Мы проверяли нашу теорию о том, что все бесплатные сайты загрузки ужасны, когда мы заразились рекламным ПО ShopperPro, которое просто полностью захватывает все окно вашего браузера с отвратительной рекламой, перенаправляет ссылки Amazon на какой-то сомнительный сайт и ужасно. Вот как это удалить.
Самое смешное, что мы писали о том, как удалить практически идентичное вредоносное ПО BoBrowser, и после удаления вредоносное ПО ShopperPro захватило компьютер почти мгновенно. Он буквально прятался за кулисами в ожидании своего удара. Вот почему мы рекомендуем запускать Malwarebytes после удаления любых вредоносных программ, потому что почти всегда что-то еще скрывается.
Примечание. нас иногда критикуют за то, что мы использовали реальный деинсталлятор вредоносного ПО для удаления вредоносного ПО вместо использования какого-либо инструмента. Но дело в том, что для предотвращения попадания в тюрьму многие из этих вредоносных компаний действительно предоставляют (в основном) работающий деинсталлятор. Пока вы запускаете Malwarebytes после удаления, у вас все нормально.
И в том-то и дело, что они не являются технически незаконными (хотя так и должно быть). Они вынуждают вас согласиться на установку в какой-то момент, когда вы пытаетесь установить глупую трехмерную заставку, а затем предоставляют механизм удаления. Это все совершенно законно, и кто-то идет к черту за это. Но никто не собирается в тюрьму.
Расследование ShopperPro
Сумасшедшая вещь об этой вредоносной программе заключается в том, что если вы заходите на страницы плагинов или страницы расширения Chrome, то ничего не появляется вообще. Как оказалось, это процесс, который запускается через планировщик задач, а затем захватывает браузер с помощью некоторых темных функций перехвата процессов Windows.
Как мы видим на скриншоте Process Explorer, он исходит от некой сущности Goobzo LTD. Почему им разрешено иметь сертификат для цифровой подписи своего программного обеспечения, нам неизвестно.
Когда вы перейдете на вкладку «Потоки» и посмотрите на некоторые из используемых библиотек DLL, все становится немного яснее. Это на самом деле происходит от того ускорителя YouTube, который вы, возможно, установили или обманули.
Потому что все эти вредоносные программы совмещают друг с другом, а затем пытаются установить еще больше рекламного ПО. Это ужасно.
Удаление вредоносного ПО ShopperPro
Первое, что вы захотите сделать, это открыть диспетчер задач или обозреватель процессов и уничтожить все, что вы видите, что имеет какое-либо отношение к ShopperPro или YouTube Accelerator (или что-то еще, что вы не узнаете). Убедитесь, что вы закрыли все окна браузера. Мы должны убедиться, что процессы больше не находятся в памяти, иначе удаление завершится неудачно.
Теперь, когда все закрыто, мы можем зайти в Удаление программ и удалить Shopper-Pro.
Затем удалите YouTube Accelerator, удалив все общие компоненты. Вы, вероятно, должны пойти дальше и удалить все другие приложения, которые вы не узнаете, пока у вас есть
На данный момент ShopperPro в основном ушел.
Закончить удаление всех следов с помощью вредоносных программ
К сожалению, большинство антивирусных программ не удаляют вредоносное и рекламное ПО, потому что они не являются технически вредоносными, поскольку в какой-то момент вы обманули и нажали «Принять» на экране, когда нужно было выключить компьютер и выбросить его в окно вместо установки бесплатного программного обеспечения. с теневых сайтов.
Вот почему мы всегда рекомендуем запускать сканирование с помощью Malwarebytes, которое сосредоточено на рекламном и шпионском ПО и удаляет все эти ужасные вещи. И независимо от того, сколько вы пытаетесь очистить себя, останутся следы вещей, и во многих случаях просто больше рекламного ПО, ожидающего заменить рекламное ПО, которое вы только что удалили.
Загрузите и запустите сканирование с бесплатной версией Malwarebytes – это совершенно бесплатно для сканирования и удаления вредоносных программ. У них есть платная версия, которая пытается блокировать подобные вещи в будущем, но вы можете использовать бесплатную версию или бесплатную пробную версию, чтобы очистить вашу систему, ничего не платя.
Нажмите эту зеленую кнопку «Применить действия» после завершения сканирования, а затем перезагрузите компьютер. Если что-то еще появляется, может потребоваться запустить другое сканирование.
Несмотря на то, что мы провели много очистки вручную, Malwarebytes все же нашел в реестре несколько мест, которые ссылались на ShopperPro. Стоит сделать этот дополнительный шаг наверняка.
