đó có tên là Goobzo LTD. Tại sao họ được phép có chứng chỉ để ký điện tử vào phần mềm của họ nằm ngoài chúng tôi.
Khi bạn vào tab Chủ đề và xem một số tệp DLL đang được sử dụng, mọi thứ trở nên rõ ràng hơn một chút. Điều này thực sự đến từ Trình tăng tốc YouTube mà bạn có thể đã cài đặt hoặc bị lừa cài đặt.
Bởi vì tất cả các loại phần mềm độc hại này cõng nhau và sau đó cố gắng cài đặt nhiều phần mềm quảng cáo hơn. Thật kinh khủng.
Loại bỏ phần mềm độc hại ShopperPro
Điều đầu tiên bạn muốn làm là mở Trình quản lý tác vụ hoặc Trình khám phá quy trình và giết mọi thứ bạn thấy có liên quan đến ShopperPro hoặc YouTube Accelerator (hoặc bất kỳ thứ gì khác mà bạn không nhận ra). Đảm bảo rằng bạn cũng đã đóng tất cả các cửa sổ trình duyệt của mình. Chúng tôi cần đảm bảo rằng các quy trình không còn trong bộ nhớ nữa, nếu không quá trình gỡ cài đặt sẽ không thành công.
Bây giờ mọi thứ đã đóng, chúng ta có thể vào Gỡ cài đặt chương trình và xóa Shopper-Pro.
Và sau đó xóa YouTube Accelerator, đảm bảo xóa tất cả các thành phần được chia sẻ. Bạn có thể nên tiếp tục và xóa mọi ứng dụng khác mà bạn không nhận ra khi đang sử dụng.
Tại thời điểm này, ShopperPro đã gần như biến mất.
Hoàn tất việc xóa tất cả các dấu vết bằng Malwarebytes
Đáng buồn thay, hầu hết các chương trình chống vi-rút sẽ không loại bỏ crapware và phần mềm quảng cáo, bởi vì chúng không phải là phần mềm độc hại về mặt kỹ thuật vì tại một số thời điểm bạn bị lừa nhấp vào Chấp nhận trên màn hình khi đáng lẽ bạn phải tắt máy tính và ném nó ra ngoài cửa sổ thay vì cài đặt phần mềm miễn phí từ các trang web mờ ám.
Đó là lý do tại sao chúng tôi luôn khuyên bạn nên chạy quét với Malwarebytes , tập trung vào phần mềm quảng cáo và phần mềm gián điệp và loại bỏ tất cả những thứ khủng khiếp này. Và cho dù bạn có cố gắng tự dọn dẹp mọi thứ như thế nào đi chăng nữa, thì vẫn sẽ có dấu vết của những thứ còn sót lại - và trong nhiều trường hợp, chỉ có thêm phần mềm quảng cáo đang chờ thay thế phần mềm quảng cáo mà bạn vừa gỡ bỏ.
Tải xuống và chạy quét với phiên bản miễn phí của Malwarebytes - quét và xóa phần mềm độc hại hoàn toàn miễn phí. Họ có phiên bản trả phí để cố gắng chặn những thứ này xảy ra trong tương lai, nhưng bạn có thể sử dụng phiên bản miễn phí hoặc bản dùng thử miễn phí để dọn dẹp hệ thống của mình mà không phải trả bất kỳ khoản nào.
Nhấp vào nút Áp dụng hành động màu xanh lục đó khi quá trình quét hoàn tất, sau đó khởi động lại máy tính của bạn. Nếu bất cứ điều gì khác xuất hiện, có thể muốn chạy một quá trình quét khác.
Mặc dù chúng tôi đã thực hiện nhiều thao tác dọn dẹp thủ công, nhưng Malwarebytes vẫn tìm thấy một số chỗ trong sổ đăng ký đang tham chiếu đến ShopperPro. Chắc chắn bạn nên thực hiện thêm bước này.
