FacebookTwitterLinkedIn

Il tuo computer è stato bloccato Virus

Conosciuto inoltre come: Your computer has been locked Ransomware
Livello di danno: Grave

Truffa "Il tuo computer è stato bloccato a causa di download e distribuzione illegae di software (Dipartimento di Giustizia e Dipartimento di Homeland Security)"  - Come rimuoverla?

Un messaggio che avverte l'utente che il suo pc è bloccaggio, chiedendogli di pagare una multa di $ 300 utilizzando MoneyPak è una truffa - si tratta di una infezione ransomware creata da cyber criminali e destinata a utenti degli Stati Uniti. Questo falso messaggio indica che lo schermo del computer dell'utente è stato bloccato a causa di download e la distribuzione di contenuti illegali (materiale pedopornografico) - gli utenti PC non dovrebbero credere queste dichiarazioni - sono dei Cyber criminali ​​che hanno sviluppato questo messaggio ingannevole (ransomware) sperano che gli utenti cadano in questo inganno e paghino questa falsa multa. Si noti che né il "Dipartimento di Giustizia", ​​né il "Department of Homeland Security degli Stati Uniti" sono correlati a questo messaggio - i Cyber ​​criminali che sono responsabili per il rilascio di questa truffa sfruttano i nomi e la grafica di queste organizzazioni.

Gli Utenti dovrebbero capire che in realtà nessun ente o organizzazione del mondo utilizza questo tipo di messaggi di blocco del desktop per raccogliere multe per eventuali violazioni di legge. Il pagamento di una multa di $ 300 sarebbe pari a inviare il proprio denaro per i criminali informatici. Questo particolare virus (ransomware) proviene da una famiglia di blocca schermo chiamati Kovter ed è solo uno dei tanti che si rivolge agli utenti di PC degli Stati Uniti. Altro ransomware noto destinato agli utenti di computer degli USA sfrutta i nomi di Dipartimento di Giustizia, FBI divisione criminalità informatica e molti altri.

il tuo computer è stato bloccato! truffa MoneyPak

Il virus "Il computer è stato bloccato!" a parte il blocco schermo del computer analizza anche la cronologia di navigazione dell'utente - questo per rendere il messaggio ingannevole più legittimo: la scansione della cronologia di navigazione controlla se hai recentemente visitato i siti pornografici e se si trovano tali voci vengono visualizzate nella " sezione di siti intermedi" di questa infezione ransomware. Si noti che se l'utente non ha mai visitato i siti web pornografici questo ransomware indicherà che il sito di origine o intermedio era porn.com. La fonte più comune di tali infezioni ransomware sono gli exploit kit che sfruttano le vulnerabilità di sicurezza presenti sul computer dell'utente ed esegue il codice dannoso. Proteggi il tuo computer utilizzando software antivirus e anti-spyware, se il PC è già infetto utilizzare la guida di rimozione fornita ed eliminare questa truffa.

Falsi messaggi visualizzati dal visrus "Il computer è stato bloccato!" 

Il computer è stato bloccato a causa di sospetti di download di contenuto e la distribuzione illegale. 
Menzionato contenuti illegali (414 Mb di file video) è stato automaticamente classificato come materiale di pornografia infantile. Tali azioni, in tutto o in parte, violano seguenti leggi federali degli Stati Uniti:
18 USC 2251 - sfruttamento sessuale dei bambini (produzione di materiale pedopornografico)
18 USC 2252 - Alcune attività relative al materiale che coinvolge l'esplorazione sessuale dei minori (possesso, la distribuzione e la ricezione di materiale pedopornografico)
18 USC 2252A - alcune attività relative al materiale che costituisce o contenenti materiale pedopornografico.

Ogni individuo che violi, o tenta di violare o cospira per violare le leggi menzionate deve essere condannato ad una pena detentiva obbligatoria da 4 a 30 anni e deve essere multato fino a $ 250.000.
Tutti i file sospetti dal computer sono stati trasmessi a un server speciale e devono essere utilizzati come prove. Non cercare di corrompere i dati o sbloccare l'account in modo non autorizzato.  
Il tuo caso può essere classificato come occasionale / immotivata, secondo il titolo 17 (Codice degli Stati Uniti) 512. Così può essere chiuso senza accusa. Il computer verrà sbloccato automaticamente.  

Al fine di risolvere questa situazione devi pagare una multa di $ 300.

"il tuo computer è stato bloccato!" rimozione:

Passo 1

Durante l'avvio del computer premere F8 sulla tastiera più volte fino a quando non appare il menu Opzioni avanzate di Windows, quindi selezionare la modalità provvisoria con rete dall'elenco e premere INVIO.

modalità provvisoria con rete

Passo 2

Accedere al conto che è stato infettato con "Il computer è stato bloccato!" virus. Avviare il browser Internet e scaricare un legittimo programma anti-spyware. Aggiornare il software anti-spyware e avviare una scansione completa del sistema. Rimuovere tutte le voci che rileva.

 

Se non è possibile avviare il computer in modalità provvisoria con rete, prova a fare un ripristino di sistema.

1. Avviare il computer in modalità provvisoria con prompt dei comandi - Durante il computer di partenza del processo premere F8 sulla tastiera più volte fino al menu Opzioni avanzate di Windows si presenta, quindi selezionare la modalità provvisoria con prompt dall'elenco e premere INVIO.

avviare il computer in modalità provvisoria con prompt dei comandi

2. Quando si avvia con modalità prompt dei comandi immettere la seguente riga: cd di ripristino e premere INVIO.

modalità prompt dei comandi con cd rispristino

3. inserisci la riga: rstrui.exe e premi INVIO.

modalità prompt dei comandi con rstrui.exe

4. nella finestra che si apre cliccare su "Avanti".

ripristino del sistema files

5. Selezionare uno dei punti di ripristino disponibili e fare clic su "Avanti" (questo ripristinerà il sistema del computer a uno stato precedente e la data, prima che il ransomware infiltrato PC).

seleziona un punto di ripristino

6. nella finestra aperta cliccare su "Si".

ripristino sistema

7. Dopo aver ripristinato il computer ad una data precedente, effettua il download e la scansione del PC con uno dei migliori software anti-spyware per eliminare eventuali residui della truffa "Il computer è stato bloccato!"

Se non è possibile avviare il computer in modalità provvisoria con rete (o con il prompt dei comandi), si dovrebbe avviare il computer utilizzando un disco di ripristino.Alcune varianti di ransomware disabilita modalità sicura rendendo di rimozione più complicato. Per questo passaggio sarà necessario accedere a un altro computer. Dopo aver rimosso "Il computer è stato bloccato!" virus dal vostro PC riavviare il computer ed eseguire la scansione con un programma antispyware legittimo per rimuovere eventuali residui possibilmente di sinistra di questa infezione sicurezza.

Altri strumenti noti per eliminare il virus "il computer è stato bloccato!":

Fonte: https://www.pcrisk.com/removal-guides/7108-remove-your-computer-has-been-locked-virus-moneypak-scam

▼ Mostra Discussione

Informazioni sull'autore:

Tomas Meskauskas

Sono appassionato di sicurezza e tecnologia dei computer. Ho un'esperienza di oltre 10 anni di lavoro in varie aziende legate alla risoluzione di problemi tecnici del computer e alla sicurezza di Internet. Dal 2010 lavoro come autore ed editore per PCrisk. Seguimi su Twitter e LinkedIn per rimanere informato sulle ultime minacce alla sicurezza online. Leggi di più sull'autore.

Il portale per la sicurezza di PCrisk è creato grazie all'unione di ricercatori di sicurezza per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sugli autori ed i ricercatori che stanno lavorando su PCrisk possono essere trovate nella nosta pagina di contatti.

Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.

Chi siamo

PCrisk è un portale di sicurezza informatica, il suo scopo è informare gli utenti di Internet sulle ultime minacce digitali. I nostri contenuti sono forniti da esperti di sicurezza e ricercatori professionisti di malware. Leggi di più su di noi.

Istruzioni di rimozione in altre lingue
Codice QR
Your computer has been locked Ransomware Codice QR
Eseguire la scansione di questo codice QR per avere un veloce accesso alla guida di rimozione di Your computer has been locked Ransomware sul tuo dispositivo mobile.
Noi raccomandiamo:

Sbarazzati oggi stesso delle infezioni malware dai sistemi Windows:

▼ RIMUOVILO SUBITO
Scarica Combo Cleaner

Piattaforma: Windows

Valutazione degli Editori per Combo Cleaner:
ValutazioneEccezionale!

[Inizio pagina]

Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.