كيفية إزالة مروعة ShopperPro ادواري / البرمجيات الخبيثة

لقد اختبرنا نظريتنا بأن جميع مواقع التنزيل المجانية مروعة عندما تصابنا ببرنامج ادواري ShopperPro ، الذي يستحوذ على نافذة المتصفح بالكامل بإعلانات بغيضة ، ويعيد توجيه روابط أمازون إلى بعض المواقع المشبوهة ، وهو أمر فظيع. وإليك كيفية إزالته.

الشيء المضحك هو أننا كنا نكتب عن كيفية إزالة برامج BoBrowser الخبيثة المتطابقة تقريبًا ، وبعد إزالة ذلك ، استولى برنامج ShopperPro على الكمبيوتر بشكل فوري تقريبًا. كان يختبئ حرفياً في الأجنحة في انتظار فرصته للاضراب. هذا هو السبب في أننا نوصي بتشغيل Malwarebytes بعد إلغاء تثبيت أي برامج ضارة ، لأن هناك دائمًا شيء آخر يخفيه.

ملحوظة: ننتقد في بعض الأحيان بسبب استخدام برنامج إلغاء البرامج الضارة الفعلي لإلغاء تثبيت البرامج الضارة ، بدلاً من استخدام بعض الأدوات. لكن الحقيقة هي أنه لمنع الدخول إلى السجن ، فإن العديد من شركات البرمجيات الخبيثة هذه توفر بالفعل أداة إزالة تعمل (في الغالب). ما دمت تشغل Malwarebytes بعد إلغاء التثبيت ، فأنت بخير بشكل عام.

وهذا هو الشيء ، ما يفعلونه غير قانوني من الناحية الفنية (على الرغم من أنه ينبغي أن يكون). انها خداعك في الموافقة على التثبيت في مرحلة ما بينما كنت تحاول تثبيت شاشة توقف ثلاثية الأبعاد غبية ، ومن ثم توفر آلية إلغاء التثبيت. كل شيء قانوني تمامًا ، وسيذهب أحدهم إلى الجحيم. لكن لا أحد سيُسجن.

التحقيق في ShopperPro

الشيء المجنون حول هذه البرامج الضارة هو أنه إذا انتقلت إلى صفحات المكونات الإضافية أو صفحات الإضافة في Chrome ، فلن يتم عرض أي شيء على الإطلاق. كما اتضح ، هذه هي العملية التي يتم إطلاقها من خلال جدولة المهام ثم تقوم باختطاف المتصفح باستخدام بعض وظائف تثبيت العمليات في Windows داكن عميق.

كما نرى في لقطة شاشة Process Explorer هذه ، فإنها تأتي من بعض الكيانات التي تسمى Goobzo LTD. لماذا يُسمح لهم بالحصول على شهادة لتوقيع برنامجهم رقمًا تفوقنا.

عند الانتقال إلى علامة التبويب "مؤشرات الترابط" وإلقاء نظرة على بعض ملفات DLL قيد الاستخدام ، تصبح الأمور أكثر وضوحًا. يأتي هذا في الواقع من مسرع YouTube الذي ربما تكون قد ثبته أو تم خداعه في التثبيت.

لأن كل هذه الأنواع الخبيثة تلاحق بعضها البعض ، ثم تحاول تثبيت برامج إعلانية أكثر. مريع.

إزالة برنامج ShopperPro Malware

أول شيء تريد القيام به هو إما فتح مدير المهام أو معالج العملية ، وقتل كل شيء تراه له أي علاقة مع ShopperPro أو YouTube Accelerator (أو أي شيء آخر لا تعرفه). تأكد من إغلاق جميع نوافذ المتصفح أيضًا. نحن بحاجة للتأكد من أن العمليات ليست في الذاكرة بعد الآن ، وإلا ستفشل عملية إزالة التثبيت.

الآن بعد إغلاق كل شيء ، يمكننا الانتقال إلى "إزالة البرامج" وإزالة Shopper-Pro.

ثم إزالة YouTube Accelerator ، مع التأكد من إزالة جميع المكونات المشتركة. ربما ينبغي عليك المضي قدمًا وإزالة كل التطبيقات الأخرى التي لا تعرفها أثناء وجودك فيها.

في هذه المرحلة ، غادر ShopperPro في الغالب.

الانتهاء من إزالة جميع الآثار مع Malwarebytes

للأسف ، فإن معظم برامج مكافحة الفيروسات لن تزيل الأواني الفاسدة والأدواري ، لأنها ليست خبيثة من الناحية الفنية منذ أن تم خداعك في مرحلة ما من النقر فوق قبول على الشاشة عندما كان يجب إيقاف تشغيل الكمبيوتر وإلقائها خارج النافذة بدلاً من تثبيت البرامج المجانية من المواقع المشبوهة.

لهذا السبب نوصي دائمًا بإجراء فحص باستخدام برنامج Malwarebytes ، الذي يركز على برامج الإعلانات المتسللة وبرامج التجسس وإزالة كل هذه الأشياء المروعة. وبغض النظر عن مقدار ما تحاول تنظيفه بنفسك ، فستظل هناك آثار على الأشياء المتبقية - وفي العديد من الحالات ، هناك المزيد من البرامج الدعائية التي تنتظر أن تحل محل adware الذي قمت بإزالته للتو..

قم بتنزيل وتشغيل مسح باستخدام الإصدار المجاني من Malwarebytes - وهو مجاني تمامًا لمسح البرامج الضارة وإزالتها. لديهم نسخة مدفوعة الأجر تحاول منع هذه الأشياء من الحدوث في المستقبل ، ولكن يمكنك استخدام الإصدار المجاني أو الإصدار التجريبي المجاني لتنظيف النظام دون دفع أي شيء.

انقر فوق الزر "تطبيق الإجراءات" الأخضر عند اكتمال الفحص ، ثم أعد تمهيد جهاز الكمبيوتر الخاص بك. إذا ظهر أي شيء آخر ، فقد ترغب في إجراء فحص آخر.

على الرغم من أننا قمنا بمجموعة من التنظيف اليدوي ، إلا أن Malwarebytes لا تزال تجد بعض الأماكن في السجل التي تشير إلى ShopperPro. من الجدير أخذ هذه الخطوة الإضافية بالتأكيد.