Fraude Possible Suspicious Activity

Instruções de remoção de Possible Suspicious Activity

O que é Possible Suspicious Activity?

Exibido por um website malicioso, "Possible Suspicious Activity" é uma mensagem de erro falsa semelhante Microsoft Edge Critical ERROR, Hard Drive Is Not Accepted, System Update Error, e muitos outros. Os utilizadores são redirecionados para o website acima mencionado por programas potencialmente indesejados (PPIs) que se infiltram nos sistemas sem permissão. Para além dos redirecionamentos, os PPIs diminuem o desempenho do sistema, recolhem informações privadas e fornecem anúncios intrusivos.

Este erro indica que o sistema detectou um tipo de atividade suspeita e, por esse motivo, os utilizadores devem entrar em contacto imediatamente com "técnicos certificados pela Microsoft" através de um número de telefone ("8447756410") fornecido. Também é afirmado que outras ações (como fechar o navegador da Web ou reiniciar o sistema) podem resultar na perda de dados. A mensagem aconselha os utilizadores a chamar esses chamados "técnicos" que supostamente resolverão o problema. Tenha em mente, no entanto, que isso é uma fraude e não tem nada a ver com a Microsoft. Os criminosos virtuais tentam assustar as vítimas a pagar por serviços técnicos que não são necessários. Para além disso, esses criminosos muitas vezes exigem acesso remoto ao computador do chamador, no entanto, em vez de ajudar, instalam malware ou modificam as configurações do sistema continuamente (por exemplo, alteram palavras-passe). Fazem exigências de resgate (em troca da remoção de malware) ou oferecem serviços de suporte técnico adicionais para custos adicionais. Por isso, "Possible Suspicious Activity" deve ser ignorada. Pode ser removido fechando o navegador da Web ou reiniciando o sistema. Esteja ciente de que alguns PPIs executam várias tarefas (como a mineração de encriptação) em segundo plano, sem consentimento. Ao usar mal os recursos do computador, os PPIs diminuem o desempenho do sistema. Uma outra contrapartida é o rastreio de dados. Os PPIs registam informações relacionadas à atividade de navegação. Os desenvolvedores da PPIs partilham esses dados com terceiros (para fins de marketing e gerar rendimento). Para além disso, os programas potencialmente indesejados geralmente oferecem vários anúncios "malware de publicidade" (por exemplo, pop-ups, cupões, banners, etc.) Estes são entregues a usar várias ferramentas que permitem a colocação de conteúdo gráfico de terceiros em qualquer website e muitas vezes ocultam conteúdo subjacente, diminuindo assim a experiência de navegação. A pesquisa também demonstra que alguns redirecionam para websites mal-intencionados ou até mesmo executam scripts que descarregam e instalam malwares (ou outros programas potencialmente indesejados). Programas potencialmente indesejados representam uma ameaça direta à sua privacidade e segurança na navegação na Internet. Recomendamos fortemente desinstalar estes PPIs imediatamente.

Resumo da Ameaça:

Nome	"Possible Suspicious Activity" (vírus)
Tipo de Ameaça	Adware, Anúncios indesejados ou vírus pop-up
Sintomas	Ver anúncios não originários dos sites a partir dos quais está a navegar. Anúncios pop-up intrusivos. Diminuição da velocidade de navegação na Internet.
Métodos de distribuição	Anúncios pop-up enganosos, instaladores de software gratuito (agregação), instaladores de flash player falsos.
Danos	Diminuição do desempenho do computador, rastreio do navegador - problemas de privacidade, possíveis infecções adicionais por malware.
Remoção	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Existem dezenas de programas potencialmente indesejados, todos os quais são praticamente idênticos. A maioria oferece aos utilizadores vários "recursos úteis". Na verdade, apenas uma pequena fração possibilita a funcionalidade prometida. Os programas potencialmente indesejados são apenas concebidas para gerar rendimento para os desenvolvedores. As alegações de fornecer ‘recursos úteis’ são meramente tentativas para dar a impressão de serem legítimos. A maioria é inútil para os utilizadores regulares. Em vez de fornecer os recursos prometidos, os programas potencialmente indesejados causam redirecionamentos indesejados (promovendo vários sites, a maioria dos quais são motores de pesquisa falsos), diminuem o desempenho do sistema, reúnem informações privadas e fornecem anúncios intrusivos.

Como é que este adware foi instalado no meu computador?

Alguns PPIs têm websites oficiais de descarregamento/promoção, no entanto, o software geralmente é proliferado a usar os anúncios acima mencionados e um método de marketing fraudulento denominado "agregação" (instalação furtiva de aplicações de terceiros com software/aplicações regulares). Os desenvolvedores não divulgam adequadamente informações sobre o descarregamento/instalação de software de terceiros (geralmente ocultam nas opções "Personalizadas/Avançadas"). Por isso, apressar esta etapa, ignorar etapas e clicar em vários anúncios, expõe os sistemas ao risco de várias infeções e compromete a privacidade dos utilizadores.

Como evitar a instalação de aplicações potencialmente indesejadas?

Os principais motivos das infeções por computador são o conhecimento insuficiente e o comportamento imprudente. A chave para a segurança do computador é ter cuidado. Tenha muito cuidado ao navegar na Internet e ao fazer o descarregamento/instalação de software. Os criminosos virtuais investem muito tempo e dinheiro no design de anúncios intrusivos. Por isso, a maioria parece genuína. Se clicou em anúncios que levam a websites fraudulentos (como namoro adulto, pornografia, jogos, pesquisas, etc.), verifique a lista de aplicações instaladas/plug-ins do navegador e elimine quaisquer entradas suspeitas imediatamente. Para além disso, analise cuidadosamente cada janela de diálogos de instalação/desinstalação e cancele todos os programas adicionalmente incluídos listados para instalação. Os programas agregados são geralmente distribuídos a usar ferramentas de descarregamento/instalação de terceiros. Por isso, recomendamos que descarregue o seu software de fontes oficiais apenas a usar um link de descarregamento direto.

A aparência do pop-up " Possible Suspicious Activity" (GIF):

Texto apresentado no primeiro pop-up do erro "Possible Suspicious Activity":

Cliente, o seu sistema detetou possíveis atividades suspeitas.

Por favor, ligue para o número gratuito abaixo para um técnico certificado da Microsoft o ajudar a resolver o problema: Para sua segurança, por favor, não abra o navegador da Internet para evitar corrupção de dados para o registro do seu sistema operacional.

Entre em contacto com o suporte na linha de atendimento gratuita.

POR FAVOR NÃO FECHE OU REINICIE O COMPUTADOR, FAZER ISSO PODE RESULTAR NA PERDA DE DADOS E POSSÍVEL FALHA DO SISTEMA OPERACIONAL, E SITUAÇÃO POTENCIAL NÃO REINICIÁVEL RESULTANTE DE PERDA DE DADOS COMPLETA. CONTACTE COM MICROSOFT CERTIFICADOS TÉCNICOS PARA RESOLVER O PROBLEMA COM O NÚMERO CHAMANDO denominada GRATUITA 8447756410

Texto apresentado no segundo pop-up do erro "Possible Suspicious Activity":

Aviso! Hyper-V Manager!!!
Ocorreu um erro ao tentar mudar o estado da máquina virtual savtstfc01.
'Savtstfc01' não conseguiu iniciar.
Controlador IDE emulado (ID de instância {83F8638B-8DCA841528-9EDA-2CA8B33039B4}: Falha ao ligar com Erro 'Acesso geral negado’ IDE/ATAPI: Não foi possível anexar 'E: Virtualssavtstfc01.vhd' à localização 0/0 do IDE Controller. Erro: 'Acesso geral negado erro'
O ficheiro 'E: Virtualssavtstfc.vhd' não possui as configurações de segurança necessárias. Erro: 'Acesso geral negado erro'
RESPOSTA IMEDIATA NECESSÁRIA.
Ligue para o Centro de Ajuda
Serviço ao cliente: 8447756410 (chamada gratuita)
O seu disco rígido pode estar corrompido! Não tente corrigir manualmente. Pode romper os seus dados.

 

>>> Prima F12 ou (Ctrl + Shift + I) para executar a verificação de segurança!
Tem um vírus propenso no seu disco rígido. O seu sistema pode interromper a qualquer momento a partir de agora. Para evitar a falha o seu sistema.
Ligue Gratuitamente: 8447756410, caso contrário, irá falhar nos próximos minutos.

Outra variante desta operação fraudulenta (o suporte técnico fraudulento está a usar o número de telefone "800-279-0225"):

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é Possible Suspicious Activity?
• PASSO 1. Desinstale as aplicações a usar o Painel de Controlo.
• PASSO 2. Remova o adware do Internet Explorer.
• PASSO 3. Remova a extensão fraudulento do Google Chrome.
• PASSO 4. Remova os plugins potencialmente indesejados do Mozilla Firefox.
• PASSO 5. Remova a extensão fraudulenta do Safari.
• PASSO 6. Remova os plug-ins fraudulentos do Microsoft Edge.

Remoção do adware:

Utilizadores Windows 10:

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Na janela de desinstalação de programas, procure por aplicações suspeitas/recentemente instaladas, selecione estas entradas e clique "Desinstalar" ou "Remover".

Após desinstalar os programas potencialmente indesejados faça uma verificação de seu computador por qualquer componente restante indesejado ou infeções por malware possível.
Para fazer a verificação do seu computador, use o software recomendado da remoção do malware.

Remova o adware dos navegadores de Internet:

O vídeo demonstra como remover os add-ons potencialmente indesejados do navegador:

Remova os add-ons fraudulentos do Internet Explorer:

Clique no ícone "ferramenta" das opções do Internet Explorer  (no canto direito superior do Internet Explorer), seleccione "Gerir Add-ons". Procure todas as extensões suspeitas recentemente instaladas no navegador, selecione estas entradas e clique "Remover".

Método opcional:

Se continuar a ter problemas com a remoção do "possible suspicious activity" (vírus), pode repor as suas definições padrão do Internet Explorer.

Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.

Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.

Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.

Na janela aberta, selecione o separador Avançado.

Clique no botão Repor.

Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.

Remova as extensões fraudulentas do Google Chrome:

Clique no ícone das opções do Google Chrome (no canto direito superior do Google Chrome), seleccione "Ferramentas" e clique em "Extensões". Encontre todos os add-ons de navegador suspeitos, recentemente instalados, selecione estas entradas e clique no ícone da reciclagem.

Método opcional:

Se continuar a ter problemas com a remoção do "possible suspicious activity" (vírus), reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Remova os plugins fraudulentos do Mozilla Firefox:

Clique no ícone do menu do Firefox  (no canto superior direito da janela principal), selecione "Add-ons". Clique em "Extensões", na janela aberta, remova todos os plug-ins de navegador suspeitos recentemente instalados.

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos "possible suspicious activity" (vírus), podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .

Selecione Informação de Soluções de Problemas.

Na janela aberta, clique no botão Repor Firefox.

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Remova extensões fraudulentas do Safari:

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova as extensões maliciosas do Microsoft Edge:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Método opcional:

Se continuar a ter problemas com a remoção do "possible suspicious activity" (vírus), redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge  (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

No menu de configurações aberto, selecione Redefinir configurações.

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

• Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.

Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover "possible suspicious activity" (vírus) a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre "possible suspicious activity" (vírus) ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/11745-possible-suspicious-activity-scam

▼ Mostrar comentários