Windows Protected Your PC POP-UP Truffa
Scitto da Tomas Meskauskas il (aggiornato)
"Windows protected your PC", istruzioni di rimozione
Cos'è "Windows protected your PC"?
"Windows protected your PC" è un nome di una truffa di supporto tecnico che viene promossa utilizzando un sito web ingannevole. Come la maggior parte dei siti di truffa di questo tipo, è progettato per indurre le persone a pensare di aver bisogno di contattare truffatori che si travestono da tecnici perché i loro computer sono infetti e bloccati. Tali siti web non sono affidabili e l'opzione migliore è ignorarli e chiuderli. Molto spesso questi siti vengono aperti da app potenzialmente indesiderate (PUA) che le persone hanno installato sul proprio browser o computer. In altre parole, le persone non visitano i siti di truffa come questo intenzionalmente.
Quando viene visitato, questo sito Web visualizza una finestra pop-up presentata come avviso di virus da Microsoft che informa che il computer del visitatore è bloccato. Incoraggia gli utenti a non chiuderlo o a riavviare i loro computer. Viene spiegato che un computer è bloccato perché nel sistema operativo è installato software illegale, la chiave di registrazione del sistema è illegale, il sistema operativo viene violato e diffonde virus. Per "riattivare" i loro computer, gli utenti sono incoraggiati a contattare il servizio di assistenza Microsoft tramite il numero + 1-833-779-4992. Un'altra finestra pop-up (quella arancione) sta dicendo che Windows ha protetto il computer utilizzando la funzione SmartScreen. Ha impedito l'applicazione non autorizzata che potrebbe causare danni durante l'esecuzione. Secondo questo pop-up, l'applicazione è denominata "windows10manger (1) .exe". Come la precedente finestra pop-up, anche questo incoraggia le persone a contattare il "supporto tecnico", inoltre, chiede se l'applicazione deve essere comunque aperta o meno. Tuttavia, non importa perché tutte queste informazioni non dovrebbero essere attendibili. In altre parole, si tratta di un falso allarme del virus, una truffa che viene utilizzata per indurre le persone a contattare truffatori che l'hanno progettata. Dovrebbe essere ignorato e la sua finestra chiusa. Se non può essere fatto in un modo normale, si consiglia di chiudere l'intero browser utilizzando Task Manager. La sessione di navigazione chiusa non dovrebbe essere ripristinata, questo aprirebbe nuovamente il sito Web di truffa.
È molto comune che tali siti Web di truffa vengano aperti installando app indesiderate. Queste PUA, una volta installate, non solo causano reindirizzamenti, ma offrono anche annunci intrusivi. Questi annunci includono coupon, banner, sondaggi, annunci pop-up e così via. Se cliccato, aprono siti Web potenzialmente dannosi o eseguono script progettati per causare download, installazioni o altre applicazioni indesiderate. Inoltre, ci sono molte PUA che raccolgono anche i dati relativi alla navigazione. Ad esempio, indirizzi IP, query di ricerca immesse, URL di siti Web visitati, geolocalizzazioni e così via. I loro sviluppatori condividono tutto con altre parti che potrebbero essere anche criminali informatici. Queste parti lo usano impropriamente per generare entrate. Per questi motivi, tali app dovrebbero essere disinstallate il prima possibile.
Nome | "Windows protected your PC" virus |
Tipo di minaccia | Phishing, truffa, ingegneria sociale, frode |
Falso annuncio | L'errore falso afferma che il sistema è presumibilmente bloccato a causa di una serie di motivi (utilizzo di software piratato, chiave di attivazione illegale, distribuzione di malware, ecc.) |
Numero di supporto tecnico | +1-833-779-4992 |
URL collegato |
mjtcxx[.]club |
IP del server (mjtcxx[.]club) | 104.24.121.217 |
Sintomi | Messaggi di errore falsi, avvisi di sistema falsi, errori di pop-up, scansione del computer falso. |
Metodi distributivi | Siti Web compromessi, annunci pop-up online canaglia, applicazioni potenzialmente indesiderate. |
Danni | Perdita di informazioni private sensibili, perdita monetaria, furto di identità, possibili infezioni da malware. |
Rimozione | Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
"Hard Drive Safety Delete", "Virus Support Alert" e "Windows Is Not Activated" sono solo un paio di altri siti di truffa, ce ne sono molti altri. In genere, vengono utilizzati per incoraggiare le persone a contattare i truffatori. Una volta contattati, cercano di vendere alla gente alcuni software discutibili o i loro servizi. Detto semplicemente, il loro obiettivo è quello di truffare le persone dai loro soldi in un modo o nell'altro. Le suddette PUA condividono anche molte somiglianze. Molti di questi sono presentati come strumenti innocui, tuttavia, una volta installati, causano reindirizzamenti indesiderati a truffe come "Windows protegge il PC", alimentano gli utenti con annunci, raccolgono dati e così via.
Come sono state installate applicazioni potenzialmente indesiderate sul mio computer?
La maggior parte degli utenti PUA li scarica e li installa involontariamente. Queste app vengono installate tramite gli annunci su cui hanno fatto clic o quando gli sviluppatori di software utilizzano un metodo di "raggruppamento" per ingannarli. Detto semplicemente, lo usano per indurre le persone a scaricare / installare app indesiderate insieme ad altri software. Nascondono (mettono) app in bundle in "Personalizzato", "Avanzate" e altre impostazioni simili delle impostazioni di installazione / download. In altre parole, gli sviluppatori evitano di fornire informazioni su come queste app vengano incluse correttamente nelle configurazioni. La maggior parte delle volte le persone concedono le autorizzazioni per l'installazione / il download delle PUA semplicemente saltando le fasi di configurazione del software e lasciando invariate tutte le impostazioni disponibili.
Come evitare l'installazione di applicazioni potenzialmente indesiderate?
Scarica software per computer da siti web affidabili e ufficiali. Non è consigliabile utilizzare reti Peer-to-Peer come client torrent, eMule, vari siti Web non affidabili e altre fonti di questo tipo. Controllare sempre "Avanzate", "Personalizzate" e altre impostazioni di qualsiasi installazione di download o installazione e deselezionare le offerte da scaricare, installare eventuali applicazioni indesiderate (programmi in bundle). Se incontri continuamente annunci pubblicitari che causano reindirizzamenti a siti Web dubbi (giochi d'azzardo, pornografia, incontri per adulti, ecc.), È molto probabile che alcune PUA siano già installate su un browser o sistema operativo predefinito. Raccomandiamo di vedere se ci sono estensioni indesiderate, plug-in e componenti aggiuntivi installati su un browser e rimuovere immediatamente tutte le voci indesiderate / sconosciute o sospette. Applicalo anche ai programmi indesiderati installati sul sistema operativo. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminarli automaticamente.
Testo presentato nel primo pop-up "Windows protected your PC":
VIRUS ALERT FROM MICROSOFT
This computer is BLOCKED
Do not close this window and restart your computer
Your computer's registration key is Blocked.
Why we blocked your computer?
The window's registration key is illegal.
The windows is using pirated software.
This window is sending virus over the Internet.
This window is hacked or used from undefined locations.
We block this computer for your security.
Contact microsoft helpline to reactivate your computer.
Windows Support Alert
Your System Detect Some Unusual Activity
Report this activity to +1-833-799-4992
Screenshot della finestra pop-up "Windows protected your PC":
Testo presentato in questo pop-up:
Windows protected your PC
Windows SmartScreen prevented an unrecognised app from starting. Running this app might put your PC at risk. For technical support call on +1-833-779-4992
Publisher: Unknown Publisher
App: windows10manager(1).exe
Run anyway Don't run
L'aspetto del pop-up "Windows protected your PC" (GIF):
Rimozione automatica istantanea dei malware:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu:
- Cos'è "Windows protected your PC"?
- STEP 1. Disinstallare applicazioni indesiderate tramite il pannello di controllo.
- STEP 2. Rimuovere un adware da Internet Explorer.
- STEP 3. Rimuovere un adware da Google Chrome.
- STEP 4. Rimuovere un adware da Mozilla Firefox.
- STEP 5. Rimuovere un adware da Safari.
- STEP 6. Rimuovere un adware da Microsoft Edge.
Rimozione di app potenzialmente indesiderate:
Windows 10:
Pulsante destro del mouse nell'angolo in basso a sinistra dello schermo, nel menu di accesso rapido selezionare Pannello di controllo. Nella finestra aperta scegliere Disinstalla un programma.
Windows 7:
Fare clic su Start ("Windows Logo" nell'angolo in basso a sinistra del desktop), scegli Pannello di controllo. Individuare Programmi e fare clic su Disinstalla un programma.
macOS (OSX):
Fare clic su Finder, nella finestra aperta selezionare Applicazioni. Trascinare l'applicazione dalla cartella Applicazioni nel Cestino (che si trova nella Dock), quindi fare clic con il tasto destro sull'icona del Cestino e selezionare Svuota cestino.
Nella finestra di disinstallazione programmi: cercare ogni programma sospetto recentemente installato, selezionare queste voci e fare clic su "Disinstalla" o "Rimuovi".
Dopo la disinstallazione, eseguire la scansione del computer alla ricerca di eventuali componenti indesiderati rimasti o infezioni di malware possibili con Il miglior software anti-malware.
Come rimuovere estensioni canaglia dai browser:
Video che mostra come rimuovere le app canaglia dai browser:
Rimuovere componenti aggiuntivi malevoli da Internet Explorer:
Fare clic sull'icona "ingranaggio"(nell'angolo in alto a di Internet Explorer), selezionare "gestisci componenti aggiuntivi" e selezionare ogni programma sospetto recentemente installato e cliccare su "Rimuovi".
Metodo opzionale:
Se continui ad avere problemi con la rimozione di "windows protected your pc" virus, ripristinare le impostazioni di Internet Explorer di default.
Windows XP: Fare clic su Start, fare clic su Esegui, nel tipo di finestra inetcpl.cpl ha aperto Nella finestra aperta fare clic sulla scheda Avanzate, quindi fare clic su Ripristina.
Windows Vista e Windows 7: Fare clic sul logo di Windows, nella casella Tipo di ricerca start inetcpl.cpl e fare clic su Inserisci. Nella finestra aperta fare clic sulla scheda Avanzate, quindi fare clic su Ripristina.
Windows 8: Aprire Internet Explorer e fare clic sull'icona ingranaggio. Selezionare Opzioni Internet. Nella finestra aperta, selezionare la scheda Avanzate e fare clic sul pulsante Reset.
Nella finestra aperta, selezionare la scheda Avanzate
Fare clic sul pulsante Reset.
Confermare che si desidera ripristinare le impostazioni di Internet Explorer di default facendo clic sul pulsante Reset.
Rimuovere componenti aggiuntivi malevoli da Google Chrome:
Fare clic sull'icona di menu Chrome (in alto a destra di Google Chrome), selezionare "Strumenti" e fare clic su "Estensioni". Individuare Maps Now ed ogni programma sospetto, selezionare queste voci e fare clic sull'icona del cestino.
Metodo opzionale:
Se continuate ad avere problemi con la rimozione di "windows protected your pc" virus, resettate le impostazioni di Google Chrome. Cliccate sull'icona menu du Chrome (nell'angolo in alto a destra di Google Chrome) e selezionate Impostazioni. Scendete fino in fondo. Cliccate sul link Avanzate….
Scendete fino in fondo alla pagina e cliccate su Ripristina (Ripristina le impostazioni originali).
Nella finestra che si aprirà, confermate che volete ripristinare Google Chrome cliccando su Ripristina.
Rimuovere plug-ins canaglia da Mozilla Firefox:
Fai clic sul menu Firefox(nell'angolo in alto a della finestra principale), selezionare "componenti aggiuntivi". Clicca su "Estensioni", nella finestra che si apre, cercare e rimuovere ogni plug in sospetto recentemente installato.
Metodo Opzionale:
Gli utenti di computer che hanno problemi con la rimozione di "windows protected your pc" virus, possono ripristinare le impostazioni di Mozilla Firefox.
Apri Mozilla Firefox, in alto a destra della finestra principale fare clic sul menu Firefox, nel menu aperto fare clic sull'icona Open Menu Guida,
Selezionare Informazioni Risoluzione dei problemi.
nella finestra aperta fare clic sul pulsante Ripristina Firefox.
Nella finestra aperta confermare che si desidera ripristinare le impostazioni di Mozilla Firefox predefinite facendo clic sul pulsante Reset.
Rimuovi estensioni malevole da Safari:
Assicurati che il tuo browser Safari è attivo, fare clic sul menu Safari, e selezionare Preferenze ....
Nella finestra aperta cliccare Estensioni, individuare qualsiasi estensione sospetta installato di recente, selezionarla e cliccare su Disinstalla
Metodo opzionale:
Assicurati che il tuo browser Safari sia attivo e clicca sul menu Safari. Dal menu a discesa selezionare Cancella cronologia e dati Sito...
Nella finestra aperta selezionare tutta la cronologia e fare clic sul pulsante Cancella cronologia.
Rimuovi estensioni malevole da Microsoft Edge:
Fai clic sull'icona del menu Edge (nell'angolo in alto a destra di Microsoft Edge), seleziona "Estensioni". Individua tutti i componenti aggiuntivi sospetti installati di recente e fai clic su "Rimuovi" sotto i loro nomi.
Metodo opzionale:
Se i problemi con la rimozione di "windows protected your pc" virus persistono, ripristinare le impostazioni del browser Microsoft Edge. Fai clic sull'icona del menu Edge (nell'angolo in alto a destra di Microsoft Edge) e selezionare Impostazioni.
Nel menu delle impostazioni aperto selezionare Ripristina impostazioni.
Seleziona Ripristina le impostazioni ai loro valori predefiniti. Nella finestra aperta, confermare che si desidera ripristinare le impostazioni predefinite di Microsoft Edge facendo clic sul pulsante Ripristina.
- Se questo non ha aiutato, seguire queste alternative istruzioni che spiegano come ripristinare Microsoft Edge.
Sommario:
Più comunemente gli adware o applicazioni potenzialmente indesiderate si infiltrano nel browser Internet dell'utente attraverso il download di software gratuiti. Si noti che la fonte più sicura per il download di software libero è il siti degli sviluppatori. Per evitare l'installazione di adware bisogna stare molto attenti durante il download e l'installazione di software libero. Quando si installa il programma gratuito già scaricato scegliere le opzioni di installazione personalizzata o avanzata - questo passo rivelerà tutte le applicazioni potenzialmente indesiderate che vengono installate insieme con il vostro programma gratuito scelto.
Assistenza di rimozione:
Se si verificano problemi durante il tentativo di rimozione di "windows protected your pc" virus dal tuo computer, chiedere assistenza nel nostro forum rimozione malware.
Lascia un commento:
Se disponi di ulteriori informazioni su "windows protected your pc" virus o la sua rimozione ti invitiamo a condividere la tua conoscenza nella sezione commenti qui sotto.
Fonte: https://www.pcrisk.com/removal-guides/14929-windows-protected-your-pc-pop-up-scam
▼ Mostra Discussione