Como remover as apps que abrem páginas fraudulentas como MS-Windows Support Alert?

Guia de remoção para aplicações que abrem a fraude MS-Windows Support Alert

O que é a fraude MS-Windows Support Alert?

Na maioria dos casos, as páginas de fraudes de suporte técnico como esta são projetadas para se parecerem com os sites oficiais da Microsoft. Regra geral, exibem notificações falsas, alertas de vírus, a informar que há algum problema com um computador (por exemplo, está infectado com algum malware) e que precisa ser resolvido o mais rápido possível. O principal objetivo de tais fraudes é enganar utilizadores desatentos para que liguem para o número fornecido e paguem por serviços desnecessários, software ou fazer com que os utilizadores permitam o acesso remoto ao seu computador. De qualquer forma, sites de fraudes como este nunca devem ser conduzidos a sério, devem ser ignorado.

Existem duas variantes desta fraude de suporte técnico, ambas exibem as mesmas notificações de alerta de vírus. As únicas diferenças são o número fornecido para o qual os utilizadores devem ligar e o design da cor. Este site é projetado para conduzir os visitantes a acreditar que detectou spyware nos os seus computadores e que pode danificar dados e ser usado para rastrear atividades financeiras. Os visitantes são incentivados a remover o software malicioso detectado com a ajuda de técnicos ao ligar para o número +1-888-630-3830 ou +61-1800-875-294. Normalmente, quando os criminosos cibernéticos são contatados, tentam induzir os utilizadores a pagar pelos seus serviços ou software, ou pedem permissão para aceder o computador. Se permitido, os criminosos cibernéticos podem instalar malware no sistema operativo, roubar informações confidenciais (como detalhes de cartão de crédito, credenciais de login) ou usar o acesso para outros fins maliciosos. De qualquer forma, quando um navegador abre este site, deve ser ignorado. Se um navegador abre sites deste tipo com frequência, é muito provável que haja alguma aplicação potencialmente indesejada (API) instalada (ou no sistema operativo). Note que esta página foi projetada para descarregar vários ficheiros para impedir que um navegador responda, de forma que os utilizadores não possam fechá-lo. Neste caso, um navegador/esta página de fraude pode ser fechado através do Gestor de Tarefas. Esta página não deve ser reaberta quando um navegador é iniciado após ser fechado através do Gestor de Tarefas.

As APIs são aplicações que podem ser projetadas para abrir páginas não confiáveis e enganosas, recolher vários dados e/ou veicular anúncios. É comum que as APIs almejem endereços IP, sites de páginas visitadas, consultas de pesquisa inseridas, geolocalização, etc. Além disso, podem ser projetadas para recolher detalhes confidenciais também. Os seus desenvolvedores podem vender os dados recolhidos a terceiros (potencialmente criminosos cibernéticos) ou usá-los indevidamente para gerar rendimento de alguma outra forma. Além disso, estas aplicações podem ser projetados para servir cupões, banners, pesquisas, pop-ups e outras formas de anúncios. É comum que os seus anúncios sejam projetados para abrir sites não confiáveis, ou até mesmo causar descarregamentos, instalações de aplicações indesejadas a executar determinados scripts.

Resumo da Ameaça:

Nome	fraude de suporte técnico MS-Windows Support Alert
Tipo de Ameaça	Phishing, fraude, engenharia social, fraude
Alegação Falsa	O sistema Windows está infectado com spyware
Números de telefone de suporte técnico	+1-888-630-3830, +61-1800-875-294
Domínios Relacionados	shieldportectionmessage[.]tk, hypersophisticated[.]club
Nomes de Detecção (shieldportectionmessage[.]tk)	Google Safebrowsing (Phishing), Forcepoint ThreatSeeker (Suspicious), Lista Completa de Detecções (VirusTotal)
Sintomas	Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, verificação de computador falsa.
Métodos de Distribuição	Sites comprometidos, os anúncios pop-up online fraudulentos, aplicações potencialmente indesejadas.
Danos	Perda de informações confidenciais, perda monetária, roubo de identidade, possíveis infecções por malware.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

"Important Security Alert!", "TROJAN Error Code 0xdc2dgewc", "Windows Defender - Security Warning" são exemplos de outros sites de fraudes bastante semelhantes a este. Conforme mencionado na introdução, a maioria destes sites está disfarçada como páginas oficiais da Microsoft; no entanto, essa empresa não tem nada a ver com nenhum destas fraudes. Vale a pena mencionar que os utilizadores descarregam e/ou instalam APIs que promovem páginas não confiáveis (incluindo fraudes de suporte técnico) sem saber.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Em alguns casos, os utilizadores descarregam e/ou instalam APIs clicar em anúncios fraudulentos que são capazes de executar determinados scripts. No entanto, com mais frequência, causam isso durante descarregamentos e/ou instalações de outros programas. Efetivamente, quando as APIs são incluídas em várias configurações de descarregamento e/ou instalação de outros programas como ofertas extras. Este método de distribuição é conhecido como "agregação". Na maioria dos casos, as ofertas para descarregar e/ou instalar aplicações potencialmente indesejadas podem ser encontradas em "Personalizadas", "Avançadas" e outras configurações semelhantes. No entanto, os utilizadores geralmente deixam-nos inalterados. Ao deixar essas configurações inalteradas, concordam com ofertas para descarregar e/ou instalar APIs.

Como evitar a instalação de aplicações potencialmente indesejadas?

É aconselhável não usar vários descarregadores de software de terceiros (ou instaladores), redes peer-to-peer (clientes de torrent, eMule etc.), sites questionáveis, não oficiais, etc., como ferramentas para descarregar ou instalar qualquer software. Deve ser conseguido a usar sites oficiais confiáveis e links diretos para descarregamento. Além disso, é recomendável verificar quais são as configurações "Avançadas", "Personalizadas" ou outras configurações. Muitas vezes, essas configurações podem ser usadas para recusar ofertas para descarregar e/ou instalar aplicações indesejadas. Os anúncios em páginas questionáveis e não confiáveis também não devem ser confiáveis. Na maioria das vezes, são projetados para abrir outros sites deste tipo ou causar descarregamentos e instalações indesejados. Quaisquer extensões, plug-ins ou add-ons indesejados e desconhecidos instalados num navegador devem ser eliminados. Programas deste tipo que são instalados no sistema operativo também devem ser desinstalados. Se o seu computador já estiver infectado com APIs, recomendamos executar uma verificação com Combo Cleaner para eliminá-las automaticamente.

Aparência do pop-up da fraude "MS-Windows Support Alert" (GIF):

Texto na janela pop-up principal:

Windows Security

Microsoft Edge

The server is asking for your user name and password.
That server also reports: "Suspicious movement distinguished on
you IP address because of a spyware introduced in you PC. Call
us for any help. Your information is at a Serious risk. There is a
Computer framework record missing because of some Harmful
malware infection Debug Malware error (code 0x80093acf). Call
Immediately to correct the issue. Please do not Open web browser
or make any changes for your Security Issue to avoid data loss &
Corrupt system files & drivers, Call immediately to save Hard disk
failure & Data loss. This Harmful malware is affecting your online
information & can Track Financial Activity Contact Certified
Technicians. Call Helpline @ +1-888-630-3830 for any help".

Texto no pop-up de fundo:

VIRUS ALERT FROM MS-Windows
This computer is BLOCKED
Do not close this window and restart your computer
Your computer's registration key is Blocked.
Why we blocked your computer?
The window's registration key is illegal.
This window is using pirated software.
This window is sending virus over the internet.
This window is hacked or used from undefined location.
We block this computer for your security.
Contact MS-Windows  helpline to reactivate your computer.
MS-Windows  Security Tollfree:
+1-888-630-3830

Texto no site:

MS-Windows Support Alert

Your System Detected Some Unusual Activity.

It might harm your computer data and track your financial activities.

Please report this activity to  +1-888-630-3830

Screenshot da segunda variante da página de fraude do MS-Windows Support Alert:

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é MS-Windows Support Alert?
• PASSO 1. Desinstale as aplicações fraudulentas ao usar o Painel de Controlo.
• PASSO 2. Remova as extensões fraudulentas do Google Chrome.
• PASSO 3. Remova os plug-ins potencialmente indesejados do Mozilla Firefox.
• PASSO 4. Remova as extensões fraudulentas do Safari.
• PASSO 5. Remova os plug-ins invasores do Microsoft Edge.
• PASSO 6. Remova o adware do Internet Explorer.

Remoção das aplicações potencialmente indesejadas:

Utilizadores Windows 10:

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Na janela de desinstalação de programas, procure por aplicações suspeitas/instaladas recentemente, selecione essas entradas e clique em "Desinstalar" ou "Remover".

Depois de desinstalar a aplicação potencialmente indesejada, faça uma verificação de seu computador por qualquer componente indesejado restante ou infecções por malware possível. Para fazer a verificação do seu computador, use o software de remoção de malware recomendado.

Remova as extensões fraudulentas de navegadores de Internet:

O vídeo demonstra como remover add-ons do navegador potencialmente indesejados:

Remova as extensões maliciosas do Google Chrome:

Clique no ícone do menu do Google Chrome (no canto superior direito do Google Chrome), selecione "Mais ferramentas" e clique em "Extensões". Localize todos os complementos de navegador suspeitos instalados recentemente e remova-os.

Método opcional:

Se continuar a ter problemas com a remoção do fraude de suporte técnico ms-windows support alert, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Remova os plug-ins maliciosos do Mozilla Firefox:

Clique no ícone do menu Firefox  (no canto superior direito da janela principal), selecione "Add-ons". Clique em "Extensões", na janela aberta remova todos os plug-ins de navegador suspeitos instalados recentemente.

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos fraude de suporte técnico ms-windows support alert, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .

Selecione Informação de Soluções de Problemas.

Na janela aberta, clique no botão Repor Firefox.

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Remova extensões fraudulentas do Safari:

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova as extensões maliciosas do Microsoft Edge:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Método opcional:

Se continuar a ter problemas com a remoção do fraude de suporte técnico ms-windows support alert, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge  (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

No menu de configurações aberto, selecione Redefinir configurações.

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

• Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Remova os add-ons maliciosos do Internet Explorer:

Clique no ícone de opções do Internet Explorer  (no canto superior direito do Internet Explorer), selecione "Gerir Complementos". Procure extensões de navegador suspeitas instaladas recentemente, selecione essas entradas e clique em "Remover".

Método opcional:

Se continuar a ter problemas com a remoção do fraude de suporte técnico ms-windows support alert, pode repor as suas definições padrão do Internet Explorer.

Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.

Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.

Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.

Na janela aberta, selecione o separador Avançado.

Clique no botão Repor.

Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.

Resumo:

Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.

Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover fraude de suporte técnico ms-windows support alert a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre fraude de suporte técnico ms-windows support alert ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/19125-ms-windows-support-alert-pop-up-scam

▼ Mostrar comentários