We waren onze theorie aan het testen dat alle freewaredownloadsites zijn vreselijk toen we besmet raakten met de ShopperPro-adware, die gewoon je hele browservenster volledig overneemt met onaangename advertenties, Amazon-links omleidt naar een duistere site, en dat is vreselijk. Hier is hoe u het kunt verwijderen.
VERWANT: Dit gebeurt er als u de Top 10 Download.com-apps installeert
Het grappige is dat we schreven over hoeom de bijna identieke BoBrowser-malware te verwijderen, en nadat die was verwijderd, nam de ShopperPro-malware de computer vrijwel onmiddellijk over. Hij verstopte zich letterlijk in de coulissen, wachtend op zijn kans om toe te slaan. Daarom raden we aan om Malwarebytes uit te voeren na het verwijderen van badware, omdat er bijna altijd iets anders verborgen zit.
Opmerking: we krijgen soms kritiek omdat we de feitelijke gebruikenmalware uninstaller om de malware te verwijderen, in plaats van een tool te gebruiken. Maar het is een feit dat veel van deze malwarebedrijven, om te voorkomen dat ze naar de gevangenis gaan, daadwerkelijk een (meestal) werkend de-installatieprogramma bieden. Zolang u Malwarebytes uitvoert na het verwijderen, gaat het over het algemeen goed.
En dat is het ding, wat ze doen is het niettechnisch illegaal (hoewel het zou moeten zijn). Ze misleiden je om op een gegeven moment akkoord te gaan met de installatie terwijl je een stomme 3D-screensaver probeerde te installeren, en vervolgens bieden ze een de-installeer-mechanisme. Het is allemaal volkomen legaal, en iemand gaat ervoor naar de hel. Maar niemand gaat de gevangenis in.
ShopperPro onderzoeken
Het gekke aan deze malware is dat als jega naar de plug-inpagina's of extensiepagina's van Chrome, er wordt helemaal niets weergegeven. Het blijkt dat dit een proces is dat wordt gestart via Taakplanner en vervolgens de browser kaapt met behulp van enkele diepdonkere Windows-proceskoppelingsfuncties.
Zoals we kunnen zien in deze schermafbeelding van Process Explorer, komt het van een entiteit genaamd Goobzo LTD. Waarom ze een certificaat mogen hebben om hun software digitaal te ondertekenen, is ons een raadsel.
Wanneer je naar het tabblad Threads gaat en eenkijk naar enkele van de DLL's die in gebruik zijn, dingen worden een beetje duidelijker. Dit komt eigenlijk van die YouTube Accelerator die je mogelijk hebt geïnstalleerd of die je hebt laten installeren.
Omdat al deze malwaretypen op elkaar meeliften en vervolgens proberen nog meer adware te installeren. Het is verschrikkelijk.
De ShopperPro-malware verwijderen
Het eerste dat u wilt doen, isOpen Taakbeheer of Procesverkenner en stop alles wat je ziet dat iets te maken heeft met ShopperPro of YouTube Accelerator (of iets anders dat je niet herkent). Zorg ervoor dat u ook al uw browservensters heeft gesloten. We moeten ervoor zorgen dat de processen niet meer in het geheugen staan, anders mislukt het verwijderen.
Nu alles is gesloten, kunnen we naar Programma's verwijderen gaan en Shopper-Pro verwijderen.
En verwijder vervolgens YouTube Accelerator en zorg ervoor dat alle gedeelde componenten worden verwijderd. U moet waarschijnlijk doorgaan en elke andere app verwijderen die u niet herkent terwijl u bezig bent.
Op dit punt is ShopperPro grotendeels verdwenen.
Voltooi het verwijderen van alle sporen met Malwarebytes
Helaas worden de meeste antivirusprogramma's niet verwijderdcrapware en adware, omdat ze technisch gezien geen malware zijn, aangezien je op een gegeven moment werd misleid door op Accepteren te klikken op een scherm, terwijl je de computer had moeten uitschakelen en uit het raam moeten gooien in plaats van freeware te installeren vanaf schaduwrijke websites.
Daarom raden we altijd aan om een scan uit te voerenmet Malwarebytes, dat zich richt op adware en spyware en het verwijderen van al deze vreselijke dingen. En hoeveel je ook probeert om dingen zelf op te ruimen, er zullen sporen van dingen achterblijven - en in veel gevallen wacht er gewoon meer adware om de plaats in te nemen van de adware die je zojuist hebt verwijderd.
Download en voer een scan uit met de gratis versie vanMalwarebytes - het is volledig gratis om de badware te scannen en te verwijderen. Ze hebben een betaalde versie die probeert te voorkomen dat dit soort dingen in de toekomst gebeuren, maar je kunt de gratis versie of de gratis proefversie gebruiken om je systeem op te schonen zonder iets te betalen.
Klik op die groene knop Acties toepassen wanneer de scan is voltooid en start uw computer opnieuw op. Als er iets anders verschijnt, wilt u misschien nog een scan uitvoeren.
Hoewel we een heleboel handmatige opschoning hebben uitgevoerd, vond Malwarebytes nog steeds enkele plaatsen in het register die naar ShopperPro verwezen. Het is zeker de moeite waard om deze extra stap te zetten.
