Тествахме теорията, че всички безплатни сайтове за изтегляне са ужасни, когато сме заразени с Adware на ShopperPro, който просто изцяло поема целия ви прозорец на браузъра с неприятни реклами, пренасочва Amazon връзки към някои сенчести места и е ужасно. Ето как да го премахнете.
Смешното е, че пишехме как да премахнем почти идентичния злонамерен софтуер на BoBrowser и след като го премахнехме, зловредният софтуер на ShopperPro пое почти веднага компютъра. Той буквално се крие в крилата, чакайки шанса си да удари. Ето защо препоръчваме да се пускат Malwarebytes след деинсталиране на всеки лош софтуер, защото почти винаги се крие нещо друго.
Забележка:понякога се критикуваме, че използваме истинския софтуер за деинсталиране на зловреден софтуер, за да деинсталираме злонамерения софтуер, вместо да използваме някакъв инструмент. Но факт е, че за да се предотврати навлизането в затвора, много от тези злонамерени компании действително предоставят (най-вече) работещ деинсталатор. Докато пускате Malwarebytes след деинсталирането, обикновено сте добре.
И това е нещо, което правят не е технически незаконно (макар че трябва да бъде). Те ви подмамват да се съгласите да инсталирате в някакъв момент, докато се опитвате да инсталирате глупав 3D скрийнсейвър и след това те осигуряват механизъм за деинсталиране. Всичко това е напълно законно и някой ще го забие в ада. Но никой няма да влезе в затвора.
Лудното нещо за този злонамерен софтуер е, че ако отидете в страниците на приставките или разширенията на Chrome, нищо изобщо не се показва. Както се оказва, това е процес, който стартира чрез Task Scheduler и след това отвлича браузъра, използвайки някои дълбоки тъмни функции на Windows за закачване на процеси.
Както можем да видим в тази екранна снимка на Process Explorer, тя идва от някаква фирма, наречена Goobzo LTD. Защо им е позволено да имат сертификат за цифрово подписване на техния софтуер, е извън нас.
Когато влезете в раздела Threads (Threads) и погледнете някои DLL, които се използват, нещата стават малко по-ясни. Всъщност това идва от този ускорител на YouTube, който може да сте инсталирали или сте подмамени да инсталирате.
Тъй като всички тези злонамерени програми се свиват един с друг, а след това се опитайте да инсталирате още повече adware. Ужасно е.
Първото нещо, което искате да направите, е да отворите Task Manager или Process Explorer и да убиете всичко, което виждате, което има нещо общо с ShopperPro или YouTube Accelerator (или нещо друго, което не разпознавате). Уверете се, че сте затворили всички прозорци на браузъра си. Трябва да се уверим, че процесите вече не са в паметта, или деинсталацията ще се провали.
Сега, когато всичко е затворено, можем да отидем в Uninstall Programs и да премахнем Shopper-Pro.
След това премахнете инструмента за ускоряване на YouTube, като се уверите, че сте премахнали всички споделени компоненти. Вероятно трябва да продължите и да премахнете всяко друго приложение, което не разпознавате, докато сте в него.
В този момент ShopperPro е вече изчезнал.
За съжаление повечето антивирусни програми няма да премахнат crapware и adware, тъй като те не са технически зловреден софтуер, тъй като в даден момент сте се подлъгнали да щракнете върху Приемане на екран, когато трябва да изключите компютъра и да го изхвърлите от прозореца вместо да инсталирате безплатни от сенчести сайтове.
Ето защо винаги препоръчваме да се сканира с Malwarebytes, който се фокусира върху рекламен и шпионски софтуер и премахва всички тези ужасни неща. И колкото и да се опитвате да почистите нещата, ще останат следи от неща - и в много случаи има само повече реклами, които чакат да заменят рекламния софтуер, който току-що сте премахнали.
Изтеглете и стартирайте сканиране с безплатната версия на Malwarebytes - напълно безплатно можете да сканирате и премахвате лошото програмно осигуряване. Те имат платена версия, която се опитва да блокира тези неща да се случват в бъдеще, но можете да използвате безплатната версия или безплатния пробен период, за да почистите системата си, без да плащате нищо.
Кликнете върху този зелен бутон Прилагане на действия, когато сканирането завърши, и рестартирайте компютъра. Ако се появи нещо друго, може да искате да изпълните друго сканиране.
Макар че направихме куп ръчно почистване, Malwarebytes все още откри някои места в регистъра, които се позовават на ShopperPro. Струва си да се направи тази допълнителна стъпка със сигурност.
