Hoe de Awful ShopperPro Adware / Malware te verwijderen

We testten onze theorie dat alle freeware downloadsites vreselijk zijn toen we besmet raakten met de ShopperPro adware, die net je hele browservenster overneemt met aanstootgevende advertenties, Amazon-links doorverwijst naar een schaduwrijke site en vreselijk is. U kunt het als volgt verwijderen.

Het grappige is dat we aan het schrijven waren over het verwijderen van de bijna identieke BoBrowser-malware en na het verwijderen ervan nam de ShopperPro-malware de computer vrijwel onmiddellijk over. Het verborg zich letterlijk in de vleugels, wachtend op zijn kans om toe te slaan. Daarom raden we aan Malwarebytes te gebruiken na het verwijderen van badware, omdat er bijna altijd iets anders verborgen zit.

Notitie: we krijgen soms kritiek omdat we de malware-uninstaller gebruiken om de malware te verwijderen, in plaats van een tool te gebruiken. Maar het feit is dat om te voorkomen dat je naar de gevangenis gaat, veel van deze malware bedrijven feitelijk een (meestal) werkende uninstaller bieden. Zolang je Malwarebytes draait na het de-installeren, ben je over het algemeen in orde.

En dat is het, wat ze doen is technisch niet illegaal (hoewel het zou moeten zijn). Ze bedriegen je op een gegeven moment met het instemmen met de installatie terwijl je een stomme 3D-screensaver probeerde te installeren, en ze bieden een verwijderingsmechanisme. Het is allemaal volkomen legaal, en iemand gaat er de hel voor in. Maar niemand gaat de gevangenis in.

Onderzoek naar ShopperPro

Het gekkenwerk van deze malware is dat als je de plug-ins of extensies van Chrome opent, er helemaal niets verschijnt. Het blijkt dat dit een proces is dat wordt gestart via Task Scheduler en vervolgens de browser kauwt met behulp van enkele diepdonker Windows-proceshaakfuncties.

Zoals we kunnen zien in dit screenshot van Process Explorer, komt het van een entiteit genaamd Goobzo LTD. Waarom ze een certificaat mogen hebben om hun software digitaal te ondertekenen, is ons een raadsel.

Wanneer u naar het tabblad Discussies gaat en enkele DLL's bekijkt die in gebruik zijn, worden de dingen een beetje duidelijker. Dit komt eigenlijk van die YouTube Accelerator die je misschien hebt geïnstalleerd of die je hebt laten installeren.

Omdat al deze malwaretypes op elkaar meeliften en vervolgens proberen nog meer adware te installeren. Het is verschrikkelijk.

De ShopperPro Malware verwijderen

Het eerste dat je wilt gaan doen is ofwel Task Manager of Process Explorer openen en alles wat je ziet wat iets te maken heeft met ShopperPro of YouTube Accelerator doden (of iets anders dat je niet herkent). Zorg ervoor dat je ook al je browservensters hebt gesloten. We moeten ervoor zorgen dat de processen niet meer in het geheugen zijn opgeslagen, anders zal de verwijdering mislukken.

Nu alles is afgesloten, kunnen we naar Uninstall-programma's gaan en Shopper-Pro verwijderen.

En verwijder vervolgens YouTube Accelerator en zorg ervoor dat alle gedeelde componenten worden verwijderd. Je moet waarschijnlijk doorgaan en elke andere app verwijderen die je niet herkent terwijl je bezig bent.

Op dit moment is ShopperPro grotendeels verdwenen.

Voltooien Alle sporen verwijderen met Malwarebytes

Helaas zullen de meeste antivirusprogramma's crapware en adware niet verwijderen, omdat ze technisch gezien geen malware zijn, omdat je op een bepaald moment bent misleid door te klikken op Accepteren op een scherm wanneer je de computer had moeten uitschakelen en uit het venster hebt gegooid in plaats van freeware te installeren van schaduwrijke websites.

Daarom raden we altijd aan om een ​​scan uit te voeren met Malwarebytes, die zich richt op adware en spyware en al deze vreselijke dingen verwijdert. En het maakt niet uit hoeveel je probeert om dingen zelf op te ruimen, er zullen sporen zijn van spullen die over zijn - en in veel gevallen staat er gewoon meer adware klaar om de adware te vervangen die je zojuist hebt verwijderd.

Download en voer een scan uit met de gratis versie van Malwarebytes - het is volledig gratis om de badware te scannen en verwijderen. Ze hebben een betaalde versie die dit spul in de toekomst probeert te blokkeren, maar u kunt de gratis versie of gratis proefversie gebruiken om uw systeem op te schonen zonder iets te betalen.

Klik op de groene knop Acties toepassen wanneer de scan is voltooid en start de computer opnieuw op. Als er iets anders wordt weergegeven, wilt u mogelijk nog een scan uitvoeren.

Hoewel we een handmatige schoonmaak hebben gedaan, heeft Malwarebytes nog steeds enkele plaatsen in het register aangetroffen die verwijzen naar ShopperPro. Het is de moeite waard om deze extra stap zeker te nemen.