La cosa divertente è che stavamo scrivendo su come rimuovere il malware BoBrowser quasi identico, e dopo averlo rimosso, il malware ShopperPro ha rilevato il computer quasi istantaneamente. Si stava letteralmente nascondendo nelle ali in attesa della sua possibilità di colpire. Questo è il motivo per cui raccomandiamo di eseguire Malwarebytes dopo aver disinstallato qualsiasi malware, perché c'è quasi sempre qualcosa che si nasconde.
Nota:a volte siamo stati criticati per aver utilizzato il vero programma di disinstallazione del malware per disinstallare il malware, piuttosto che utilizzare alcuni strumenti. Ma il fatto è che per evitare di andare in prigione, molte di queste aziende di malware forniscono effettivamente un programma di disinstallazione (per lo più) funzionante. Finché esegui Malwarebytes dopo la disinstallazione, generalmente stai bene.
E questa è la cosa, quello che stanno facendo non è tecnicamente illegale (anche se dovrebbe essere). Ti hanno ingannato nel concordare l'installazione ad un certo punto mentre stavi cercando di installare uno stupido salvaschermo 3D, e poi forniscono un meccanismo di disinstallazione. È tutto perfettamente legale, e qualcuno sta andando all'inferno per questo. Ma nessuno andrà in prigione.
Investigando ShopperPro
La cosa pazzesca di questo malware è che se vai nelle pagine di plugin o nelle pagine di estensione di Chrome, non si vede nulla. Come si è scoperto, questo è un processo che viene lanciato attraverso l'Utilità di pianificazione e quindi dirotta il browser utilizzando alcune funzioni di aggancio del processo di Windows scuro scuro.
Come possiamo vedere in questa schermata di Process Explorer, proviene da qualche entità chiamata Goobzo LTD. Perché sono autorizzati ad avere un certificato per firmare digitalmente il loro software è al di là di noi.
Poiché tutti questi tipi di malware si sovrappongono l'un l'altro, quindi tentano di installare ancora più adware. È orribile.
Rimozione del malware ShopperPro
La prima cosa che vorrai fare è aprire Task Manager o Process Explorer e uccidere tutto ciò che vedi che ha qualcosa a che fare con ShopperPro o YouTube Accelerator (o qualsiasi altra cosa che non riconosci). Assicurati di aver chiuso anche tutte le finestre del browser. Dobbiamo assicurarci che i processi non siano più in memoria, altrimenti la disinstallazione fallirà.
Fine Rimozione di tutte le tracce con Malwarebytes
Purtroppo la maggior parte dei programmi antivirus non rimuoverà crapware e adware, perché non sono tecnicamente malware poiché ad un certo punto ti sei ingannato a fare clic su Accetta su uno schermo quando avresti dovuto spegnere il computer e buttarlo fuori dalla finestra invece di installare freeware da siti Web ombreggiati.
Ecco perché raccomandiamo sempre di eseguire una scansione con Malwarebytes, che si concentra su adware e spyware e rimuove tutte queste cose orribili. E non importa quanto tu tenti di ripulire te stesso, ci saranno tracce di cose lasciate - e in molti casi, c'è solo più adware in attesa di prendere il posto dell'Adware che hai appena rimosso.
Scarica ed esegui una scansione con la versione gratuita di Malwarebytes: è completamente gratuito scansionare e rimuovere il malware. Hanno una versione a pagamento che tenta di bloccare il verificarsi di questo inconveniente in futuro, ma è possibile utilizzare la versione gratuita o la versione di prova gratuita per ripulire il sistema senza pagare nulla.
Anche se abbiamo fatto un po 'di pulizia manuale, Malwarebytes ha ancora trovato alcuni punti nel registro che facevano riferimento a ShopperPro. Vale la pena di fare questo passo in più di sicuro.
