This Is A VIRUS. You Computer Is Blocked (File) Truffa

"This is a VIRUS. You computer is blocked", istruzioni di rimozione

Cos'è "This is a VIRUS. You computer is blocked"?

"This is a VIRUS. You computer is blocked"è un'altra truffa di supporto tecnico utilizzata dai criminali informatici che affermano di offrire un "supporto tecnico" legittimo. Tentano di indurre le persone a credere che i loro computer siano infetti / bloccati e di contattare l'assistenza tramite il numero di telefono fornito. La maggior parte delle persone non apre intenzionalmente siti Web di questo tipo, ma è costretta a visitarli tramite app potenzialmente indesiderate (PUA) installate sui propri sistemi. Queste app di solito causano reindirizzamenti indesiderati, recapitano pubblicità e registrano informazioni.

Questo sito Web ingannevole è in grado di attivare la modalità a schermo intero. Una volta aperto, visualizza una finestra pop-up di avviso di virus falso che indica che il computer del visitatore è bloccato. Secondo il pop-up, ciò è accaduto, poiché la chiave di registrazione di Windows è illegale, il sistema Windows viene violato e utilizzato da una posizione indefinita, ci sono programmi piratati installati sul sistema o sta proliferando virus su Internet. Per risolvere il problema e sbloccare i loro computer, i visitatori sono invitati a contattare "Microsoft Helpline / Microsoft Security" chiamando il numero "+ 1-800-278-6064". Inoltre, questo sito Web ingannevole attiva finestre pop-up che incoraggiano gli utenti a salvare o aprire file dubbi (HTML). È probabile che accettando di farlo, le persone forzeranno il browser a bloccarsi. Non fidarti di questa truffa e chiudere la finestra. Se possibile, farlo nel solito modo, altrimenti, utilizzare Task Manager e terminare il processo del browser da lì. Si noti che la sessione chiusa non deve essere ripristinata. Inoltre, se alcuni dei suddetti file sono stati scaricati, dovrebbero essere eliminati immediatamente.

Le PUA che spesso conducono a questi siti Web di solito raccolgono informazioni relative alle attività di navigazione. Alcuni esempi di dati raccolti sono indirizzi IP, query di ricerca immesse, URL di siti Web visitati, geolocalizzazione, ecc. Alcuni potrebbero anche essere utilizzati per raccogliere dettagli sensibili (personali). Le persone che creano queste app condividono i dati con altre parti che ne abusano per generare entrate. Le terze parti potrebbero includere criminali informatici. Inoltre, le PUA installate possono alimentare gli utenti con coupon, banner, annunci pop-up, sondaggi e altre pubblicità intrusive. Questi di solito nascondono il contenuto sottostante dei siti Web visitati, il che può essere fastidioso. Le persone che fanno clic su di essi vengono solitamente reindirizzate a siti Web dubbi (come questa pagina Web di truffa) o causano involontariamente download / installazione indesiderati di altre app indesiderate.

Sommario:

Nome	"This is a VIRUS. You computer is blocked" virus
Tipo di minaccia	Phishing, Scam, Ingegneria sociale, Frode.
Falsi proclami	I criminali sostengono che il sistema è bloccato per motivi di sicurezza e incoraggia gli utenti a chiamare il supporto tecnico Microsoft tramite il numero di telefono fornito.
Numero del falso supporto tecnico	+1800-278-6064, +1-844-317-1155
Domini correlati	d896x7yezpd5y.cloudfront[.]net
IP  (d896x7yezpd5y.cloudfront[.]net)	99.84.240.225
Nomi rilevati (d896x7yezpd5y.cloudfront[.]net)	Avira (Phishing), Emsisoft (Phishing), Kaspersky (Phishing), Netcraft (Malevolo) Lista completa (VirusTotal)
Sintomi	Messaggi di errore falsi, avvisi di sistema falsi, errori pop-up, scansioni di computer falsi.
Metodi distributivi	Siti Web compromessi, annunci pop-up canaglia online, applicazioni potenzialmente indesiderate.
Danni	Perdita di informazioni private sensibili, perdita monetaria, furto di identità, possibili infezioni da malware.
Rimozione	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Internet è pieno di "supporto tecnico" e altre truffe. Altri esempi di altre truffe simili includono "Windows Protected Your PC", "Hard Drive Safety Delete", e "Backdoor Virus Detected". In genere, sono utilizzati per estorcere denaro da persone ignare. I truffatori si pongono come rappresentanti ufficiali e cercano di indurre le persone a credere di dover pagare per servizi tecnici o software per risolvere i problemi. Le app indesiderate che portano a queste truffe sono tutte molto simili. La maggior parte genera entrate per i loro sviluppatori (e altre parti) raccogliendo dati, causando reindirizzamenti indesiderati e fornendo agli utenti annunci pubblicitari. Gli sviluppatori li promuovono come app legittime e utili, tuttavia, tutto ciò fa parte della truffa.

Come sono state installate applicazioni potenzialmente indesiderate sul mio computer?

Queste app sono di solito installate all'insaputa degli utenti: le scaricano e le installano involontariamente o accidentalmente quando gli sviluppatori utilizzano il metodo di "raggruppamento". Il raggruppamento viene utilizzato per indurre gli utenti a scaricare / installare PUA con altri software regolari. Per raggiungere questo obiettivo, nascondono le informazioni relative all'inclusione (raggruppamento) di PUA in "Personalizzato", "Avanzate" e altre impostazioni simili delle configurazioni software. Tieni presente che le app indesiderate non possono essere scaricate o installate senza il permesso degli utenti (anche se questo viene dato accidentalmente). Inoltre, molti utenti concedono questa autorizzazione semplicemente saltando le fasi di download / installazione del software senza controllare e modificare le impostazioni disponibili.

Come evitare l'installazione di applicazioni potenzialmente indesiderate?

Scarica tutte le applicazioni da siti Web affidabili e ufficiali. Non utilizzare downloader / installatori di software di terze parti, client torrent, eMule (e altre reti peer-to-peer), siti Web non ufficiali o altre fonti simili. Controlla tutte le impostazioni "Avanzate", "Personalizzate" disponibili e altre impostazioni di qualsiasi configurazione di download o installazione. Rifiuta le offerte per scaricare / installare app indesiderate prima di completare l'installazione. Non fare clic su annunci intrusivi visualizzati su siti Web dubbi: possono condurre ad altre pagine potenzialmente dannose o eseguire script che scaricano / installano app indesiderate. Se il tuo browser causa reindirizzamenti indesiderati o vengono visualizzati annunci intrusivi su tutte le pagine visitate, controlla se nel browser sono presenti estensioni, plug-in o componenti aggiuntivi indesiderati installati. Rimuovere immediatamente le voci indesiderate. Controlla anche l'elenco dei programmi installati sul sistema operativo. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminarli automaticamente.

Testo presentato in "Questo è un VIRUS. Il computer è bloccato" pop-up e sito Web:

Text presented in the pop-up:

 

VIRUS ALERT FROM MICROSOFT
This computer is BLOCKED
Do not close this window and restart your computer
Your computer's registration key is Blocked.
Why we blocked your computer?
The window's registration key is illegal.
This window is using pirated software.
This window is sending virus over the internet.
This window is hacked or used from undefined location.
We block this computer for your security.
Contact microsoft helpline to reactivate your computer.

 

------------

 

Text presented in the website:

 

Microsoft Security Tollfree:
+1-800-278-6064
 Prevent this page from creating additional dialogues.

Windows Support Alert
Your System Detected Some Unusual Activity.
It might harm your computer data and track your financial activities.
Please report this activity to +1-800-278-6064
Ignore Alert Chat Now
Enter Windows registration key to unblock.
ENTER KEY:

Schermata della truffa "Questo è un VIRUS. Il tuo computer è bloccato" a schermo intero:

L'aspetto di "Questo è un VIRUS. Il tuo computer è bloccato" pop-up (GIF):

Schermata dei file scaricati dalla truffa "This Is A VIRUS. Il tuo computer è bloccato":

Aspetto della campagna truffa "This Is A VIRUS. Il tuo computer è bloccato" destinata agli utenti Mac:

Testo presentato all'interno di questo sito:

Pop-up window:

 

VIRUS ALERT FROM APPLE
This computer is BLOCKED
Do not close this window and restart your computer
Your computer's registration key is Blocked.
Why we blocked your computer?
The mac's registration key is illegal.
This mac is using pirated software.
This mac is sending virus over the internet.
This mac is hacked or used from undefined location.
We block this computer for you security.
Contact apple helpline to reactivate your computer

 

 

Website background:

 

Apple Support Alert

Your System Detected Some Unusual Activity.
It might harm your computer data and track your financial activities.

Please report this activity to +1-844-317-1155

Aspetto di questo sito ingannevole (GIF):

File scaricati da questo sito ingannevole:

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è "This is a VIRUS. You computer is blocked"?
• STEP 1. Disinstallare le applicazioni ingannevoli utilizzando il Pannello di controllo.
• STEP 2. Rimuovere un adware da Internet Explorer.
• STEP 3. Rimuovere un adware da Google Chrome.
• STEP 4. Rimuovere un adware da Mozilla Firefox.
• STEP 5. Rimuovere un adware da Safari.
• STEP 6. Rimuovere un adware da Microsoft Edge.

Rimozione di applicazioni potenzialmente indesiderate:

Windows 10:

Pulsante destro del mouse nell'angolo in basso a sinistra dello schermo, nel menu di accesso rapido selezionare Pannello di controllo. Nella finestra aperta scegliere Disinstalla un programma.

Windows 7:

Fare clic su Start ("Windows Logo" nell'angolo in basso a sinistra del desktop), scegli Pannello di controllo. Individuare Programmi e fare clic su Disinstalla un programma.

macOS (OSX):

Fare clic su Finder, nella finestra aperta selezionare Applicazioni. Trascinare l'applicazione dalla cartella Applicazioni nel Cestino (che si trova nella Dock), quindi fare clic con il tasto destro sull'icona del Cestino e selezionare Svuota cestino.

Nella finestra di disinstallazione programmi: cercare ogni programma sospetto recentemente installato, selezionare queste voci e fare clic su "Disinstalla" o "Rimuovi".

Dopo la disinstallazione, eseguire la scansione del computer alla ricerca di eventuali componenti indesiderati rimasti o infezioni di malware possibili con Il miglior software anti-malware.

Come rimuovere un adware dai browser::

Video che mostra come rimuovere i componenti aggiuntivi del browser potenzialmente indesiderati (Windows OS):

Video che mostra come terminare i popup usando Combo Cleaner (MacOS):

Rimuovere componenti aggiuntivi malevoli da Internet Explorer:

Fare clic sull'icona "ingranaggio"(nell'angolo in alto a di Internet Explorer), selezionare "gestisci componenti aggiuntivi" e selezionare ogni programma sospetto recentemente installato e cliccare su "Rimuovi".

Metodo opzionale:

Se continui ad avere problemi con la rimozione di "this is a virus. you computer is blocked" virus, ripristinare le impostazioni di Internet Explorer di default.

Windows XP: Fare clic su Start, fare clic su Esegui, nel tipo di finestra inetcpl.cpl ha aperto Nella finestra aperta fare clic sulla scheda Avanzate, quindi fare clic su Ripristina.

Windows Vista e Windows 7: Fare clic sul logo di Windows, nella casella Tipo di ricerca start inetcpl.cpl e fare clic su Inserisci. Nella finestra aperta fare clic sulla scheda Avanzate, quindi fare clic su Ripristina.

Windows 8: Aprire Internet Explorer e fare clic sull'icona ingranaggio. Selezionare Opzioni Internet. Nella finestra aperta, selezionare la scheda Avanzate e fare clic sul pulsante Reset.

Nella finestra aperta, selezionare la scheda Avanzate

Fare clic sul pulsante Reset.

Confermare che si desidera ripristinare le impostazioni di Internet Explorer di default facendo clic sul pulsante Reset.

Rimuovere componenti aggiuntivi malevoli da Google Chrome:

Fare clic sull'icona di menu Chrome  (in alto a destra di Google Chrome), selezionare "Strumenti" e fare clic su "Estensioni". Individuare ogni programma sospetto, selezionare queste voci e fare clic sull'icona del cestino.

Metodo opzionale:

Se continuate ad avere problemi con la rimozione di "this is a virus. you computer is blocked" virus, resettate le impostazioni di Google Chrome. Cliccate sull'icona menu du Chrome  (nell'angolo in alto a destra di Google Chrome) e selezionate Impostazioni. Scendete fino in fondo. Cliccate sul link Avanzate….

Scendete fino in fondo alla pagina e cliccate su Ripristina (Ripristina le impostazioni originali).

Nella finestra che si aprirà, confermate che volete ripristinare Google Chrome cliccando su Ripristina.

Rimuovere plug-ins canaglia da Mozilla Firefox:

Fai clic sul menu Firefox(nell'angolo in alto a della finestra principale), selezionare "componenti aggiuntivi". Clicca su "Estensioni", nella finestra che si apre, cercare e rimuovere ogni plug in sospetto recentemente installato.

Metodo Opzionale:

Gli utenti di computer che hanno problemi con la rimozione di "this is a virus. you computer is blocked" virus, possono ripristinare le impostazioni di Mozilla Firefox.

Apri Mozilla Firefox, in alto a destra della finestra principale fare clic sul menu Firefox, nel menu aperto fare clic sull'icona Open Menu Guida,

Selezionare Informazioni Risoluzione dei problemi.

nella finestra aperta fare clic sul pulsante Ripristina Firefox.

Nella finestra aperta confermare che si desidera ripristinare le impostazioni di Mozilla Firefox predefinite facendo clic sul pulsante Reset.

Rimuovi estensioni malevole da Safari:

Assicurati che il tuo browser Safari è attivo, fare clic sul menu Safari, e selezionare Preferenze ....

Nella finestra aperta cliccare Estensioni, individuare qualsiasi estensione sospetta installato di recente, selezionarla e cliccare su Disinstalla

Metodo opzionale:

Assicurati che il tuo browser Safari sia attivo e clicca sul menu Safari. Dal menu a discesa selezionare Cancella cronologia e dati Sito...

Nella finestra aperta selezionare tutta la cronologia e fare clic sul pulsante Cancella cronologia.

Rimuovi estensioni malevole da Microsoft Edge:

Fai clic sull'icona del menu Edge (nell'angolo in alto a destra di Microsoft Edge), seleziona "Estensioni". Individua tutti i componenti aggiuntivi sospetti installati di recente e fai clic su "Rimuovi" sotto i loro nomi.

Metodo opzionale:

Se i problemi con la rimozione di "this is a virus. you computer is blocked" virus persistono, ripristinare le impostazioni del browser Microsoft Edge. Fai clic sull'icona del menu Edge  (nell'angolo in alto a destra di Microsoft Edge) e selezionare Impostazioni.

Nel menu delle impostazioni aperto selezionare Ripristina impostazioni.

Seleziona Ripristina le impostazioni ai loro valori predefiniti. Nella finestra aperta, confermare che si desidera ripristinare le impostazioni predefinite di Microsoft Edge facendo clic sul pulsante Ripristina.

• Se questo non ha aiutato, seguire queste alternative istruzioni che spiegano come ripristinare Microsoft Edge.

Sommario:

Più comunemente gli adware o applicazioni potenzialmente indesiderate si infiltrano nel browser Internet dell'utente attraverso il download di software gratuiti. Si noti che la fonte più sicura per il download di software libero è il siti degli sviluppatori. Per evitare l'installazione di adware bisogna stare molto attenti durante il download e l'installazione di software libero. Quando si installa il programma gratuito già scaricato scegliere le opzioni di installazione personalizzata o avanzata - questo passo rivelerà tutte le applicazioni potenzialmente indesiderate che vengono installate insieme con il vostro programma gratuito scelto.

Assistenza di rimozione:
Se si verificano problemi durante il tentativo di rimozione di "this is a virus. you computer is blocked" virus dal tuo computer, chiedere assistenza nel nostro forum rimozione malware.

Lascia un commento:
Se disponi di ulteriori informazioni su "this is a virus. you computer is blocked" virus o la sua rimozione ti invitiamo a condividere la tua conoscenza nella sezione commenti qui sotto.

Fonte: https://www.pcrisk.com/removal-guides/15000-this-is-a-virus-your-computer-is-blocked-file-scam

▼ Mostra Discussione