Não confie no altera de vírus de e.tre456_worm_Windows

Também Conhecido Como: vírus "e.tre456_worm_Windows"
Distribuição: Baixo
Nível de Estragos: Médio

Instruções de remoção de "e.tre456_worm_Windows"

O que é "e.tre456_worm_Windows"?

Virtualmente idêntico a "e.tre456_worm_osx Trojan", "e.tre456_worm_Windows" é o nome de um vírus falso de tróia que é detectado por um site fraudulento. Existem muitos sites fraudulentos projetados para induzir os visitantes a acreditar que os seus computadores estão infectados por vírus, malware e assim por diante. Normalmente, o principal objetivo dessas páginas é anunciar algum software obscuro que deveria remover esses vírus. No momento da pesquisa, esse site em particular promovia MyCleanID. Aconselhamos não instalar o software descarregue descarregamento páginas não oficiais e enganosas. Vale ressalvar que na maioria das vezes as pessoas acaba nessas páginas devido a alguma aplicação potencialmente indesejada (API) que já está instalada num navegador e/ou sistema operacional.

Fraude pop-up e.tre456_worm_Windows

Os visitantes são incentivados a remover o vírus mencionado (e.tre456_worm_Windows) o mais rápido possível. A mensagem num pop-up exibido após clicar em "OK" no primeiro diz que o sistema operacional Windows está desatualizado e corrompido. Para evitar a perda de ficheiros do sistema, os visitantes devem seguir as instruções fornecidas. Conforme indicado na página de plano de fundo, o sistema está infectado com três vírus: dois deles são classificados como malware e um como phishing/spyware. É mencionado que esses vírus colocam em risco as informações bancárias e pessoais dos visitantes e podem causar perda de apps, fotos e outros ficheiros. Os visitantes são incentivados a verificar os seus sistemas clicando no botão "Verificar agora", que executa uma verificação falsa do sistema e leva a uma página de descarregamento do programa MyCleanID acima descarregadores. No entanto, essa página de fraude também pode levar ao descarregamento de páginas de outros softwares. De qualquer forma, nenhum software promovido através de páginas fraudulentas e não oficiais deve ser confiável (descarregue e instalado). Além disso, este site em particular está disfarçado de página oficial da Microsoft, no entanto, a empresa Microsoft não tem nada a ver com este ou qualquer outro site fraudulento. Recomendamos ignorar e fechar esta página. Se não puder ser fechado normalmente, recomendamos encerrar o processo do navegador por meio do Gestor de Tarefas. Vale ressaltar que restaurar a sessão fechada reabrirá esta página. Portanto, não deve ser restaurado.

Como mencionamos na introdução, muitas vezes sites desse tipo são abertos por APIs. Além disso, apps desse tipo geralmente são projetadas para veicular anúncios e recolher vários dados. Veiculam anúncios intrusivos, como pop-ups, cupões, banners, pesquisas e assim por diante. Se clicadas, causam redirecionamentos para páginas questionáveis ou executam scripts criados para descarregar ou até mesmo instalar APIs, ou até malware. Além disso, enquanto instalados, as APIs recolhem informações como endereços IP, consultas de pesquisa, URLs dos sites visitados, geolocalizações etc. Os seus desenvolvedores partilham detalhes recolhidos com terceiros (potencialmente criminosos cibernéticos) que os utilizam indevidamente para gerar rendimento. Os dados recolhidos também podem conter informações pessoais e confidenciais. Essas apps podem conduzir a problemas relacionados à segurança da navegação, privacidade, causar instalações de malware ou até roubo de identidade.

Resumo da ameaça:
Nome vírus "e.tre456_worm_Windows"
Tipo de ameaça Phishing, Fraude, Engenharia social, Fraude
Nomes de Detecção (0fficial[.]online) ESET (Suspicious), Kaspersky (Malware), Lista Completa (VirusTotal)
A servir o endereço IP (0fficial[.]online)
51.159.16.122
Reclamação Falsa Esta página afirma que o computador dos visitantes está infectado com o e.tre456_worm_Windows e outros vírus.
Apps Indesejadas Distribuídas MyCleanID, esta página também pode ser usada para promover outros softwares indesejados.
Sintomas Mensagens de erro falsas, avisos falsos do sistema, erros pop-up, verificação de computador fraudulenta.
Métodos de distribuição Sites comprometidos, anúncios pop-up não autorizados, aplicações potencialmente indesejadas.
Danos Perda de informações confidenciais confidenciais, perda monetária, roubo de identidade, possíveis infecções por malware.
Remoção

Para eliminar vírus e.tre456_worm_Windows, os nossos pesquisadores de malware recomendam que verifique o seu computador com Spyhunter.
▼ Descarregar Spyhunter
O verificador gratuito verifica se o seu computador está infectado. Para remover malware, precisa de comprar a versão completa de Spyhunter.

Normalmente, os criminosos usam essas páginas como esta para induzir as pessoas a descarregar e instalar software questionável. Regra geral, exibem notificações falsas sobre vírus detectados e incentivam os visitantes a descarregar programas que deveriam removê-los. Aqui estão alguns exemplos de outras páginas fraudulentas:"VIRAL ALARM OF MICROSOFT", "Windows is not activated" e "This computer is blocked". As APIs responsáveis por redirecionamentos para essas páginas também são muito semelhantes: abrem páginas não confiáveis, recolhem vários dados e/ou alimentam os utilizadores com anúncios indesejados. Normalmente, essas apps são inúteis e são projetados apenas para gerar rendimento para os seus desenvolvedores.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Na maioria das vezes, as pessoas descarregam e/ou instalam APIs sem a intenção de fazê-lo: clicando em anúncios enganosos que não devem ser confiáveis ou quando os desenvolvedores de software distribuem software indesejado usando um método de "agregação". Esse método é usado com o objetivo de induzir as pessoas a descarregar e/ou instalar APIs junto com outro software comum que eles realmente desejam ddescarregar e/ou instalar. Simplificando, os desenvolvedores incluem APIs nas configurações de descarregamento ou instalação como ofertas adicionais e colocam informações sobre ele nas configurações "Personalizadas", "Avançadas". Muitas pessoas fazem o descarregamento e instalam o software sem verificar e alterar essas configurações, permitindo que programas indesejados sejam descarregues e/ou instalados também.

Como evitar a instalação de aplicações potencialmente indesejadas?

Não recomendamos o (ou a instalação) de software de sites não confiáveis, usando downloaders, instaladores e redes ponto a ponto de terceiros, como clientes de torrent, eMule etc. Isso deve ser feito usando apenas sites oficiais e links de descarregamento direto. Além disso, é importante recusar ofertas para descarregar ou instalar software indesejado antes de concluir o procedimento de descarregamento ou instalação. Normalmente, essas ofertas podem ser encontradas nas configurações "Avançadas", "Personalizadas" e outras configurações semelhantes acima mencionadas. Além disso, é recomendável evitar clicar em vários anúncios intrusivos, especialmente ao visitar páginas obscuras. Esses anúncios geralmente redirecionam as pessoas para páginas potencialmente maliciosas ou causam descarregamentos, instalações de software obscuro. Se houver extensões desconhecidas, indesejadas, complementos e plug-ins instalados num navegador, deverão ser desinstalados imediatamente. O mesmo se aplica a softwares desse tipo instalados em um computador (sistema operacional). Se o seu computador já estiver infectado com APIa, recomendamos executar uma verificação com Spyhunter para eliminá-las automaticamente.

Texto apresentado no pop-up inicial "e.tre456_worm_Windows":

AÇÃO IMEDIATA NECESSÁRIA
Detectamos um vírus de trojan (e.tre456_worm_Windows) no seu PC.
Prima OK para iniciar o processo de reparação.

Screenshot do segundo pop-up exibido após clicar em "OK":

e.tre456_worm_Windows segundo pop-up

Texto no segundo pop-up:

O sistema detectou que o Windows está desatualizado e corrompido.
Isso causa a exclusão automática dos ficheiros do sistema.
Siga as instruções imediatamente para resolver esse problema e verifique se o seu sistema está atualizado.

Texto na página de fundo:

O seu sistema está infectado com 3 vírus
Sexta-feira, 15 de novembro de 2019 14:52
O seu PC está infectado com 3 vírus. A nossa verificação de segurança encontrou vestígios de 2 malware e 1 phishing / spyware. Danos no sistema: 28,1% - É necessária remoção imediata!
A remoção imediata dos vírus é necessária para evitar mais danos ao sistema, perda de apps, fotos ou outros ficheiros.
Traços de 1 phishing/spyware foram encontrados no seu PC com Windows.
Informações pessoais e bancárias estão em risco.
Para evitar mais danos, clique em 'Verificar Agora' imediatamente. A nossa verificação profunda fornecerá ajuda imediatamente!
Restam 3 minutos e 45 segundos antes que o dano seja permanente.

A aparência do pop-up "e.tre456_worm_Windows" (GIF):

fraude  e.tre456_worm_Windows gif

Página de descarregamento do programa MyCleanID:

site que promove o software MyCleanID

Instalador do MyCleanID:

Configuração de instalação do MyCleanID

Programa MyCleanID:

Aplicação Indesejada MyCleanID

Remoção imediata automática de vírus e.tre456_worm_Windows: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Spyhunter é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de vírus e.tre456_worm_Windows. Descarregue ao clicar no botão abaixo:
▼ DESCARREGAR Spyhunter O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Spyhunter. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

Remoção de aplicações potencialmente indesejadas:

Utilizadores Windows 7:

Acedendo

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores Windows XP:

Acedendo

Clique em Início, escolha Definições e clique em Painel de Controlo. Localize e clique Adicionar ou remover programas.

Utilizadores Windows 10, Windows 8:

Acedendo a Programas e Funcionalidades (desinstalar) no Windows 10

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Mac OSX:

Desinstalar um programa OSX (Mac)

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Desinstalar API via Painel de Controlo

Na janela de desinstalação de programas, procure por aplicações suspeitas/instaladas recentemente, selecione essas entradas e clique em "Desinstalar" ou "Remover".

Após desinstalar a aplicação potencialmente indesejada, verifique o seu computador quanto a componentes indesejados restantes ou possíveis infecções por malware. Para verificar o seu computador, use o software de remoção de malware recomendado.

Remova extensões não autorizadas dos navegadores da Internet:

O vídeo demonstra como remover complementos de navegador potencialmente indesejados:

Internet Explorer logoRemova os complementos maliciosos do Internet Explorer:

Removendo extensões não autorizadas do Internet Explorer passo 1

Clique no ícone "engrenagem" ícone de opções do Internet Explorer Internet Explorer options icon (no canto superior direito do Internet Explorer), selecione "Gerir complementos". Procure por extensões de navegador suspeitas instaladas recentemente, selecione essas entradas e clique em "Remover".

Removendo extensões não autorizadas do Internet Explorer passo 2

Método opcional:

Se continuar a ter problemas com a remoção do vírus "e.tre456_worm_windows", pode repor as suas definições padrão do Internet Explorer.

Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.

Redefinindo as configurações do Internet Explorer como padrão no Windows XP

Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.

Redefinindo as configurações do Internet Explorer como padrão no Windows 7

Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.

Redefinindo as configurações do Internet Explorer como padrão no Windows 8 - acedendo

Na janela aberta, selecione o separador Avançado.

Redefinindo as configurações do Internet Explorer como padrão no Windows 8 - separador opções de Internet avançadas

Clique no botão Repor.

Redefinir as configurações do Internet Explorer para padrão no Windows 8 - clique no botão Repor no separado de opções de Internet avançadas

Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.

Redefinindo as configurações do confirme Internet Explorer para padrão no Window 8 - confirmar a reposição das configurações para padrão clicando no botão

Google Chrome logoRemova as extensões maliciosas do Google Chrome:

Removendo extensões não autorizadas do Google Chrome passo 1

Clique no ícone do menu do Chrome Ícone do menu do Google Chrome Google Chrome menu icon (no canto superior direito do Google Chrome), selecione "Mais ferramentas" e clique em "Extensões". Localize todos os complementos suspeitos do navegador recentemente instalados e remova-os.

Removendo extensões não autorizadas do Google Chrome passo 2

Método opcional:

Se continuar a ter problemas com a remoção do vírus "e.tre456_worm_windows", reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon Google Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Configuração de redefinição das definições Google Chrome passo 1

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Configuração de redefinição das definições Google Chrome passo 2

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Configuração de redefinição das definições Google Chrome passo 3

Mozilla Firefox logoRemova plugins maliciosos do Mozilla Firefox:

Removendo extensões maliciosas do Mozilla Firefox passo 1

Clique no ícone do menu Firefox no Firefox firefox menu icon (no canto superior direito da janela principal), selecione "Complementos". Clique em "Extensões", na janela aberta remova todos os plug-ins de navegador suspeitos recentemente instalados.

Removendo extensões maliciosas do Mozilla Firefox passo 2

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos vírus "e.tre456_worm_windows", podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox firefox menu, na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox firefox help menu.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Selecione Informação de Soluções de Problemas.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Na janela aberta, clique no botão Repor Firefox.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

safari browser logoRemova extensões fraudulentas do Safari:

Remova adware do Safari - 1

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Remova adware do Safari - 2

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Remova adware do Safari - 3

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova adware do Safari - 4

Microsoft Edge logoRemova os add-ons fraudulentos de Microsoft Edge:

Removendo os sequestradores de navegador do Microsoft Edge passo 1

Clique no ícone de três pontos horizontais edge more icon (no canto superior direito do Microsoft Edge), seleccione "Extensões". Procure todas as extensões suspeitas recentemente instaladas no navegador, clique com o botão direito do rato nessas entradas e clique "Remover".

Removendo os sequestradores de navegador do Microsoft Edge passo 2

Método opcional:

Clique no ícone de três pontos horizontal edge more icon (no canto direito superior do Microsoft Edge), seleccione "Configurações".

Redefinir as configurações do Microsoft Edge passo 1

No separador aberto clique no botão "Escolha o que limpar".

Redefinir as configurações do Microsoft Edge passo 2

Clique em Mostrar mais e seleccione tudo e, em seguida, clique no botão "Limpar".

Redefinir as configurações do Microsoft Edge passo 3

  • Se isso não ajudar, por favor siga estas instruções alternativas explicando como redefinir o navegador Microsoft Edge.

Fonte: https://www.pcrisk.com/removal-guides/16386-e-tre456-worm-windows-pop-up-scam

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Instruções de remoção em outras línguas
Code QR
vírus e.tre456_worm_Windows Code QR
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de vírus "e.tre456_worm_Windows" no seu dispositivo móvel.
Nós recomendamos:

Livre-se de vírus e.tre456_worm_Windows hoje:

▼ REMOVER AGORA com Spyhunter

Plataforma: Windows

Classificação do editor para Spyhunter:
Excelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Spyhunter.