This Is A VIRUS. You Computer Is Blocked (File) Truffa

Conosciuto inoltre come: "This is a VIRUS. You computer is blocked" virus
Tipo: Truffa
Distribuzione: Basso
Livello di danno: Medio

"This is a VIRUS. You computer is blocked", istruzioni di rimozione

Cos'è "This is a VIRUS. You computer is blocked"?

"This is a VIRUS. You computer is blocked"è un'altra truffa di supporto tecnico utilizzata dai criminali informatici che affermano di offrire un "supporto tecnico" legittimo. Tentano di indurre le persone a credere che i loro computer siano infetti / bloccati e di contattare l'assistenza tramite il numero di telefono fornito. La maggior parte delle persone non apre intenzionalmente siti Web di questo tipo, ma è costretta a visitarli tramite app potenzialmente indesiderate (PUA) installate sui propri sistemi. Queste app di solito causano reindirizzamenti indesiderati, recapitano pubblicità e registrano informazioni.

This is a VIRUS. You computer is blocked scam

Questo sito Web ingannevole è in grado di attivare la modalità a schermo intero. Una volta aperto, visualizza una finestra pop-up di avviso di virus falso che indica che il computer del visitatore è bloccato. Secondo il pop-up, ciò è accaduto, poiché la chiave di registrazione di Windows è illegale, il sistema Windows viene violato e utilizzato da una posizione indefinita, ci sono programmi piratati installati sul sistema o sta proliferando virus su Internet. Per risolvere il problema e sbloccare i loro computer, i visitatori sono invitati a contattare "Microsoft Helpline / Microsoft Security" chiamando il numero "+ 1-800-278-6064". Inoltre, questo sito Web ingannevole attiva finestre pop-up che incoraggiano gli utenti a salvare o aprire file dubbi (HTML). È probabile che accettando di farlo, le persone forzeranno il browser a bloccarsi. Non fidarti di questa truffa e chiudere la finestra. Se possibile, farlo nel solito modo, altrimenti, utilizzare Task Manager e terminare il processo del browser da lì. Si noti che la sessione chiusa non deve essere ripristinata. Inoltre, se alcuni dei suddetti file sono stati scaricati, dovrebbero essere eliminati immediatamente.

Le PUA che spesso conducono a questi siti Web di solito raccolgono informazioni relative alle attività di navigazione. Alcuni esempi di dati raccolti sono indirizzi IP, query di ricerca immesse, URL di siti Web visitati, geolocalizzazione, ecc. Alcuni potrebbero anche essere utilizzati per raccogliere dettagli sensibili (personali). Le persone che creano queste app condividono i dati con altre parti che ne abusano per generare entrate. Le terze parti potrebbero includere criminali informatici. Inoltre, le PUA installate possono alimentare gli utenti con coupon, banner, annunci pop-up, sondaggi e altre pubblicità intrusive. Questi di solito nascondono il contenuto sottostante dei siti Web visitati, il che può essere fastidioso. Le persone che fanno clic su di essi vengono solitamente reindirizzate a siti Web dubbi (come questa pagina Web di truffa) o causano involontariamente download / installazione indesiderati di altre app indesiderate.

Sommario:
Nome "This is a VIRUS. You computer is blocked" virus
Tipo di minaccia Phishing, Scam, Ingegneria sociale, Frode.
Falsi proclami I criminali sostengono che il sistema è bloccato per motivi di sicurezza e incoraggia gli utenti a chiamare il supporto tecnico Microsoft tramite il numero di telefono fornito.
Numero del falso supporto tecnico +1800-278-6064, +1-844-317-1155
Domini correlati d896x7yezpd5y.cloudfront[.]net
IP  (d896x7yezpd5y.cloudfront[.]net) 99.84.240.225
Nomi rilevati (d896x7yezpd5y.cloudfront[.]net) Avira (Phishing), Emsisoft (Phishing), Kaspersky (Phishing), Netcraft (Malevolo) Lista completa (VirusTotal)
Sintomi Messaggi di errore falsi, avvisi di sistema falsi, errori pop-up, scansioni di computer falsi.
Metodi distributivi Siti Web compromessi, annunci pop-up canaglia online, applicazioni potenzialmente indesiderate.
Danni Perdita di informazioni private sensibili, perdita monetaria, furto di identità, possibili infezioni da malware.
Rimozione

Per eliminare This is a VIRUS. You computer is blocked virus i nostri ricercatori di malware consigliano di scansionare il tuo computer con Malwarebytes.
▼ Scarica Malwarebytes
Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Malwarebytes. Hai a disposizione 14 giorni di prova gratuita.

Internet è pieno di "supporto tecnico" e altre truffe. Altri esempi di altre truffe simili includono "Windows Protected Your PC", "Hard Drive Safety Delete", e "Backdoor Virus Detected". In genere, sono utilizzati per estorcere denaro da persone ignare. I truffatori si pongono come rappresentanti ufficiali e cercano di indurre le persone a credere di dover pagare per servizi tecnici o software per risolvere i problemi. Le app indesiderate che portano a queste truffe sono tutte molto simili. La maggior parte genera entrate per i loro sviluppatori (e altre parti) raccogliendo dati, causando reindirizzamenti indesiderati e fornendo agli utenti annunci pubblicitari. Gli sviluppatori li promuovono come app legittime e utili, tuttavia, tutto ciò fa parte della truffa.

Come sono state installate applicazioni potenzialmente indesiderate sul mio computer?

Queste app sono di solito installate all'insaputa degli utenti: le scaricano e le installano involontariamente o accidentalmente quando gli sviluppatori utilizzano il metodo di "raggruppamento". Il raggruppamento viene utilizzato per indurre gli utenti a scaricare / installare PUA con altri software regolari. Per raggiungere questo obiettivo, nascondono le informazioni relative all'inclusione (raggruppamento) di PUA in "Personalizzato", "Avanzate" e altre impostazioni simili delle configurazioni software. Tieni presente che le app indesiderate non possono essere scaricate o installate senza il permesso degli utenti (anche se questo viene dato accidentalmente). Inoltre, molti utenti concedono questa autorizzazione semplicemente saltando le fasi di download / installazione del software senza controllare e modificare le impostazioni disponibili.

Come evitare l'installazione di applicazioni potenzialmente indesiderate?

Scarica tutte le applicazioni da siti Web affidabili e ufficiali. Non utilizzare downloader / installatori di software di terze parti, client torrent, eMule (e altre reti peer-to-peer), siti Web non ufficiali o altre fonti simili. Controlla tutte le impostazioni "Avanzate", "Personalizzate" disponibili e altre impostazioni di qualsiasi configurazione di download o installazione. Rifiuta le offerte per scaricare / installare app indesiderate prima di completare l'installazione. Non fare clic su annunci intrusivi visualizzati su siti Web dubbi: possono condurre ad altre pagine potenzialmente dannose o eseguire script che scaricano / installano app indesiderate. Se il tuo browser causa reindirizzamenti indesiderati o vengono visualizzati annunci intrusivi su tutte le pagine visitate, controlla se nel browser sono presenti estensioni, plug-in o componenti aggiuntivi indesiderati installati. Rimuovere immediatamente le voci indesiderate. Controlla anche l'elenco dei programmi installati sul sistema operativo. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Malwarebytes per eliminarli automaticamente.

Testo presentato in "Questo è un VIRUS. Il computer è bloccato" pop-up e sito Web:

Text presented in the pop-up:

 

VIRUS ALERT FROM MICROSOFT
This computer is BLOCKED
Do not close this window and restart your computer
Your computer's registration key is Blocked.
Why we blocked your computer?
The window's registration key is illegal.
This window is using pirated software.
This window is sending virus over the internet.
This window is hacked or used from undefined location.
We block this computer for your security.
Contact microsoft helpline to reactivate your computer.

 

------------

 

Text presented in the website:

 

Microsoft Security Tollfree:
+1-800-278-6064
 Prevent this page from creating additional dialogues.

Windows Support Alert
Your System Detected Some Unusual Activity.
It might harm your computer data and track your financial activities.
Please report this activity to +1-800-278-6064
Ignore Alert Chat Now
Enter Windows registration key to unblock.
ENTER KEY:

Schermata della truffa "Questo è un VIRUS. Il tuo computer è bloccato" a schermo intero:

This is a VIRUS. You computer is blocked full-screen

L'aspetto di "Questo è un VIRUS. Il tuo computer è bloccato" pop-up (GIF):

This is a VIRUS. You computer is blocked apearance in gif

Schermata dei file scaricati dalla truffa "This Is A VIRUS. Il tuo computer è bloccato":

Files downloaded by This Is A VIRUS. You computer is blocked scam

Aspetto della campagna truffa "This Is A VIRUS. Il tuo computer è bloccato" destinata agli utenti Mac:

This is A VIRUS. You computer is blocked pop-up scam

Testo presentato all'interno di questo sito:

Pop-up window:

 

VIRUS ALERT FROM APPLE
This computer is BLOCKED
Do not close this window and restart your computer
Your computer's registration key is Blocked.
Why we blocked your computer?
The mac's registration key is illegal.
This mac is using pirated software.
This mac is sending virus over the internet.
This mac is hacked or used from undefined location.
We block this computer for you security.
Contact apple helpline to reactivate your computer

 

 

Website background:

 

Apple Support Alert

Your System Detected Some Unusual Activity.
It might harm your computer data and track your financial activities.

Please report this activity to +1-844-317-1155

Aspetto di questo sito ingannevole (GIF):

This Is A VIRUS. You computer is blocked pop-up scam GIF

File scaricati da questo sito ingannevole:

Files downloaded by This Is A VIRUS. You computer is blocked scam website

Rimozione automatica istantanea di This is a VIRUS. You computer is blocked virus: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Malwarebytes è uno strumento professionale per la rimozione automatica del malware che è consigliato eliminare This is a VIRUS. You computer is blocked virus. Scaricala cliccando sul pulsante qui sotto:
▼ SCARICA Malwarebytes Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Malwarebytes. Hai a disposizione 14 giorni di prova gratuita. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

Rimozione di applicazioni potenzialmente indesiderate:

Windows 7:

Accesso

Fare clic su Start ("Windows Logo" nell'angolo in basso a sinistra del desktop), scegli Pannello di controllo. Individuare Programmi e fare clic su Disinstalla un programma.

Windows XP:

Accesso

Fare clic su Start, scegliere Impostazioni e fare clic su Pannello di controllo. Individuare e fare clic su Installazione applicazioni.

Windows 10, Windows 8:

Accesso a programmi e funzionalità in Windows 10

Pulsante destro del mouse nell'angolo in basso a sinistra dello schermo, nel menu di accesso rapido selezionare Pannello di controllo. Nella finestra aperta scegliere Disinstalla un programma.

Utenti Mac OSX:

Disinstalla un programma OSX (Mac)

Fare clic su Finder, nella finestra aperta selezionare Applicazioni. Trascinare l'applicazione dalla cartella Applicazioni nel Cestino (che si trova nella Dock), quindi fare clic con il tasto destro sull'icona del Cestino e selezionare Svuota cestino.

PUAs uninstall via Control Panel

Nella finestra di disinstallazione programmi: cercare ogni programma sospetto recentemente installato, selezionare queste voci e fare clic su "Disinstalla" o "Rimuovi".

Dopo la disinstallazione, eseguire la scansione del computer alla ricerca di eventuali componenti indesiderati rimasti o infezioni di malware possibili con Il miglior software anti-malware.

Come rimuovere un adware dai browser::

Video che mostra come rimuovere i componenti aggiuntivi del browser potenzialmente indesiderati (Windows OS):

Video che mostra come terminare i popup usando Combo Cleaner (MacOS):

Internet Explorer logoRimuovere componenti aggiuntivi malevoli da Internet Explorer:

Removing rogue extensions from Internet Explorer step 1

Fare clic sull'icona "ingranaggio"Internet Explorer options icon(nell'angolo in alto a di Internet Explorer), selezionare "gestisci componenti aggiuntivi" e selezionare ogni programma sospetto recentemente installato e cliccare su "Rimuovi".

Removing rogue extensions from Internet Explorer step 2

Metodo opzionale:

Se continui ad avere problemi con la rimozione di "this is a virus. you computer is blocked" virus, ripristinare le impostazioni di Internet Explorer di default.

Windows XP: Fare clic su Start, fare clic su Esegui, nel tipo di finestra inetcpl.cpl ha aperto Nella finestra aperta fare clic sulla scheda Avanzate, quindi fare clic su Ripristina.

Ripristino delle impostazioni di Internet Explorer per impostazione predefinita in Windows XP

Windows Vista e Windows 7: Fare clic sul logo di Windows, nella casella Tipo di ricerca start inetcpl.cpl e fare clic su Inserisci. Nella finestra aperta fare clic sulla scheda Avanzate, quindi fare clic su Ripristina.

Ripristino delle impostazioni di Internet Explorer per impostazione predefinita in Windows 7

Windows 8: Aprire Internet Explorer e fare clic sull'icona ingranaggio. Selezionare Opzioni Internet. Nella finestra aperta, selezionare la scheda Avanzate e fare clic sul pulsante Reset.

Reseting impostazioni di Internet Explorer di default in Windows 8 - accesso

Nella finestra aperta, selezionare la scheda Avanzate

Ripristino delle impostazioni di Internet Explorer di default su Windows 8 - Opzioni Internet scheda Avanzate

Fare clic sul pulsante Reset.

Ripristino delle impostazioni di Internet Explorer di default su Windows 8 - Fare clic sul pulsante Ripristina nella scheda Opzioni Internet avanzato

Confermare che si desidera ripristinare le impostazioni di Internet Explorer di default facendo clic sul pulsante Reset.

Ripristino delle impostazioni di Internet Explorer di default su Windows 8 - confermare le impostazioni di ripristino predefinite facendo clic sul pulsante di reset

Google Chrome logoRimuovere componenti aggiuntivi malevoli da Google Chrome:

Removing rogue extensions from Google Chrome step 1

Fare clic sull'icona di menu Chrome Google Chrome menu icon (in alto a destra di Google Chrome), selezionare "Strumenti" e fare clic su "Estensioni". Individuare ogni programma sospetto, selezionare queste voci e fare clic sull'icona del cestino.

Removing rogue extensions from Google Chrome step 2

Metodo opzionale:

Se continuate ad avere problemi con la rimozione di "this is a virus. you computer is blocked" virus, resettate le impostazioni di Google Chrome. Cliccate sull'icona menu du Chrome Google Chrome menu icon (nell'angolo in alto a destra di Google Chrome) e selezionate Impostazioni. Scendete fino in fondo. Cliccate sul link Avanzate….

Google Chrome settings reset step 1

Scendete fino in fondo alla pagina e cliccate su Ripristina (Ripristina le impostazioni originali).

Google Chrome settings reset step 2

Nella finestra che si aprirà, confermate che volete ripristinare Google Chrome cliccando su Ripristina.

Google Chrome settings reset step 3

Mozilla Firefox logoRimuovere plug-ins canaglia da Mozilla Firefox:

Removing rogue extensions from Mozilla Firefox step 1

Fai clic sul menu Firefoxfirefox menu icon(nell'angolo in alto a della finestra principale), selezionare "componenti aggiuntivi". Clicca su "Estensioni", nella finestra che si apre, cercare e rimuovere ogni plug in sospetto recentemente installato.

Removing rogue extensions from Mozilla Firefox step 2

Metodo Opzionale:

Gli utenti di computer che hanno problemi con la rimozione di "this is a virus. you computer is blocked" virus, possono ripristinare le impostazioni di Mozilla Firefox.

Apri Mozilla Firefox, in alto a destra della finestra principale fare clic sul menu Firefox, firefox menu icon nel menu aperto fare clic sull'icona Open Menu Guida, firefox help menu

Impostazioni azzeramenti Mozilla Firefox ai valori predefiniti - accesso

Selezionare Informazioni Risoluzione dei problemi.

ipristino delle impostazioni di Mozilla Firefox per impostazione predefinita - accesso

nella finestra aperta fare clic sul pulsante Ripristina Firefox.

Ripristino delle impostazioni di Mozilla Firefox per impostazione predefinita - cliccando sul

Nella finestra aperta confermare che si desidera ripristinare le impostazioni di Mozilla Firefox predefinite facendo clic sul pulsante Reset.

Ripristino delle impostazioni di Mozilla Firefox per impostazione predefinita - le impostazioni confermando ripristinare facendo clic sul

safari browser logoRimuovi estensioni malevole da Safari:

Rimuovere adware da Safari 1

Assicurati che il tuo browser Safari è attivo, fare clic sul menu Safari, e selezionare Preferenze ....

Rimuovere adware da Safari 2

Nella finestra aperta cliccare Estensioni, individuare qualsiasi estensione sospetta installato di recente, selezionarla e cliccare su Disinstalla

Metodo opzionale:

Assicurati che il tuo browser Safari sia attivo e clicca sul menu Safari. Dal menu a discesa selezionare Cancella cronologia e dati Sito...

Rimuovere adware da Safari 3

Nella finestra aperta selezionare tutta la cronologia e fare clic sul pulsante Cancella cronologia.

Rimuovere adware da Safari 4

Logo Microsoft Edge ( Chromium)Rimuovi estensioni malevole da Microsoft Edge:

Rimozione di adware da Microsoft Edge passo 1

Fai clic sull'icona del menu EdgeIcona del menu Microsoft Edge (chromium) (nell'angolo in alto a destra di Microsoft Edge), seleziona "Estensioni". Individua tutti i componenti aggiuntivi sospetti installati di recente e fai clic su "Rimuovi" sotto i loro nomi.

Rimozione di adware da Microsoft Edge passo 2

Metodo opzionale:

Se i problemi con la rimozione di "this is a virus. you computer is blocked" virus persistono, ripristinare le impostazioni del browser Microsoft Edge. Fai clic sull'icona del menu Edge Icona del menu Microsoft Edge (chromium) (nell'angolo in alto a destra di Microsoft Edge) e selezionare Impostazioni.

Microsoft Edge (Chromium) reset passo 1

Nel menu delle impostazioni aperto selezionare Ripristina impostazioni.

Microsoft Edge (Chromium) reset passo 2

Seleziona Ripristina le impostazioni ai loro valori predefiniti. Nella finestra aperta, confermare che si desidera ripristinare le impostazioni predefinite di Microsoft Edge facendo clic sul pulsante Ripristina.

Microsoft Edge (Chromium) reset passo 3

  • Se questo non ha aiutato, seguire queste alternative istruzioni che spiegano come ripristinare Microsoft Edge.

Fonte: https://www.pcrisk.com/removal-guides/15000-this-is-a-virus-your-computer-is-blocked-file-scam

Informazioni sull'autore:

Tomas Meskauskas

Sono appassionato di sicurezza e tecnologia dei computer. Ho un'esperienza di oltre 10 anni di lavoro in varie aziende legate alla risoluzione di problemi tecnici del computer e alla sicurezza di Internet. Dal 2010 lavoro come autore ed editore per PCrisk. Seguimi su Twitter e LinkedIn per rimanere informato sulle ultime minacce alla sicurezza online. Leggi di più sull'autore.

Il portale per la sicurezza di PCrisk è creato grazie all'unione di ricercatori di sicurezza per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sugli autori ed i ricercatori che stanno lavorando su PCrisk possono essere trovate nella nosta pagina di contatti.

Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.

Istruzioni di rimozione in altre lingue
Codice QR
This is a VIRUS. You computer is blocked virus Codice QR
Un codice QR (Quick Response Code) è un codice leggibilemeccanicamente che memorizza gli URL e altre informazioni. Questo codice può essere letto utilizzando una telecamera su uno smartphone o un tablet. Eseguire la scansione di questo codice QR per avere un veloce accesso alla guida di rimozione di "This is a VIRUS. You computer is blocked" virus sul tuo dispositivo mobile.
Noi raccomandiamo:

Liberati di This is a VIRUS. You computer is blocked virus oggi stesso:

▼ RIMUOVILO con Malwarebytes

Piattaforma: Windows

Valutazione degli Editori per Malwarebytes:
Eccezionale!

[Inizio pagina]

Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Malwarebytes. Hai a disposizione 14 giorni di prova gratuita.