7Sep
Nous testons notre théorie selon laquelle tous les sites de téléchargement de logiciels gratuits sont terribles lorsque nous avons été infectés par le logiciel publicitaire ShopperPro, qui prend complètement en charge toute la fenêtre du navigateur avec des publicités désagréables, redirige les liens Amazon vers un site ombragé.Voici comment l'enlever.
La chose amusante est que nous écrivions sur la façon de supprimer le malware de BoBrowser presque identique, et après avoir enlevé cela, le malware ShopperPro a pris le contrôle de l'ordinateur presque instantanément. Il se cachait littéralement dans les coulisses en attendant sa chance de frapper. C'est pourquoi nous recommandons d'exécuter Malwarebytes après avoir désinstallé un logiciel malveillant, car il y a presque toujours quelque chose d'autre qui se cache.
Remarque: nous sommes parfois critiqués pour l'utilisation du programme de désinstallation de logiciels malveillants réel pour désinstaller le logiciel malveillant, plutôt que d'utiliser un outil. Mais le fait est que pour éviter d'aller en prison, beaucoup de ces compagnies malveillantes fournissent réellement un programme de désinstallation( surtout) de travail. Tant que vous exécutez Malwarebytes après la désinstallation, vous êtes généralement bien.
Et c'est la chose, ce qu'ils font n'est pas techniquement illégal( bien que ce devrait être le cas).Ils vous incitent à accepter l'installation à un moment donné alors que vous essayiez d'installer un économiseur d'écran 3D stupide, puis ils fournissent un mécanisme de désinstallation. Tout est parfaitement légal, et quelqu'un ira en enfer pour cela. Mais personne ne va en prison.
Enquêter sur ShopperPro
Ce qu'il y a de fou à propos de ce malware, c'est que si vous allez dans les pages de plugin ou les pages d'extension de Chrome, rien ne s'affiche. En fait, il s'agit d'un processus qui est lancé via Task Scheduler, puis détourne le navigateur à l'aide de certaines fonceuses fonctions d'accrochage Windows.
Comme nous pouvons le voir dans cette capture d'écran de Process Explorer, il provient d'une entité appelée Goobzo LTD.Pourquoi ils sont autorisés à avoir un certificat pour signer numériquement leur logiciel est au-delà de nous.
Lorsque vous vous dirigez vers l'onglet Threads et que vous jetez un coup d'œil à certaines des DLL utilisées, les choses deviennent un peu plus claires. Cela vient en fait de l'accélérateur YouTube que vous avez installé ou que vous avez réussi à installer.
Parce que tous ces types de logiciels malveillants se chevauchent les uns les autres, puis essayez d'installer encore plus de logiciels publicitaires. C'est affreux.
Suppression du logiciel malveillant ShopperPro
La première chose à faire est d'ouvrir le Gestionnaire des tâches ou l'Explorateur de processus et de supprimer tout ce qui concerne ShopperPro ou YouTube Accelerator( ou toute autre chose que vous ne reconnaissez pas)).Assurez-vous d'avoir également fermé toutes les fenêtres de votre navigateur. Nous devons nous assurer que les processus ne sont plus en mémoire, sinon la désinstallation échouera.
Maintenant que tout est fermé, nous pouvons aller dans les programmes de désinstallation et supprimer Shopper-Pro.
Ensuite, retirez YouTube Accelerator, en veillant à supprimer tous les composants partagés. Vous devriez probablement aller de l'avant et supprimer toutes les autres applications que vous ne reconnaissez pas pendant que vous y êtes.
À ce stade, ShopperPro a pour la plupart disparu. Malheureusement, la plupart des programmes antivirus ne suppriment pas les logiciels malveillants et les logiciels publicitaires, car ils ne sont pas techniquement malveillants car à un moment donné, vous avez été amené à cliquer sur Accepter sur un écran alors que vous auriez dû éteindre l'ordinateur et les jeter.par la fenêtre au lieu d'installer freeware à partir de sites Web ombragés.
C'est pourquoi nous recommandons toujours d'exécuter un scan avec Malwarebytes, qui se concentre sur les logiciels publicitaires et les logiciels espions et supprime toutes ces choses horribles. Et peu importe combien vous essayez de nettoyer les choses vous-même, il y aura des traces de choses restantes - et dans de nombreux cas, il y a juste plus d'adware attendant de prendre la place de l'adware que vous venez de supprimer.
Téléchargez et exécutez un scan avec la version gratuite de Malwarebytes - il est entièrement gratuit pour scanner et supprimer le badware. Ils ont une version payante qui essaie de bloquer ces choses à l'avenir, mais vous pouvez utiliser la version gratuite ou la version d'essai gratuite pour nettoyer votre système sans rien payer.
Cliquez sur le bouton vert Appliquer les actions lorsque l'analyse est terminée, puis redémarrez votre ordinateur. Si quelque chose d'autre se présente, peut-être vouloir exécuter une autre analyse.
Même si nous avons fait beaucoup de nettoyage manuel, Malwarebytes a quand même trouvé des endroits dans le registre qui référençaient ShopperPro. Cela vaut la peine de prendre cette étape supplémentaire à coup sûr.