Как удалить Awful ShopperPro Adware / Malware

Мы проверяли нашу теорию о том, что все бесплатные сайты загрузки ужасны, когда мы заразились рекламным ПО ShopperPro, которое просто полностью захватывает все окно вашего браузера с отвратительной рекламой, перенаправляет ссылки Amazon на какой-то сомнительный сайт и ужасно. Вот как это убрать.

Самое смешное, что мы писали о том, как удалить практически идентичное вредоносное ПО BoBrowser, и после удаления вредоносное ПО ShopperPro захватило компьютер почти мгновенно. Он буквально прятался в крыльях в ожидании своего удара. Вот почему мы рекомендуем запускать Malwarebytes после удаления любых вредоносных программ, потому что почти всегда что-то скрывается.

Замечания: нас иногда критикуют за использование фактического удаления вредоносных программ для удаления вредоносных программ, а не за использование какого-либо инструмента. Но дело в том, что для предотвращения попадания в тюрьму многие из этих вредоносных компаний действительно предоставляют (в основном) работающий деинсталлятор. Пока вы запускаете Malwarebytes после удаления, у вас все нормально.

И в том-то и дело, что они не являются технически незаконными (хотя так и должно быть). Они вынуждают вас согласиться на установку в какой-то момент, когда вы пытаетесь установить глупую трехмерную заставку, а затем предоставляют механизм удаления. Это все совершенно законно, и кто-то идет к черту за это. Но никто не собирается в тюрьму.

Расследование ShopperPro

Сумасшедшая вещь об этой вредоносной программе заключается в том, что если вы заходите на страницы плагинов или страницы расширения Chrome, то ничего не появляется вообще. Как оказалось, это процесс, который запускается через планировщик задач, а затем захватывает браузер с помощью некоторых темных функций перехвата процессов Windows.

Как мы видим на скриншоте Process Explorer, он исходит от некой сущности Goobzo LTD. Почему им разрешено иметь сертификат для цифровой подписи своего программного обеспечения, нам неизвестно.

Когда вы перейдете на вкладку «Потоки» и взгляните на некоторые из используемых библиотек DLL, все станет немного понятнее. Это на самом деле происходит от того ускорителя YouTube, который вы, возможно, установили или обманули.

Потому что все эти вредоносные программы совмещают друг с другом, а затем пытаются установить еще больше рекламного ПО. Это ужасно.

Удаление вредоносного ПО ShopperPro

Первое, что вы захотите сделать, это либо открыть Диспетчер задач или Обозреватель процессов, и убить все, что вы видите, что имеет какое-либо отношение к ShopperPro или YouTube Accelerator (или что-то еще, что вы не узнаете). Убедитесь, что вы закрыли все окна браузера. Мы должны убедиться, что процессы больше не находятся в памяти, иначе удаление завершится неудачно.

Теперь, когда все закрыто, мы можем зайти в Удаление программ и удалить Shopper-Pro.

Затем удалите YouTube Accelerator, удалив все общие компоненты. Вы, вероятно, должны пойти дальше и удалить все другие приложения, которые вы не узнаете, пока вы на нем.

На данный момент ShopperPro в основном ушел.

Закончить удаление всех следов с помощью вредоносных программ

К сожалению, большинство антивирусных программ не удаляют вредоносные и рекламные программы, потому что они не являются технически вредоносными, поскольку в какой-то момент вы обманули нажатие кнопки «Принять» на экране, когда нужно было выключить компьютер и выбросить его в окно вместо установки бесплатного программного обеспечения. с тенистых сайтов.

Вот почему мы всегда рекомендуем запускать сканирование с помощью Malwarebytes, которое фокусируется на рекламном и шпионском ПО и удаляет все эти ужасные вещи. И независимо от того, сколько вы пытаетесь почистить вещи самостоятельно, останутся следы вещей, оставшихся - и во многих случаях просто больше рекламного ПО, ожидающего заменить рекламное ПО, которое вы только что удалили.

Загрузите и запустите сканирование с бесплатной версией Malwarebytes - это совершенно бесплатно для сканирования и удаления вредоносных программ. У них есть платная версия, которая пытается блокировать подобные вещи в будущем, но вы можете использовать бесплатную версию или бесплатную пробную версию, чтобы очистить вашу систему, ничего не платя.

Нажмите эту зеленую кнопку «Применить действия» после завершения сканирования, а затем перезагрузите компьютер. Если что-то еще появляется, может потребоваться запустить другое сканирование.

Несмотря на то, что мы выполнили кучу ручных операций очистки, Malwarebytes все же нашел некоторые места в реестре, которые ссылались на ShopperPro. Стоит сделать этот дополнительный шаг наверняка.