Your Windows Has Been Banned, Truffa

 

Rimozione della truffa "Your Windows has been banned" 

Cos'è "Your Windows has been banned"?

"Your Windows has been banned" o "This PC has been Blocked"  è un falso messaggio di errore che sostiene che l'utente abbia violato i termini di utilizzo di Microsoft. Bisogna essere consapevoli, tuttavia, che questa è semplicemente una truffa che blocca lo schermo del computer e incoraggia le vittime a contattare i "tecnici di Microsoft", che si suppone contribuiscano alla soluzione del problema.

L'errore "Your Windows has been banned" afferma che Microsoft ha rilevato attività insolite nel sistema e che la ragione di questo potrebbero essere varie infezioni informatiche. Pertanto, per proteggere gli altri utenti di Windows, Microsoft ha bloccato il computer. Per ripristinare il loro sistema allo stato precedente, le vittime devono presumibilmente contattare i tecnici di Microsoft e acquistare un codice per sbloccare lo schermo. Bisogna essere consapevoli, tuttavia, che queste affermazioni sono false. I criminali informatici cercano semplicemente di spaventare le vittime e li ingannano facendoli pagare. Questo messaggio di errore non è autentico. Pertanto, non bisogna mai tentare di contattare questi tecnici falsi o pagare per qualsiasi codice. fortunatamente, Michael Gillespie ha analizzato questo malware e scoperto un codice ("6666666666666666" o "XP8BF-F8HPF-PY6BX-K24PJ-RAA00") che sblocca il computer gratuitamente. Pertanto, non vi è alcuna necessità di pagare il riscatto. Se si paga, ci si limita a sostenere le imprese maligne dei cybercriminali. Si noti che dopo aver bloccato lo schermo, questo virus crea un file di testo ("README.txt") e lo colloca sul desktop. Il file contiene un messaggio che incoraggia le vittime a contattare i criminali informatici via Twitter. Si dovrebbe ignorare questo messaggio.

"Your Windows has been banned" ha molte similarità con il messaggio di errore ERROR_LOCAL_USER, You Have A ZEUS Virus, Hacking Alert, etc. Tutti affermano che il sistema è corrotto, infetto o danneggiato in qualche modo. In realtà, queste affermazioni non sono altro che tentativi di ingannare le vittime a pagare. I virus come questi sono spesso distribuiti con le applicazioni / adware che dirottano i browser, tuttavia, sono distribuiti utilizzando peer-to-peer (P2P) e altre fonti di download di software di terze parti (ad esempio, siti gratuiti di file hosting,  siti web di file gratuiti, e così via), file dannosi allegati alle e-mail spam, programmi di aggiornamento software falsi, e trojan. Pertanto, non scaricare mai il software da fonti non ufficiali o aprire file ricevuti da indirizzi e-mail non riconosciuti / sospette. Inoltre, mantenere il software installato aggiornato e utilizzare un anti-virus / anti-spyware legittimo. La chiave per la sicurezza del computer è la cautela.

Una varsione aggiornata di questa truffa usa il titolo "This PC has been Blocked" per spaventare gli utenti di PC a credere che il loro sistema operativo è stato bloccato a causa di violazioni della privacy.

Messaggio di errore "Your Windows has been banned":

This PC has been banned for terms of use violations. To protect the Windows service and its members. Microsoft does not provide details about specific PC bans. This PC has been banned because we detected an unusual activity on your computer. To protect the Windows service and its members. You PC maybe has been infected with viruses that do an unusual activity. To grant access to your PC please pay some fee to trusted Microsoft Technician and the Microsoft Technician will give you a code to unlock your PC. To contact nearest Microsoft Technician please click button below.

Screenshot del file "README.txt":

Testo presente in questo file:

Your PC has been infected with Black virus,
this virus will destroy all your files in 72 hours,
to prevent this you just have to send a tweet with this template:
@BlackVirus
You get me,
and my ID is: ruehpyvh.i44
so now libert me.

Un'altra variante di questa truffa scoperta da Jiri Kropac (codice di sblocco - "nvidiagpuareshit"):

Testo presente in questa truffa:

Your Windows Has Been Banned
This PC has been banned for terms of use violations. To Protect the Windows service and its members. Microsoft does not provide details about specific PC bans. Your PC has been banned because we detected an unusual activity on your computer. To protect the windows service and its members your PC maybe has been infected with viruses that do an unusual activity like botnet, dos, etc. to grant access back to your computer please pay some fee to trusted Microsoft Technicians and the Microsoft Technician will give you a code to unlock to get a code please click button down below to contact the nearest Microsoft Technician.
Nearest Microsoft Technician Found! Contact: +62 081224380320

Un'altra variante di questa truffa scoperta da Jiri Kropac (codice di sblocco "123456"):

Testo presente in questa truffa:

Your Windows Has been Banned
This PC has been banned for terms of use violations. To protect the windows service and its members. Microsoft does not provide details about specific PC bans.
Your PC has been banned because we detected an unusual activity on your computer. To protect the windows service and its member your PC maybe has been infected with viruses that do an unusual activity like botnet, dos, etc. to grant access back to your computer please pay some fee to trusted Microsoft Technician and the Microsoft Technician will give you a code to unlock to get a code please click button below to contact the nearest Microsoft Technician. Already Have your unlock code? Enter it here.

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu rapido:

• Cosìè "Your Windows has been banned"?
• STEP 1. Truffa "Your Windows has been banned", rimozione attraverso modalità provvisoria con rete.
• STEP 2. Truffa "Your Windows has been banned", rimozione attraverso ripristino sistema.

Rimozione della truffa "Your Windows has been banned":

Step 1

Windows XP e Windows 7: Avviare il computer in modalità provvisoria. Fare clic su Start, scegliere Chiudi sessione, fare clic su Riavvia, fare clic su OK. Durante il processo di avvio del computer, premere il tasto F8 sulla tastiera più volte fino a visualizzare il menu Opzioni avanzate di Windows, quindi selezionare la modalità provvisoria con rete dalla lista.

Video che mostra come avviare Windows 7 in "modalità provvisoria con rete":

Windows 8: Vai alla schermata di avvio di Windows 8, digita Avanzato, nei risultati della ricerca selezionare Impostazioni. Fare clic su Opzioni di avvio avanzate, nella finestra "Impostazioni generali del PC", selezionare Avvio. Fare clic sul pulsante "Riavvia ora". Il vostro computer ora riavvierà. in "Opzioni del menu di avvio avanzate." Fai clic sul pulsante "Risoluzione dei problemi", quindi fare clic sul pulsante "Opzioni avanzate". Nella schermata delle opzioni avanzate, fare clic su "Impostazioni di avvio". Fai clic sul pulsante "Restart". Il PC si riavvia nella schermata Impostazioni di avvio. Premere "5" per l'avvio in modalità provvisoria con rete.

Video che mostra come avviare Windows 8 in "modalità provvisoria con rete":

Windows 10: Fare clic sul logo di Windows e selezionare l'icona di alimentazione. Nel menu aperto cliccare "Riavvia il sistema" tenendo premuto il tasto "Shift" sulla tastiera. Nella finestra "scegliere un'opzione", fare clic sul "Risoluzione dei problemi", successivamente selezionare "Opzioni avanzate". Nel menu delle opzioni avanzate selezionare "Impostazioni di avvio" e fare clic sul pulsante "Riavvia". Nella finestra successiva è necessario fare clic sul pulsante "F5" sulla tastiera. Ciò riavvia il sistema operativo in modalità provvisoria con rete.

Video che mostra come avviare Windows 10 in "Modalità provvisoria con rete":

Step 2

Login nel conto infettato da un ransomware. Avviare il browser Internet e scaricare un programma anti-spyware legittimo. Aggiornare il software anti-spyware e avviare una scansione completa del sistema. Rimuovere tutte le voci rilevate

Se non è possibile avviare il computer in modalità provvisoria con rete, provare ad eseguire un ripristino del sistema.

Video che mostra come rimuovere il virus ransomware usando "Modalità provvisoria con prompt dei comandi" e "Ripristino configurazione di sistema"

1. Durante il processo di avvio del computer, premere il tasto F8 sulla tastiera più volte fino a visualizzare il menu Opzioni avanzate di Windows, e quindi selezionare Modalità provvisoria con prompt dei comandi dalla lista e premere INVIO.

2. Quado si carica il prompt dei comandi, digitare: cd restore e premere INVIO.

3. Quindi, digitare: rstrui.exe e premere INVIO

4.Nella finestra che si apre premere AVANTI.

5. Selezionare uno dei disponibili punti di ripristino e fare clic su "AVANTI" (questo ripristinerà il computer a uno stato e data precedenti, prima che il virus ransomware si sia infiltrato nel PC).

6. Nella finestra che si apre cliccare su SI.

7. Dopo aver ripristinato il computer a una data precedente, scaricare ed eseguire la scansione del PC con un software anti malaware raccomandato per eliminare i file infettati da un ransomware.

Se non è possibile avviare il computer in modalità provvisoria con rete (o con prompt dei comandi), avviare il computer utilizzando un disco di ripristino. Alcuni virus disabilitano la modalità provvisoria e quindi rimuoverli è complicato. Per questo passaggio, si richiede l'accesso a un altro computer. Dopo la rimozione del virus "Your Windows Has Been Banned" dal PC, riavviare il computer ed eseguire la scansione con il software legittimo anti-spyware per rimuovere eventuali resti di questa infezione sicurezza.

Altri strumenti noti per eliminare questa truffa:

• Malwarebytes Anti-Malware

Fonte: https://www.pcrisk.com/removal-guides/10611-your-windows-has-been-banned-scam

▼ Mostra Discussione