Kami menguji teori kami bahwa semua situs unduhan gratis sangat buruk ketika kami terinfeksi dengan adware ShopperPro, yang benar-benar mengambil alih seluruh jendela browser Anda dengan iklan yang menjengkelkan, mengarahkan ulang tautan Amazon ke situs yang teduh, dan mengerikan. Inilah cara menghapusnya.
Yang lucu adalah kami menulis tentang cara menghapus malware BoBrowser yang hampir identik, dan setelah menghapusnya, malware ShopperPro mengambil alih komputer secara instan. Itu benar-benar bersembunyi di sayap menunggu kesempatan untuk menyerang. Inilah sebabnya mengapa kami merekomendasikan menjalankan Malwarebytes setelah menguninstall badware apapun, karena hampir selalu ada hal lain yang bersembunyi.
catatan:kadang-kadang kita dikritik karena menggunakan uninstaller malware yang sebenarnya untuk menghapus malware, daripada menggunakan beberapa alat. Tetapi kenyataannya adalah bahwa untuk mencegah masuk penjara, banyak dari perusahaan malware ini sebenarnya menyediakan uninstaller (sebagian besar) yang berfungsi. Selama Anda menjalankan Malwarebytes setelah menghapus instalasi, Anda biasanya baik-baik saja.
Dan itulah masalahnya, apa yang mereka lakukan tidak secara teknis ilegal (meskipun seharusnya). Mereka menipu Anda agar setuju untuk menginstal di beberapa titik saat Anda mencoba menginstal screensaver 3D yang bodoh, dan kemudian mereka menyediakan mekanisme uninstall. Itu semua sangat legal, dan seseorang akan masuk neraka untuk itu. Tapi tidak ada yang masuk penjara.
Hal gila tentang malware ini adalah jika Anda masuk ke halaman plugin atau halaman ekstensi Chrome, tidak ada yang muncul sama sekali. Ternyata, ini adalah proses yang akan diluncurkan melalui Penjadwal Tugas dan kemudian membajak browser menggunakan beberapa fungsi hooking proses gelap Windows.
Seperti yang bisa kita lihat di screenshot Proses Explorer ini, itu berasal dari beberapa entitas bernama Goobzo LTD. Mengapa mereka diizinkan memiliki sertifikat untuk menandatangani secara digital perangkat lunak mereka di luar kami.
Ketika Anda menuju ke tab Threads dan melihat beberapa DLL yang digunakan, hal-hal menjadi sedikit lebih jelas. Ini sebenarnya berasal dari YouTube Accelerator yang mungkin telah Anda instal atau tertipu untuk dipasang.
Karena semua jenis malware ini saling dukung satu sama lain, dan kemudian mencoba untuk memasang lebih banyak adware. Ini menyebalkan.
Hal pertama yang ingin Anda lakukan adalah membuka Task Manager atau Process Explorer, dan membunuh semua yang Anda lihat yang berhubungan dengan ShopperPro atau YouTube Accelerator (atau apa pun yang tidak Anda kenali). Pastikan Anda telah menutup semua jendela browser Anda juga. Kita perlu memastikan bahwa prosesnya tidak dalam memori lagi, atau uninstall akan gagal.
Setelah semuanya tertutup, kita bisa masuk ke Program Penghapus Instalasi dan menghapus Shopper-Pro.
Lalu hapus YouTube Accelerator, pastikan untuk menghapus semua komponen bersama. Anda mungkin harus melanjutkan dan menghapus setiap aplikasi lain yang tidak Anda kenali saat Anda melakukannya.
Pada titik ini, ShopperPro kebanyakan hilang.
Sayangnya sebagian besar program antivirus tidak akan menghapus crapware dan adware, karena mereka tidak secara teknis malware karena pada titik tertentu Anda tertipu mengklik Menerima pada layar ketika Anda harus mematikan komputer dan membuangnya keluar jendela daripada menginstal freeware dari situs web yang teduh.
Itu sebabnya kami selalu menyarankan untuk melakukan pemindaian dengan Malwarebytes, yang berfokus pada adware dan spyware dan menghapus semua hal yang mengerikan ini. Dan tidak peduli seberapa banyak Anda mencoba untuk membersihkan barang-barang Anda sendiri, akan ada jejak barang yang tersisa - dan dalam banyak kasus, hanya ada lebih banyak adware yang menunggu untuk menggantikan adware yang baru saja Anda hapus.
Unduh dan jalankan pemindaian dengan versi gratis Malwarebytes - itu benar-benar gratis untuk memindai dan menghapus badware. Mereka memiliki versi berbayar yang mencoba memblokir hal ini terjadi di masa depan, tetapi Anda dapat menggunakan versi gratis atau uji coba gratis untuk membersihkan sistem Anda tanpa membayar apa pun.
Klik tombol Terapkan Tindakan hijau saat pemindaian selesai, lalu boot ulang komputer Anda. Jika ada yang muncul, mungkin ingin menjalankan pemindaian lain.
Meskipun kami melakukan banyak pembersihan manual, Malwarebytes masih menemukan beberapa tempat di registri yang merujuk pada ShopperPro. Layak mengambil langkah ekstra ini dengan pasti.
