Your Browser Has Been Blocked Virus
Scitto da Tomas Meskauskas il (aggiornato)
YOUR BROWSER HAS BEEN BLOCKED - come rimuovere questo virus?
"Your browser has been blocked," "All activities on this computer have been recorded", e "All your files are encrypted" sono messaggi che possono essere visualizzati durante la navigazione in Internet. Si noti che questi messaggi non sono legittimi. Dei pop-up che bloccano i pc, chiedendo il pagamento di multe di $ 300, 200 GBP o 200 Euro (con Ukash, Paysafecard o GreenDot MoneyPak) per sbloccare i computer, non sono associati con qualsiasi autorità legittima. I messaggi sono creati da criminali informatici con l'intento di rubare denaro da ignari utenti di Internet. Pagare multe richieste da questi messaggi equivale a inviare denaro direttamente ai criminali informatici.
I messaggi di blocco di Internet Explorer, Google Chrome, Mozilla Firefox, e Safari sono chiamati ransomware viruses. Comunemente, i criminali informatici responsabili della creazione di queste truffe, sfruttano i nomi delle varie autorità in tutto il mondo (ad esempio, FBI, EUROPOL, RCMP, Gendarmerie nationale, etc.) I ransomware viruse contano su false notifiche di violazione del diritto d'autore (e le leggi dei diritti connessi, la visualizzazione o la distribuzione di contenuti pornografici vietati, uso negligente di PC, ecc) per spaventare gli utenti di computer a pagare una multa fasulla. I criminali informatici hanno creato diverse varianti di virus ransomware, e questa in particolare è chiamato "Browlock". Colpisce i browser Internet degli utenti solo utilizzando Java script, tuttavia, ci sono diverse altre famiglie di ransomware che bloccano l'intero schermo e crittografano i file.
Rimozione di "Your Browser has been blocked":
Questi messaggi che bloccano i browser Internet si basano su JavaScript. Ogni volta che un utente di Internet tenta di lasciare tale pagina, viene visualizzato un messaggio di avviso: "Il tuo browser è stato bloccato TUTTI I DATI PC sarà detenuto e procedure penali sarà avviata contro di voi se la multa non è pagato.». Dopo aver fatto clic su OK, gli utenti vedono un altro messaggio: "Sei sicuro di voler lasciare questa pagina", dopo aver cliccato "Lascia questa pagina", il ciclo di questi messaggi continui. Se il vostro browser Internet sono bloccati da uno di questi messaggi, non pagate multe. Il modo corretto per affrontare questa truffa è quello di eliminarlo.
Per chiudere la finestra contenente il messaggio falso, terminare il processo del browser Internet:
Premere CTRL + ALT + CANC sulla tastiera e selezionare Task Manager, nella finestra aperta selezionare la scheda Processi, e terminare il processo associato con il browser Internet.
Nome del processo di Internet Explorer - iexplore.exe, nome del processo Google Chrome - chrome.exe, nome del processo Safari - Safari.exe, processo Mozilla Firefox firefox.exe
Dopo aver chiuso i browser effettuare la scansione del computer per i componenti indesiderati lasciati. Per eseguire la scansione computer usa un software per la rimozione dei malaware raccomandato.
Metodo alternativo:
In fine, per chiudere la finestra del browser, gli utenti devono disattivare temporaneamente Javascript. Dopo aver chiuso con successo il messaggio di ransomware non dimenticate di abilitare Javascript. Inoltre, se il vostro browser Internet ti ha reindirizzato a una pagina di ransomware, potrebbe essere un'indicazione di una grave infezione di sicurezza. Per mantenere la sicurezza del computer, tenere sempre il vostro software up-to-date e utilizzare antivirus legittime e programmi anti-spyware.
Dopo aver chiuso i browser effettuare la scansione del computer per i componenti indesiderati lasciati. Per eseguire la scansione computer usa un software per la rimozione dei malaware raccomandato.
Eliminare il virus "Your Browser has been locked"da Internet Explorer (disabilitare JavaScript in IE):
1. Fare clic sull'icona "ingranaggi". Selezionare "Opzioni Internet".
2. Fare clic sulla scheda "Protezione", cliccare sul simbolo "Internet", cliccare su "Livello personalizzato ..." pulsante.
3. Nell'elenco Impostazioni, scorrere verso il basso la sezione "Esecuzione script" a. Esecuzione script attivo, fare clic sul pulsante di opzione a sinistra di "Disable".
4. Dopo aver disattivato temporaneamente Javascript su Internet Explorer, si sarà in grado di chiudere il falso messaggio "Il tuo browser è stato bloccato". Per assicurarsi che il computer non sia infetto da malware, scansione del computer per eventuali infezioni malware. Usaun software per la rimozione dei malaware raccomandato.
Eliminare il virus "Your Browser has been locked" da Mozilla Firefox (disabilitare JavaScript in Firefox):
1. Fare clic sul pulsante Firefox e selezionare "Opzioni"
2.Nella prima riga di icone clicca su "Contenuto". Fare clic sulla casella a sinistra di "Abilita JavaScript".
3. Dopo aver disattivato temporaneamente Javascript su Mozilla firefox, si sarà in grado di chiudere il falso messaggio "Il tuo browser è stato bloccato". Per assicurarsi che il computer non sia infetto da malware, scansione del computer per eventuali infezioni malware. Usa un software per la rimozione dei malaware raccomandato.
Eliminare il virus "Your Browser has been locked" da Safari (disabilitare JavaScript in Safari):
1. Fare clic sul menu Safari, cliccare su Preferenze.
2. Fare clic sull'icona di sicurezza. Nella sezione "Contenuti Web", deselezionare il segno di spunta accanto a "Abilita JavaScript".
Eliminare il virus "Your Browser has been locked" da Google Chrome (disabilitare JavaScript in Chrome):
1. Fare clic sull'icona "bar". Selezionare "Impostazioni"
2. Scorrere verso il basso e fare clic su "Mostra impostazioni avanzate ..."
3. Nella sezione "Privacy", fare clic sul pulsante "Impostazioni contenuti ...".
4. Nella sezione JavaScript, selezionare "Non consentire ad alcun sito di eseguire JavaScript" e fare clic sul pulsante "Done".
5. Dopo disabilitare temporaneamente JavaScript in Google Chrome, sarete in grado di chiudere il falso messaggio "Il tuo browser è stato bloccato". Per assicurarsi che il computer non sia infetto da malware, scansione del computer per eventuali infezioni malware. Usa un software per la rimozione dei malaware raccomandato.
Attualmente, i criminali informatici prendono di mira 27 paesi e utenti di computer sono rappresentati con varianti localizzate di messaggi-browser di blocco.
Aggiornato al 2013/12/31 - I criminali informatici responsabili della creazione di questa truffa iniziato a utilizzare i servizi CloudFlare e stanno mascherando la vera fonte del loro ransomware con questi URL:
- hxxp://alert.police-agent-secure.com
- hxxp://Block.highqualitypolice.net
- hxxp://Block.policeprotector.biz
- hxxp://Cops-help.com
- hxxp://Police-help.com
- hxxp://Error.servepolice.biz
- hxxp://Error.safestep-police.net
- hxxp://Alert.policeprotector.biz
- hxxp://Police-service.net
- hxxp://Error.expresspolicelocation.com
- hxxp://AlmostPolice.co
- hxxp://FormalPolice.org
- hxxp://Nominalpolice.com
- hxxp://PoliceGuardState.org
- hxxp://Police-save.second-shine.com
- hxxp://Police-save.empirehydrogen.org
- hxxp://TrustPolice.biz
Nuova Zelanda: hxxp://police.govt.nz.id[random numbers].com
New Zealand Police - All activities of this computer have been recorded. All your files are encrypted.
Polania: hxxp://policja.pl.id[random numbers].com
Polska Policja - Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Spagna: hxxp://policia.es.id[random numbers].com
Cuerpo Nacional de Policía - "Se han grabado todas las actividades de este ordenador. Todos sus ficheros están cifrados" or "Atención! Su navegador ha sido bloqueado".
Swezia: hxxp://polisen.se.id[random numbers].com
Polisen - "Alla dina filer är krypterade. Försök inte att låsa upp din dator!" or "Viktigt! Din webbläsaren blev blockerad".
Turkia: hxxp://egm.gov.tr.id[random numbers].com
TURKISH NATIONAL POLICE - Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Svzzera: hxxp://polizei.id[random numbers].com
Schweizerische Eidgenossenschaft - Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Slovacchia: hxxp://minv.sk.id[random numbers].com
International Police Association Slovenská sekcia - Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Norvegia: hxxp://politi.no.id[random numbers].com
POLITIET - Alle dine filer er kryptert. Ikke prov a lase opp maskinen!
Lussemburgo: hxxp://police.public.lu.id[random numbers].com
POLICE - Achtung!
Lituania: hxxp://vp.gov.lv.id[random numbers].com
Valsts Policija - Alle Aktivitäten des Computers wurden aufgenommen. All Ihre Daten werden verschusselt.
Ungheria: hxxp://police.hu.id[random numbers].com
Szolgálunk és Védünk - Minden fájl titkosított. Ne próbálja meg kinyitni a számítógépet!
Estonia: hxxp://politsei.ee.id[random numbers].com
Politsei- ja Piirivalveamet - Alle Aktivitäten des Computers wurden aufgenommen. All Ihre Daten werden verschusselt.
Portogallo: hxxp://psp.pt.id[random numbers].com
POLICIA PORTUGAL - Todos os arquivos são encriptados. Não tente desbloquear o seu computador!
Finlandia: hxxp://poliisi.fi.id[random numbers].com
POLIISI - "Alle Aktivitäten des Computers wurden aufgenommen. All Ihre Daten werden verschusselt" or "Huomio! Selaimesi on lukittu".
Australia: hxxp://afp.gov.au.id[random numbers].com
AFP - All activities of this computer have been recorded. All your files are encrypted.
United Kingdom: hxxp://europol.europe.eu.id[random numbers].com
Europol - All activities of this computer have been recorded. All your files are encrypted.
Republica Ceca: hxxp://policie.cz.id[random numbers].com
Policie České republiky - Alle Aktivitäten des Computers wurden aufgenommen. All Ihre Daten werden verschusselt.
Canada: hxxp://rcmp.gc.ca.id[random numbers].com
Royal Canadian Mounted Police - All activities of this computer have been recorded. All your files are encrypted.
United States: hxxp://fbi.gov.id[random numbers].com
FBI - All activities of this computer have been recorded. All your files are encrypted. Do not try to unlock your computer! Your browser has been blocked due to at least one of the reasons specified below.
Germania: hxxp://polizei.de.id[random numbers].com
BundesPolizei - "Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt" or "Warnung! Zugang von Ihrem Browser wurde vorlaufig".
Italia: hxxp://polizia-penitenziaria.it.id[random numbers].com
Polizia Penitenziaria - "Tutte le attività di questo computer sono state registrate. Tutti i suoi file sono crittografati" or "Attenzione! Il Suo computer personale è stato bloccato".
Olanda: hxxp://politie.nl.id[random numbers].com
Politie Nederland - "Alle activiteiten van de computer zijn geregistreerd. Al uw bestanden worden versleuteld" or "Attentie! Uw Webbrowser wordt geblokkeerd".
Austria: hxxp://polizei.gv.at.id[random numbers].com
POLIZEI - Alle Aktivitäten des Computers wurde aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Danimarca: hxxp://politi.dk.id[random numbers].com
POLITI - Alle dine filer er krypterede. Forsøg ikke at låse op din computer!
Francia: hxxp://europol.europe.eu.france.id[random numbers].com
Gendarmerie Nationale - "Toutes les activités de cet ordinateur ont été enregistrées. Tous votre fichiers sont cryptés" or "Attention! Votre browser est bloqué".
Messico: hxxp://sep.gob.mx.id[random numbers].com
SEGOB - Se han grabado todas las actividades de este ordenador.
Irlanda: hxxp://garda.ie.id[random numbers].com
An Garda Síochána - All activities of this computer have been recorded. All your files are encrypted.
La multa è stata pagata, Il tuo caso è stato chiuso. È possibile pagare $ 450 tassa di elaborazione per eliminare tutti i casellari giudiziari.
I criminali informatici responsabili della creazione di questa truffa hanno aggiunto un pagamento supplementare che cancella presumibilmente precedenti penali di tutti gli utenti. Questo falso messaggio viene visualizzato agli utenti che hanno già pagato l'ammenda di sbloccare il proprio browser Internet.
FINE HAS BEEN PAID. YOUR CASE HAS BEEN CLOSED.
YOU CAN PAY $450 PROCESSING FEE TO DELETE ALL CRIMINAL RECORDS.To Delete this case from all criminal records and avoid any problems at work and other places where criminal records can be checked, you are obliged to pay a release fee of $450, payable through GreenDot MoneyPak (you have to purchase MoneyPak card, load it with $450 and enter the code). You can buy the code at any shop or gas station. MoneyPak is available at the stores nationwide.
Questo messaggio è solo una truffa supplementare. Si tratta di un falso messaggio e non ci sono casi criminali reali aperti.
▼ Mostra Discussione