Ispitali smo našu teoriju da su sve web stranice za preuzimanje besplatne jer su zaražene adwareom za ShopperPro, koji potpuno preuzima cijeli prozor preglednika s neugodnim oglasima, preusmjerava Amazonove veze na neko sjenovito mjesto i strašno je. Evo kako to maknuti.
Smiješno je što smo pisali o tome kako ukloniti gotovo identičan štetni softver BoBrowser, a nakon uklanjanja, ShopperPro zlonamjerni softver odmah je preuzeo računalo. Bila je doslovce skrivena u krilima čekajući priliku da udari. Zato preporučujemo da pokrenete Malwarebytes nakon što deinstalirate bilo kakve štetne sadržaje jer se gotovo uvijek skriva nešto drugo.
Bilješka:ponekad se kritiziramo zbog korištenja stvarnog deinstalacijskog programa zlonamjernog softvera za deinstaliranje zlonamjernog softvera, a ne upotrebe nekog alata. No, činjenica je da, kako bi spriječili odlazak u zatvor, mnoge od tih zlonamjernih tvrtki zapravo pružaju (uglavnom) radni deinstalater. Sve dok pokrenete Malwarebytes nakon deinstalacije, obično ste u redu.
I to je stvar, ono što rade nije tehnički ilegalno (iako bi trebalo biti). Izvezuju vas u dogovor o instalaciji u nekom trenutku dok ste pokušavali instalirati glup 3D screensaver, a zatim pružaju mehanizam za deinstalaciju. Sve je savršeno legalno i netko će pakao za to. Ali nitko neće u zatvor.
Luda stvar o ovom zlonamjernom softveru jest da ako ulazite u Chromeove stranice dodataka ili stranica proširenja, ništa se uopće ne prikazuje. Kao što se ispostavlja, to je proces koji se pokreće putem Task Schedulera i zatim otima preglednik pomoću nekih dubokih tamnih funkcija krojenja procesa sustava Windows.
Kao što možemo vidjeti u ovom screenshotu Process Explorera, dolazi od nekog entiteta pod nazivom Goobzo LTD. Zašto im je dopušteno imati certifikat za digitalno potpisivanje njihovog softvera je izvan nas.
Kada krenete na karticu Teme i pogledajte neke od DLL-ova koji se upotrebljavaju, stvari postaju malo jasnije. To zapravo dolazi od te YouTube Accelerator koji ste možda instalirali ili ste prevareni u instalaciju.
Budući da se svi ovi zlonamjerni programi povezuju jedni s drugima, a zatim pokušajte instalirati još više adwarea. To je strašno.
Prva stvar koju želite učiniti je ili otvoreni Task Manager ili Process Explorer i ubiti sve što vidite da ima veze s ShopperPro ili YouTube Acceleratorom (ili bilo što drugo što ne prepoznajete). Provjerite jeste li zatvorili sve prozore preglednika. Moramo biti sigurni da procesi više nisu u memoriji, ili će deinstalacija uspjeti.
Sada kada je sve zatvoreno, možemo otići u programe za uklanjanje i ukloniti Shopper-Pro.
A zatim uklonite YouTube Accelerator, pazeći da uklonite sve dijeljene komponente. Vjerojatno biste trebali ići naprijed i ukloniti svaku drugu aplikaciju koju ne prepoznajete dok ste na njemu.
U ovom trenutku, ShopperPro uglavnom je otišao.
Nažalost, većina antivirusnih programa neće ukloniti crapware i adware, jer nisu tehnički zlonamjerni jer su u nekom trenutku stečeni klikom na Prihvati na zaslonu kada biste trebali isključiti računalo i baciti je van prozora umjesto instaliranja freeware od sjenovitih web stranica.
Zato uvijek preporučujemo pokretanje skeniranja s Malwarebytesom, koji se usredotočuje na adware i spyware i uklanjanje svih tih užasnih stvari. I bez obzira na to koliko pokušavate očistiti stvari, ostat će tragove stvari - i u mnogim slučajevima postoji samo više adwarea koji čekaju da preuzmu mjesto adwarea koji ste upravo uklonili.
Preuzmite i pokrenite skeniranje uz besplatnu verziju programa Malwarebytes - potpuno je besplatno skenirati i ukloniti zlonamjerni softver. Imaju plaćenu verziju koja pokušava blokirati ove stvari iz budućih događaja, ali možete koristiti besplatnu verziju ili besplatnu probnu verziju kako biste očistili sustav bez plaćanja.
Kliknite gumb zelene aplikacije Aplikacije kada završi skeniranje, a zatim ponovno pokrenite računalo. Ako se pojavi još nešto, možda želite pokrenuti još jedno skeniranje.
Iako smo napravili hrpu ručnog čišćenja, Malwarebytes je još uvijek pronašao neka mjesta u registru koja su se odnosila na ShopperPro. To je vrijedno za ovaj dodatni korak sigurno.
