Non fidarti della truffa VIRUS ALERT FROM Windows
Scritto da Tomas Meskauskas il
"VIRUS ALERT FROM Windows", istruzioni di rimozione
Cos'è "VIRUS ALERT FROM Windows"?
Come molte altre truffe del supporto tecnico, questa è progettata da truffatori che tentano di indurre gli utenti ignari a chiamarli tramite il numero fornito. Nella maggior parte dei casi il loro scopo principale è indurre gli utenti a pagarli per risolvere un problema informatico inesistente (rimuovere virus). Ad ogni modo, tali truffe dovrebbero essere ignorate. Vale la pena ricordare che tali truffe (siti Web ingannevoli) vengono spesso aperti tramite annunci inaffidabili, siti Web dubbi o da applicazioni potenzialmente indesiderate installate (PUA).
Questo sito Web di truffa del supporto tecnico è progettato per visualizzare una finestra popup o notifica ingannevole che afferma che il computer dell'utente (chiave di registrazione di Windows) è bloccato perché alcuni software installati su di esso sono piratati, la chiave di registrazione di Windows è illegale, il sistema operativo viene violato e utilizzato da una posizione non definita ed invia virus su Internet. Al fine di sbloccare un computer e prevenire possibili tracciamenti di dati e attività finanziarie, si incoraggia l'utente a chiamare il numero +1-844-900-0923, un fasullo numero del supporto tecnico Microsoft (helpline). Di norma, i truffatori dietro tali siti Web cercano di vendere supporto tecnico falso (software o servizi). Inoltre, è comune che i truffatori chiedano agli utenti di installare software che fornisce loro l'accesso remoto a un computer. Avendo un accesso remoto ai truffatori del computer dell'utente può utilizzarlo per rubare informazioni sensibili, installare alcuni software dannosi (ad esempio, ransomware, alcuni Trojan). Ad ogni modo, si consiglia vivamente di non fidarsi di tali truffe e semplicemente di ignorarle. Le pagine di truffa progettate per impedire agli utenti di chiuderle possono essere chiuse tramite Task Manager terminando (terminando) il processo del browser in esecuzione.
Come accennato nell'introduzione, le truffe del supporto tecnico (e altre pagine ingannevoli) vengono spesso aperte dai browser perché vengono mostrate dalle PUA installate sul sistema. Tuttavia, tali app spesso sono progettate non solo per promuovere siti Web non affidabili, ma anche per raccogliere vari dati e visualizzare annunci. In genere, raccolgono dati di navigazione come indirizzi IP, query di ricerca immesse, indirizzi di pagine visitate, geolocalizzazione e altri dati di questo tipo. Tuttavia, è possibile che tali app possano essere progettate per registrare anche dettagli personali e sensibili. Inoltre, i loro sviluppatori potrebbero vendere informazioni raccolte a terzi (potenzialmente criminali informatici) o utilizzarle in modo improprio per generare entrate in altri modi. I dati raccolti possono essere utilizzati in modo improprio per rubare identità o per altri scopi. Pertanto, gli utenti possono diventare vittime di furto di identità, problemi di sicurezza della navigazione, privacy online, ecc. Inoltre, tali app possono essere progettate per visualizzare coupon, banner, sondaggi, coupon e altri tipi di annunci. Molto spesso tali annunci aprono pagine discutibili, in alcuni casi eseguono script progettati per scaricare o addirittura installare alcuni PUA o altri tipi di software indesiderato. Pertanto, se tale app è installata su un browser e computer, è necessario disinstallarla.
| Nome | truffa del supporto tecnico VIRUS ALERT FROM Windows |
| Tipo di minaccia | Phishing, Truffa, Ingegneria sociale, Frode |
| Falsi proclami | Questa truffa afferma che il computer dell'utente è bloccato |
| Numero presunto supporto tecnico | +1-844-900-0923 |
| Nomi rilevati (va10jhoni22[.]xyz) | Netcraft (dannoso), SCUMWARE.org (malware), Forcepoint ThreatSeeker (sospetto), Elenco completo dei rilevamenti (VirusTotal) |
| Sintomi | Messaggi di errore falsi, avvisi di sistema falsi, errori pop-up, scansioni di computer falsi. |
| Metodi distributivi | Siti Web compromessi, pop-up pubblicitari online non autorizzati, applicazioni potenzialmente indesiderate. |
| Danni | Perdita di informazioni private sensibili, perdita monetaria, furto di identità, possibili infezioni da malware. |
| Rimozione | Per eliminare truffa del supporto tecnico VIRUS ALERT FROM Windows i nostri ricercatori di malware consigliano di scansionare il tuo computer con Malwarebytes. |
Alcuni altri esempi di truffe sono "Windows Firewall Has Blocked Some Features Of This Program", "Error # 0x80092ee9" e "System Warning Alert". I truffatori dietro di loro tentano di generare entrate offrendo agli utenti un supporto tecnico falso dietro pagamento. Tuttavia, in alcuni casi i truffatori cercano di indurre gli utenti a fornire loro un accesso remoto ai loro computer. In un modo o nell'altro, fidandosi di tali truffe, gli utenti possono subire perdite monetarie, diventare vittime di furti di identità, infettare i loro computer con malware o altri problemi. Se tali pagine vengono aperte spesso da un browser, è molto probabile che vi sia installato un PUA.
Come sono state installate applicazioni potenzialmente indesiderate sul mio computer?
In genere, le applicazioni potenzialmente indesiderate vengono distribuite includendole nelle impostazioni di download ed installazione di altri programmi. Questo metodo di distribuzione è noto come "raggruppamento". Le PUA sono configurazioni incluse come offerte aggiuntive, tali offerte possono essere menzionate in e possono essere rifiutate attraverso le loro impostazioni "Personalizzate", "Avanzate" o altre. Quando gli utenti scaricano ed installano programmi senza modificare le suddette impostazioni, accettano le offerte per scaricare ed installare anche app incluse. In alcuni casi, download ed installazioni indesiderati possono essere causati da pubblicità ingannevoli progettate per eseguire determinati script. Tuttavia, tali annunci possono causarlo solo se gli utenti fanno clic su di essi.
Come evitare l'installazione di applicazioni potenzialmente indesiderate?
Si consiglia di non utilizzare siti Web discutibili, reti peer-to-peer (come client torrent, eMule), downloader di terze parti, installatori e altri simili, ecc., per scaricare o installare programmi, file. Software e file devono essere scaricati solo da siti Web ufficiali e tramite collegamenti per il download diretto. Se un'installazione di download o installazione include "Personalizzate", "Avanzate" e altre impostazioni, non è necessario controllare le offerte per il download e l'installazione di varie PUA. Tali offerte possono e devono essere rifiutate prima di completare i processi di download e installazione. Inoltre, non è consigliabile fare clic su annunci intrusivi, soprattutto se tali pagine vengono visualizzate in pagine ombreggiate e discutibili. Tali annunci possono essere in grado di eseguire script che scaricano ed installano app indesiderate. Se alcune app indesiderate e sospette (estensioni, plug-in o componenti aggiuntivi) sono già installate su un browser, si consiglia di disinstallarle il prima possibile. Lo stesso dovrebbe essere fatto con programmi di questo tipo che sono installati sul sistema operativo. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Malwarebytes per eliminarli automaticamente.
Aspetto della pagina di truffa "VIRUS ALERT FROM Windows" (GIF):
Testo presentato nel pop-up "VIRUS ALERT FROM Windows":
AVVISO VIRUS DA Windows
Questo computer è BLOCCATO
Non chiudere questa finestra e riavviare il computer
La chiave di registrazione del tuo computer è bloccata.
Perché abbiamo bloccato il tuo computer?
La chiave di registrazione della finestra è illegale.
Questa finestra utilizza software piratato.
Questa finestra invia virus su Internet.
Questa finestra viene hackerata o utilizzata da una posizione non definita.
Blocciamo questo computer per la tua sicurezza.
Contatta l'assistenza di Windows per riattivare il tuo computer.
Numero verde di sicurezza di Windows:+1-844-900-0923
Testo in fondo alla pagina:
Avviso di supporto di Windows
Il sistema rileva alcune attività insolite.
Potrebbe danneggiare i dati del tuo computer e tenere traccia delle tue attività finanziarie.
Si prega di segnalare questa attività allo +1-844-900-0923
Un'altra variante della truffa pop-up "VIRUS ALERT FROM Windows":
Rimozione automatica istantanea di truffa del supporto tecnico VIRUS ALERT FROM Windows:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Malwarebytes è uno strumento professionale per la rimozione automatica del malware che è consigliato eliminare truffa del supporto tecnico VIRUS ALERT FROM Windows. Scaricala cliccando sul pulsante qui sotto:
▼ SCARICA Malwarebytes
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Malwarebytes. Hai a disposizione 14 giorni di prova gratuita. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu:
- Cos'è "VIRUS ALERT FROM Windows"?
- STEP 1. Disinstallare le applicazioni ingannevoli utilizzando il Pannello di controllo.
- STEP 2. Rimuovere un adware da Internet Explorer.
- STEP 3. Rimuovere un adware da Google Chrome.
- STEP 4. Rimuovere un adware da Mozilla Firefox.
- STEP 5. Rimuovere un adware da Safari.
- STEP 6. Rimuovere plug-in canaglia da Microsoft Edge.
Rimozione di applicazioni potenzialmente indesiderate:
Windows 7:
Fare clic su Start ("Windows Logo" nell'angolo in basso a sinistra del desktop), scegli Pannello di controllo. Individuare Programmi e fare clic su Disinstalla un programma.
Windows XP:
Fare clic su Start, scegliere Impostazioni e fare clic su Pannello di controllo. Individuare e fare clic su Installazione applicazioni.
Windows 10, Windows 8:
Pulsante destro del mouse nell'angolo in basso a sinistra dello schermo, nel menu di accesso rapido selezionare Pannello di controllo. Nella finestra aperta scegliere Disinstalla un programma.
Utenti Mac OSX:
Fare clic su Finder, nella finestra aperta selezionare Applicazioni. Trascinare l'applicazione dalla cartella Applicazioni nel Cestino (che si trova nella Dock), quindi fare clic con il tasto destro sull'icona del Cestino e selezionare Svuota cestino.
Nella finestra di disinstallazione programmi: cercare ogni programma sospetto recentemente installato selezionare queste voci e fare clic su "Disinstalla" o "Rimuovi".
Dopo la disinstallazione, eseguire la scansione del computer alla ricerca di eventuali componenti indesiderati rimasti o infezioni di malware possibili con Il miglior software anti-malware.
Rimuovere estensioni canaglia dai browser:
Video che mostra come rimuovere i componenti aggiuntivi del browser potenzialmente indesiderati:
Rimuovere componenti aggiuntivi malevoli da Internet Explorer:
Fare clic sull'icona "ingranaggio"
(nell'angolo in alto a di Internet Explorer), selezionare "gestisci componenti aggiuntivi", selezionare ogni programma sospetto recentemente installato e cliccare su "Rimuovi".
Metodo opzionale:
Se continui ad avere problemi con la rimozione di truffa del supporto tecnico virus alert from windows, ripristinare le impostazioni di Internet Explorer di default.
Windows XP: Fare clic su Start, fare clic su Esegui, nel tipo di finestra inetcpl.cpl ha aperto Nella finestra aperta fare clic sulla scheda Avanzate, quindi fare clic su Ripristina.
Windows Vista e Windows 7: Fare clic sul logo di Windows, nella casella Tipo di ricerca start inetcpl.cpl e fare clic su Inserisci. Nella finestra aperta fare clic sulla scheda Avanzate, quindi fare clic su Ripristina.
Windows 8: Aprire Internet Explorer e fare clic sull'icona ingranaggio. Selezionare Opzioni Internet. Nella finestra aperta, selezionare la scheda Avanzate e fare clic sul pulsante Reset.
Nella finestra aperta, selezionare la scheda Avanzate
Fare clic sul pulsante Reset.
Confermare che si desidera ripristinare le impostazioni di Internet Explorer di default facendo clic sul pulsante Reset.
Rimuovere componenti aggiuntivi malevoli da Google Chrome:
Fare clic sull'icona di menu Chrome 
(in alto a destra di Google Chrome), selezionare "Strumenti" e fare clic su "Estensioni". Individuare ogni app sospetta recentemente installata e fare clic sull'icona del cestino.
Metodo opzionale:
Se continuate ad avere problemi con la rimozione di truffa del supporto tecnico virus alert from windows, resettate le impostazioni di Google Chrome. Cliccate sull'icona menu du Chrome (nell'angolo in alto a destra di Google Chrome) e selezionate Impostazioni. Scendete fino in fondo. Cliccate sul link Avanzate….
Scendete fino in fondo alla pagina e cliccate su Ripristina (Ripristina le impostazioni originali).
Nella finestra che si aprirà, confermate che volete ripristinare Google Chrome cliccando su Ripristina.
Rimuovere plug-ins canaglia da Mozilla Firefox:
Fai clic sul menu Firefox
(nell'angolo in alto a della finestra principale), selezionare "componenti aggiuntivi". Clicca su "Estensioni", nella finestra che si apre, cercare e rimuovere ogni plug in sospetto recentemente installato.
Metodo Opzionale:
Gli utenti di computer che hanno problemi con la rimozione di truffa del supporto tecnico virus alert from windows, possono ripristinare le impostazioni di Mozilla Firefox.
Apri Mozilla Firefox, in alto a destra della finestra principale fare clic sul menu Firefox, nel menu aperto fare clic sull'icona Open Menu Guida, 
Selezionare Informazioni Risoluzione dei problemi.
nella finestra aperta fare clic sul pulsante Ripristina Firefox.
Nella finestra aperta confermare che si desidera ripristinare le impostazioni di Mozilla Firefox predefinite facendo clic sul pulsante Reset.
Rimuovi estensioni malevole da Safari:
Assicurati che il tuo browser Safari è attivo, fare clic sul menu Safari, e selezionare Preferenze ....
Nella finestra aperta cliccare Estensioni, individuare qualsiasi estensione sospetta installato di recente, selezionarla e cliccare su Disinstalla
Metodo opzionale:
Assicurati che il tuo browser Safari sia attivo e clicca sul menu Safari. Dal menu a discesa selezionare Cancella cronologia e dati Sito...
Nella finestra aperta selezionare tutta la cronologia e fare clic sul pulsante Cancella cronologia.
Rimuovi estensioni malevole da Microsoft Edge:
Fai clic sull'icona del menu Edge
(nell'angolo in alto a destra di Microsoft Edge), seleziona "Estensioni". Individua tutti i componenti aggiuntivi sospetti installati di recente e fai clic su "Rimuovi" sotto i loro nomi.
Metodo opzionale:
Se i problemi con la rimozione di truffa del supporto tecnico virus alert from windows persistono, ripristinare le impostazioni del browser Microsoft Edge. Fai clic sull'icona del menu Edge (nell'angolo in alto a destra di Microsoft Edge) e selezionare Impostazioni.
Nel menu delle impostazioni aperto selezionare Ripristina impostazioni.
Seleziona Ripristina le impostazioni ai loro valori predefiniti. Nella finestra aperta, confermare che si desidera ripristinare le impostazioni predefinite di Microsoft Edge facendo clic sul pulsante Ripristina.
- Se questo non ha aiutato, seguire queste alternative istruzioni che spiegano come ripristinare Microsoft Edge.
Fonte: https://www.pcrisk.com/removal-guides/18087-virus-alert-from-windows-pop-up-scam
Eccezionale!