Fraude This Is A VIRUS. You Computer Is Blocked (File)

Também Conhecido Como: vírus "This is a VIRUS. You computer is blocked"
Distribuição: Baixo
Nível de Estragos: Médio

Instruções de remoção de "This Is A VIRUS. You Computer Is Blocked (File) Scam"

O que é "This Is A VIRUS. You Computer Is Blocked (File) Scam"?

"This Is A VIRUS. You Computer Is Blocked (File) Scam"é outra fraude de suporte técnico usada por criminosos cibernéticos que alegam oferecer 'suporte técnico' legítimo. Tentam induzir as pessoas a acreditar que os seus computadores estão infectados/bloqueados e a fazer contato através do número de telefone fornecido. A maioria das pessoas não abre sites desse tipo intencionalmente - são forçados a visitá-los por aplicações potencialmente indesejadas (APIs) instaladas nos seus sistemas. Esses aplicações geralmente causam redirecionamentos indesejados, exibem anúncios e registam informações.

This is a VIRUS. You computer is blocked scam

Este site enganoso é capaz de ativar o modo de ecrã completo. Uma vez aberto, exibe uma janela pop-up de alerta de vírus falsa informando que o computador do visitante está bloqueado. De acordo com o pop-up, isso aconteceu: como a chave de registo do Windows é ilegal, o sistema Windows é invadido e usado num local indefinido, existem programas pirateados instalados no sistema ou está proliferando vírus pela Internet. Para solucionar o problema e desbloquear os seus computadores, os visitantes devem entrar em contato com "Microsoft Helpline/Microsoft Security" ligando para o número "+1-800-278-6064". Além disso, este site enganoso aciona janelas pop-up que incentivam os utilizadores a salvar ou abrir ficheiros duvidosos (HTML). É provável que, ao concordar com isso, as pessoas forçam o navegador a travar. Não confie neste fraude e feche a janela. Se possível, faça isso da maneira usual; caso contrário, use o Gestor de Tarefas e encerre o processo do navegador a partir daí. Observe que a sessão fechada não deve ser restaurada. Além disso, se alguns dos ficheiros mencionados acima foram descarregues, devem ser excluídos imediatamente.

As APIs que geralmente levam a esses sites geralmente recolhem informações relacionadas às atividades de navegação. Alguns exemplos de dados que recolhem são endereços IP, consultas de pesquisa inseridas, URLs de sites visitados, geolocalizações, etc. Algumas também podem ser usados para reunir detalhes confidenciais (pessoais). As pessoas que criam essas aplicações partilham os dados com outras pessoas que os usam indevidamente para gerar rendimento. Os terceiros podem incluir criminosos cibernéticos. Além disso, as APIs instaladas podem alimentar os utilizadores com cupões, banners, anúncios pop-up, pesquisas e outros anúncios intrusivos. Geralmente ocultam o conteúdo subjacente dos sites visitados, o que pode ser irritante. As pessoas que clicam neles geralmente são redirecionadas para sites duvidosos (como esta página da web de fraude) ou involuntariamente causam descarregamento/instalação indesejada de outras aplicações indesejadas.

Resumo da ameaça:
Nome vírus "This is a VIRUS. You computer is blocked"
Tipo de ameaça Phishing, Scam, Engenharia social, Fraude.
Alegações falsas Os criminosos alegam que o sistema está bloqueado por razões de segurança e incentiva os utilizadores a ligar para o suporte técnico da Microsoft através do número de telefone fornecido.
Número de telefone do criminoso de suporte técnico +1800-278-6064, +1-844-317-1155
Domínios(s) relacionados(s) d896x7yezpd5y.cloudfront[.]net
A servir o endereço IP (d896x7yezpd5y.cloudfront[.]net) 99.84.240.225
Nomes de detecção (d896x7yezpd5y.cloudfront[.]net) Avira (Phishing), Emsisoft (Phishing), Kaspersky (Phishing), Netcraft (Malicious) Lista completa de detecções (VirusTotal)
Sintomas Mensagens de erro falsas, avisos falsos do sistema, erros pop-up, verificação de computador fraudulenta.
Métodos de distribuição Sites comprometidos, anúncios pop-up desonestos on-line, aplicações potencialmente indesejadas.
Danos Perda de informações privadas sensíveis, perda monetária, roubo de identidade, possíveis infecções por malware.
Remoção

Para eliminar vírus This is a VIRUS. You computer is blocked, os nossos pesquisadores de malware recomendam que verifique o seu computador com Malwarebytes.
▼ Descarregar Malwarebytes
O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Malwarebytes. 14 dias limitados para teste grátis disponível.

A internet está repleta de 'suporte técnico' e outras fraudes. Outros exemplos de outras fraudes semelhantes incluem "Windows Protected Your PC", "Hard Drive Safety Delete", e "Backdoor Virus Detected". Normalmente, são usados para extorquir dinheiro de pessoas inocentes. Os criminosos apresentam-se como representantes oficiais e tentam convencer as pessoas a acreditarem que precisam pagar por serviços técnicos ou software para resolver os problemas. Aplicações indesejadas que levam a essas fraudes são todas muito semelhantes. A maioria gera rendimento para os seus desenvolvedores (e outras partes) reunindo dados, causando redirecionamentos indesejados e alimentando os utilizadores com anúncios. Os desenvolvedores promovem-nos como aplicações legítimas e úteis, no entanto, tudo isso faz parte da fraude.

Como é que as aplicações potencialmente indesejadas foram instalados no meu computador?

Essas aplicações geralmente são instaladas sem o conhecimento dos utilizadores - são descarregues e instaladas acidentalmente ou quando os desenvolvedores empregam o método de "agregação". A agregação é usada para induzir os utilizadores a descarregar/instalar APIs com outro software comum. Para conseguir isso, ocultam informações sobre a inclusão (agregação) de APIs em "Personalizadas", "Avançadas" e outras configurações semelhantes de configurações de software. Observe que as aplicações indesejadas não podem ser descarregues ou instaladas sem a permissão dos utilizadores (mesmo que isso seja dado acidentalmente). Além disso, muitos utilizadores dão essa permissão simplesmente saltando as etapas de descarregamento/instalação do software sem verificar e alterar as configurações disponíveis.

Como evitar a instalação de aplicações potencialmente indesejadas?

Descarregue todas as aplicações de sites oficiais e respeitáveis. Não use descarregadores/instaladores de software de terceiros, clientes de torrent, eMule (e outras redes peer-to-peer), sites não oficiais ou outras fontes semelhantes. Verifique todas as configurações "Avançadas", "Personalizadas" disponíveis e outras configurações de qualquer configuração de descarregamento ou instalação. Recusar ofertas para descarregar/instalar aplicações indesejados antes de concluir a configuração. Não clique em anúncios intrusivos exibidos em sites duvidosos - podem conduzir a outras páginas potencialmente maliciosas ou executar scripts que descarregam/instalam aplicações indesejadas. Se o seu navegador estiver causando redirecionamentos indesejados ou anúncios intrusivos aparecerem em todas as páginas visitadas, verifique no navegador padrão se existem extensões, plug-ins ou complementos indesejados instalados. Remova entradas indesejadas imediatamente. Verifique também a lista de programas instalados no sistema operativo. Se o seu computador já estiver infectado com APIs, recomendamos executar uma verificação com Malwarebytes para eliminá-los automaticamente.

Texto apresentado em "This Is A VIRUS. You Computer Is Blocked (File) Scam"pop-up e site:

Texto apresentado no pop-up:

ALERTA DE VÍRUS DA MICROSOFT
Este computador está bloqueado
Não feche esta janela e reinicie o computador
A chave de registo do seu computador está bloqueada.
Por que bloqueamos o seu computador?
A chave de registo da janela é ilegal.
Esta janela está usando software pirata.
Esta janela está enviando vírus pela Internet.
Essa janela é invadida ou usada num local indefinido.
Bloqueamos este computador para sua segurança.
Entre em contato com o suporte técnico da Microsoft para reativar seu computador.

------------

Texto apresentado no site:
Microsoft Security Tollfree:
+ 1-800-278-6064
Impedir que esta página crie diálogos adicionais.
Alerta de Suporte do Windows
O seu sistema detectou alguma atividade incomum.
Isso pode danificar os dados do computador e rastrear suas atividades financeiras.
Relate esta atividade para + 1-800-278-6064
Ignorar alerta de chat agora
Digite a chave de registo do Windows para desbloquear.
TECLA ENTER:

Screenshot da fraude "This Is A VIRUS. You Computer Is Blocked (File) Scam" em ecrã completo:

This Is A VIRUS. You Computer Is Blocked (File) Scamem ecrã completo

A aparência de "This Is A VIRUS. You Computer Is Blocked (File) Scam" pop-up (GIF):

This Is A VIRUS. You Computer Is Blocked (File) Scam em gif

Screenshot dos ficheiros descarregues pela fraude "This Is A VIRUS. You Computer Is Blocked (File) Scam":

Ficheiros descarregues por This Is A VIRUS. You Computer Is Blocked (File) Scam

Aparência de "This Is A VIRUS. You Computer Is Blocked (File) Scam" destinado a utilizadores de Mac:

pop-up This Is A VIRUS. You Computer Is Blocked (File) Scam

Texto apresentado neste site:

Janela de pop-up:

 

ALERTA DE VÍRUS DA APPLE
Este computador está bloqueado
Não feche esta janela e reinicie o computador

 

A chave de registo do seu computador está bloqueada.
Por que bloqueamos o seu computador?
A chave de registo do mac é ilegal.
Este mac está usando software pirateado.
Este mac está enviando vírus pela Internet.
Este mac foi pirateado ou usado num local indefinido.
Bloqueamos este computador para sua segurança.

Entre em contato com a linha de suporte da apple para reativar o seu computador

Histórico do site:

 

Alerta de suporte da Apple

O seu sistema detectou alguma atividade incomum.
Isso pode danificar os dados do computador e rastrear as suas atividades financeiras.

Relate esta atividade para + 1-844-317-1155

Aparência deste site enganoso (GIF):

This Is A VIRUS. You Computer Is Blocked (File) Scam pop-up

Ficheiros descarregues por este site fraudulento:

Ficheiros descarregues por This Is A VIRUS. You Computer Is Blocked (File) Scam

Remoção imediata automática de vírus This is a VIRUS. You computer is blocked: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Malwarebytes é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de vírus This is a VIRUS. You computer is blocked. Descarregue ao clicar no botão abaixo:
▼ DESCARREGAR Malwarebytes O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Malwarebytes. 14 dias limitados para teste grátis disponível. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

Remoção de aplicações potencialmente indesejadas:

Utilizadores Windows 7:

Acedendo

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores Windows XP:

Acedendo

Clique em Início, escolha Definições e clique em Painel de Controlo. Localize e clique Adicionar ou remover programas.

Utilizadores Windows 10, Windows 8:

Acedendo a Programas e Funcionalidades (desinstalar) no Windows 10

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Mac OSX:

Desinstalar um programa OSX (Mac)

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

As APIs desinstalam via Painel de Controlo

Na janela de desinstalação de programas, procure por aplicações suspeitas/instalados recentemente, selecione essas entradas e clique em "Desinstalar" ou "Remover".

Após desinstalar a aplicação potencialmente indesejada, verifique o seu computador quanto a componentes indesejados restantes ou possíveis infecções por malware. Para verificar o seu computador, use o software recomendado para remoção de malware.

Remova as extensões não autorizadas dos navegadores da Internet:

O vídeo demonstra como remover complementos de navegador potencialmente indesejados (Windows):

O vídeo demonstra como encerrar pop-ups usando o Combo Cleaner (MacOS):

Internet Explorer logoRemova os complementos maliciosos do Internet Explorer:

Removendo as extensões não autorizadas do Internet Explorer passo 1

Clique no ícone "engrenagem" ícone de opções do Internet Explorer Internet Explorer options icon  (no canto superior direito do Internet Explorer), selecione "Gerenciar complementos". Procure por extensões de navegador suspeitas instaladas recentemente, selecione essas entradas e clique em "Remover".

Removendo as extensões não autorizadas do Internet Explorer passo 2

Método opcional:

Se continuar a ter problemas com a remoção do vírus "this is a virus. you computer is blocked", pode repor as suas definições padrão do Internet Explorer.

Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.

Redefinindo as configurações do Internet Explorer como padrão no Windows XP

Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.

Redefinindo as configurações do Internet Explorer como padrão no Windows 7

Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.

Redefinindo as configurações do Internet Explorer como padrão no Windows 8 - acedendo

Na janela aberta, selecione o separador Avançado.

Redefinindo as configurações do Internet Explorer como padrão no Windows 8 - separador opções de Internet avançadas

Clique no botão Repor.

Redefinir as configurações do Internet Explorer para padrão no Windows 8 - clique no botão Repor no separado de opções de Internet avançadas

Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.

Redefinindo as configurações do confirme Internet Explorer para padrão no Window 8 - confirmar a reposição das configurações para padrão clicando no botão

Google Chrome logoRemova as extensões maliciosas do Google Chrome:

Removendo as extensões não autorizadas do Google Chrome passo 1

Clique no ícone do menu do Chrome Ícone do menu do Google Chrome Google Chrome menu icon (no canto superior direito do Google Chrome), selecione "Mais ferramentas" e clique em "Extensões". Localize todos os complementos suspeitos do navegador recentemente instalados e remova-os.

Removendo as extensões não autorizadas do Google Chrome passo 2

Método opcional:

Se continuar a ter problemas com a remoção do vírus "this is a virus. you computer is blocked", reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon Google Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Configuração de redefinição das definições Google Chrome passo 1

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Configuração de redefinição das definições Google Chrome passo 2

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Configuração de redefinição das definições Google Chrome passo 3

Mozilla Firefox logoRemova os plug-ins maliciosos do Mozilla Firefox:

Removendo as extensões maliciosas do Mozilla Firefox passo 1

Clique no ícone do menu Firefox no Firefox firefox menu icon  (no canto superior direito da janela principal), selecione "Complementos". Clique em "Extensões", na janela aberta, remova todos os plug-ins de navegador suspeitos recentemente instalados.

Removendo as extensões maliciosas do Mozilla Firefox passo 2

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos vírus "this is a virus. you computer is blocked", podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox firefox menu, na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox firefox help menu.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Selecione Informação de Soluções de Problemas.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Na janela aberta, clique no botão Repor Firefox.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

safari browser logoRemova extensões fraudulentas do Safari:

Remova adware do Safari - 1

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Remova adware do Safari - 2

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Remova adware do Safari - 3

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova adware do Safari - 4

Logotipo Microsoft Edge ( Chromium )Remova as extensões maliciosas do Microsoft Edge:

Removendo o adware do Microsoft Edge passo 1

Clique no ícone do menu Edge Ícone do menu Microsoft Edge (chromium)  (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Removendo o adware do Microsoft Edge passo 2

Método opcional:

Se continuar a ter problemas com a remoção do vírus "this is a virus. you computer is blocked", redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge Ícone do menu Microsoft Edge (chromium) (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

Redefinição do Microsoft Edge (Chromium) passo 1

No menu de configurações aberto, selecione Redefinir configurações.

Redefinição do Microsoft Edge (Chromium) passo 2

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

Redefinição do Microsoft Edge (Chromium) passo 3

  • Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Fonte: https://www.pcrisk.com/removal-guides/15000-this-is-a-virus-your-computer-is-blocked-file-scam

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Instruções de remoção em outras línguas
Code QR
vírus This is a VIRUS. You computer is blocked Code QR
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de vírus "This is a VIRUS. You computer is blocked" no seu dispositivo móvel.
Nós recomendamos:

Livre-se de vírus This is a VIRUS. You computer is blocked hoje:

▼ REMOVER AGORA com Malwarebytes

Plataforma: Windows

Classificação do editor para Malwarebytes:
Excelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Malwarebytes. 14 dias limitados para teste grátis disponível.