Como remover as apps concebidas para promover a fraude Trojan Spyware Alert?
Escrito por Tomas Meskauskas a (atualizado)
Instruções de remoção para aplicações projetadas para promover páginas como a fraude Trojan Spyware Alert
O que é a fraude do Trojan Spyware Alert?
Os criminosos cibernéticos por trás desta fraude de suporte técnico tentam fazer com que visitantes desatentos acreditem que um computador está infectado com algum Trojan e/ou Spyware e liguem para o número fornecido. Na maioria dos casos, os utilizadores que contatam criminosos cibernéticos por trás de sites como este são encorajados a pagar por serviços e/ou software desnecessários, ou até mesmo fornecer acesso remoto ao computador. De qualquer forma, sites deste tipo devem ser ignorados. Esta página em particular é hospedada a usar o Amazon AWS - um serviço legítimo fornecido pela Amazon. Não é o primeiro caso em que os criminosos cibernéticos/criminosos cibernéticos utilizam este serviço para fins maliciosos.
Tal como a maioria das páginas de fraudes de suporte técnico, esta foi projetada para se parecer com um site oficial da Microsoft. Embora a empresa Microsoft real não tenha nada a ver com este ou qualquer outro site deste tipo. Esta página em particular exibe duas janelas pop-up enganosas notificando os visitantes que detectou um "Trojan Spyware", encontrou o código de erro "#0x898778" e bloqueou o acesso a um computador por motivos de segurança. Além disso, esta página afirma que dados como credenciais de e-mail, palavras-passe bancárias, credenciais de login do Facebook, fotos e documentos também foram comprometidos. Os visitantes são instruídos a resolver o problema ocorrido com a ajuda do "Suporte do Windows" ao ligar para o número +1-(877)-570-9733 o mais rápido possível. Na maioria dos casos, os criminosos cibernéticos por trás dessas páginas tentam enganar os utilizadores para que paguem por serviços de suporte técnico supostamente legítimos, software ou permitindo que acedam e controlem um computador remotamente através de alguma ferramenta de acesso remoto/administração (RAT). Vale a pena mencionar que, tendo este acesso, os criminosos cibernéticos/piratas podem infectar um computador com algum malware (por exemplo, ransomware, malware do tipo trojan), roubar informações pessoais ou realizar outras ações maliciosas.
| Nome | fraude do suporte técnico do Trojan Spyware Alert |
| Tipo de Ameaça | Phishing, fraude, engenharia social, fraude |
| Alegação Falsa | Um computador está infectado e bloqueado por razões de segurança |
| Número de telefone do criminoso cibernético do suporte técnico | +1-(877)-570-9733 |
| Sintomas | Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, verificação de computador falsa. |
| Métodos de Distribuição | Sites comprometidos, os anúncios pop-up online nocivos, aplicações potencialmente indesejadas. |
| Danos | Perda de informações privadas sensíveis, perda monetária, roubo de identidade, possíveis infecções por malware. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Alguns exemplos de outras fraudes semelhantes são "ERROR # 0x6a4-0xf9fx3999", "Activation Failed! (Error Code 001)" e "Windows Error Code: DLL011150". Em suma, na maioria dos casos, os criminosos cibernéticos por trás dessas páginas tentam fazer com que os visitantes acreditem que há algo errado com os seus computadores e liguem para um determinado número. Uma vez denominados, os criminosos cibernéticos tentam extrair algum dinheiro dos denominadores ou tentam induzi-los a instalar algum RAT. vale a pena mencionar que a maioria dos utilizadores não visita sites deste tipo propositalmente - tais páginas são abertas através de outros sites não confiáveis, os anúncios fraudulentos ou por aplicações potencialmente indesejadas (APIs) instaladas.
Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?
Uma das formas mais comumente usadas para distribuir/promover APIs é integrá-las em configurações de descarregamento e/ou instalação de outros programas como ofertas adicionais. Este método de distribuição é conhecido como "agregação". Os utilizadores descarregam e/ou instalam APIs juntamente com outros programas quando deixam configurações como "Avançadas", "Personalizadas" das suas configurações inalteradas (ou as caixas de seleção disponíveis desmarcadas). Simplesmente dito, quando os utilizadores não recusam ofertas para descarregar e/ou instalar aplicações indesejadas. Além disso, em alguns casos, os utilizadores causam descarregamentos e/ou instalações indesejados clicar em anúncios fraudulentos projetados para executar determinados scripts.
Como evitar a instalação de aplicações potencialmente indesejadas?
Não é recomendado descarregar software, ficheiros de sites não oficiais, através de redes peer-to-peer (como clientes torrent, eMule), descarregadores de terceiros, etc., ou instalar software com instaladores de terceiros. Ficheiros e programas devem ser descarregues apenas de sites oficiais e através de links diretos. Outra forma de evitar descarregamentos e/ou instalações indesejados é verificar os descarregamentos e/ou instaladores para "Personalizadas", "Avançadas" ou outras configurações e ver se mencionam ofertas para descarregar e/ou instalar aplicações indesejadas. Os anúncios intrusivos que aparecem em várias páginas questionáveis também não devem ser clicados - muitas vezes estes anúncios são projetados para promover outros sites não confiáveis ou até mesmo causar descarregamentos e/ou instalações de aplicações indesejadas. Quaisquer extensões, add-ons e plug-ins indesejados e suspeitos instalados num navegador devem ser removidos. O mesmo aplica-se a programas deste tipo instalados no sistema operativo/computador. Se o seu computador já estiver infectado com APIs, recomendamos executar uma verificação com Combo Cleaner para eliminá-las automaticamente.
A aparência do pop-up da fraude (GIF) do Trojan Spyware Alert:
Texto apresentado no pop-up inicial da fraude Trojan Spyware Alert:
Windows Defender
Trojan Spyware Alert - Error Code: #0x898778
Access to this PC has been blocked for security reasons.
Contact Windows Support: +1-(877)-570-9733
Threat Detected - Trojan Spyware
App: Ads.financetrack(1).exe
Run Anyway Back to Safety
Screenshot da segunda janela pop-up:
Texto neste pop-up:
Windows Defender - Security Warning
** ACCESS TO THIS PC HAS BEEN BLOCKED FOR SECURITY REASONS **
Your computer has alerted us that it has been infected with a Trojan Spyware. The following data has been compromised.
> Email Credentials
> Banking Passwords
> Facebook Login
> Pictures & Documents
Windows Defender Scan has found potentially unwanted Adware on this device that can steal your passwords, online identity, financial information, personal files, pictures or documents.
You must contact us immediately so that our engineers can walk you through the removal process over the phone.
Call Microsoft Support immediately to report this threat, prevent identity theft and unlock access to this device.
Closing this window will put your personal information at risk and lead to a suspension of your Windows Registration.
Call Microsoft Support: +1-(877)-570-9733 ( USA Toll Free )
Cancel
Texto na página de fundo:
Error: Unknown System Failure!
Contact Support
+1-(877)-570-9733
( USA Toll Free )
LIVE CHAT
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é "Trojan Spyware Alert"?
- PASSO 1. Desinstale as aplicações fraudulentas ao usar o Painel de Controlo.
- PASSO 2. Remova as extensões desonestas do Google Chrome.
- PASSO 3. Remova os plug-ins potencialmente indesejados do Mozilla Firefox.
- PASSO 4. Remova as extensões fraudulentas do Safari.
- PASSO 5. Remova os plug-ins invasores do Microsoft Edge.
- PASSO 6. Remova o adware do Internet Explorer.
Remoção das aplicações potencialmente indesejadas:
Utilizadores Windows 10:
Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.
Utilizadores Windows 7:
Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.
Utilizadores macOS (OSX):
Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.
Na janela de desinstalação de programas, procure por aplicações suspeitas/instaladas recentemente, selecione essas entradas e clique em "Desinstalar" ou "Remover".
Depois de desinstalar a aplicação potencialmente indesejada, faça uma verificação de seu computador por qualquer componente indesejado restante ou infecções por malware possível. Para verificar o seu computador, use o software de remoção de malware recomendado.
Remova as extensões fraudulentas dos navegadores de Internet:
O vídeo demonstra como remover add-ons do navegador potencialmente indesejados:
Remova as extensões maliciosas do Google Chrome:
Clique no ícone do menu do Google Chrome 
(no canto superior direito do Google Chrome), selecione "Mais ferramentas" e clique em "Extensões". Localize todos os complementos de navegador suspeitos instalados recentemente e remova-os.
Método opcional:
Se continuar a ter problemas com a remoção do fraude do suporte técnico do trojan spyware alert, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.
Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).
Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.
Remova os plug-ins maliciosos do Mozilla Firefox:
Clique no ícone de menu do Firefox 
(no canto superior direito da janela principal), selecione "Add-ons". Clique em "Extensões", na janela aberta remova todos os plug-ins de navegador suspeitos recentemente instalados.
Método opcional:
Os utilizadores de computador que estão a ter problemas com a remoção dos fraude do suporte técnico do trojan spyware alert, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox 
.
Selecione Informação de Soluções de Problemas.
Na janela aberta, clique no botão Repor Firefox.
Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.
Remova extensões fraudulentas do Safari:
Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….
Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.
Método opcional:
Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.
Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.
Remova as extensões maliciosas do Microsoft Edge:
Clique no ícone do menu Edge 
(chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.
Método opcional:
Se continuar a ter problemas com a remoção do fraude do suporte técnico do trojan spyware alert, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.
No menu de configurações aberto, selecione Redefinir configurações.
Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.
- Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.
Remova os add-ons maliciosos do Internet Explorer:
Clique no ícone de opções do Internet Explorer 
(no canto superior direito do Internet Explorer), selecione "Gerenciar Complementos". Procure extensões de navegador suspeitas instaladas recentemente, selecione essas entradas e clique em "Remover".
Método opcional:
Se continuar a ter problemas com a remoção do fraude do suporte técnico do trojan spyware alert, pode repor as suas definições padrão do Internet Explorer.
Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.
Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.
Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.
Na janela aberta, selecione o separador Avançado.
Clique no botão Repor.
Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.
Resumo:
Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.
Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover fraude do suporte técnico do trojan spyware alert a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.
Deixe um comentário:
Se tiver informações adicionais sobre fraude do suporte técnico do trojan spyware alert ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.
Fonte: https://www.pcrisk.com/removal-guides/18915-trojan-spyware-alert-pop-up-scam
Excelente!
▼ Mostrar comentários