Fraude da infecção RDN/YahLover.worm

Instruções de remoção de infecção de RDN_YahLover.worm

O que é RDN_YahLover.worm Infection?

"RDN_YahLover.worm Infection" é uma variante atualizada de uma falsa mensagem de erro pop-up denominada YahLover.worm (que os utilizadores de Mac apenas segmentados anteriormente). Este pop-up é exibido por um website mal-intencionado, que os utilizadores muitas vezes visitam inadvertidamente - são redirecionados por programas potencialmente indesejados (PPIs). Essas aplicações fraudulentas infiltram-se nos sistemas sem o consentimento dos utilizadores (método de "agregação"). Além de gerar redirecionamentos, os PPIs fornecem anúncios intrusivos olie e registam continuamente várias informações do sistema do utilizador.

Ao contrário da sua versão anterior (que visa os utilizadores do Mac OS), "RDN_YahLover.worm Infection" visa utilizadores de PC. Esta mensagem de pop-up indica que o sistema foi infectado e, portanto, os detalhes pessoais (logins/palavras-passe, histórico de navegação, detalhes bancários, etc.) estão em risco. Os utilizadores são avisados que malware deve ser removido imediatamente contactando o suporte técnico através de um número de telefone gratuito ("+1-800-696-4076"). São supostamente guiados através do processo de remoção. Conforme mencionado acima, no entanto, o erro "RDN_YahLover.shorm Infection" é falso e tenta assustar e enganar as vítimas a ligar-lhes e tentar que paguem por erviços técnicos que não são necessários. O malware acima mencionado não existe e, por isso, recomendamos que ignore este pop-up. Pode ser simplesmente removido ao fechar o navegador web. Além disso, estes PPIs emprega muma camada virtual para gerar publicidades pop-up, banner, cupões e outras similares. A camada virtual permite mostrar colocar conteúdo gráfico de terceiros em qualquer website. Por isso, os anúncios exibidos ocultam o conteúdo subjacente e diminuem significativamente a experiência de navegação. Além disso, podem levar a websites mal-intencionados - clicar neles é arriscado e pode resultar em infecções de malware ou adware de alto risco. Uma outra contrapartida é o rastreio da informação. Os PPIs reúnem várias informações que podem conter detalhes pessoais, incluindo endereços IP, geo-locais, websites visitados, páginas visualizadas, consultas de pesquisa, atividade de rato/teclado, etc. Essa informação é partilhada com terceiros (potencialmente, criminosos virtuais) que geram rendimento ao abusar de detalhes particulares. Por isso, a presença de aplicações rastreadoras de dados pode resultar em questões de privacidade ou mesmo no roubo sério de identidade. Por estas razões, estes PPIs devem ser imediatamente desinstaladas.

Resumo da Ameaça:

Nome	"RDN/YahLover.worm Infection" (vírus)
Tipo de Ameaça	Adware, Anúncios indesejados ou vírus pop-up
Sintomas	Ver anúncios não originários dos sites a partir dos quais está a navegar. Anúncios pop-up intrusivos. Diminuição da velocidade de navegação na Internet.
Métodos de distribuição	Anúncios pop-up enganosos, instaladores de software gratuito (agregação), instaladores de flash player falsos.
Danos	Diminuição do desempenho do computador, rastreio do navegador - problemas de privacidade, possíveis infecções adicionais por malware.
Remoção	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Existem muitos erros falsos praticamente idênticos a "RDN_YahLover.worm Infection" incluindo, por exemplo, Unknown Security Breach, System Has Been Locked For Your Safety, e You Have A ZEUS Virus. Todos afirmam que o sistema está a faltar ficheiros ou danificados de outras formas similares, no entanto, "RDN_YahLover.worm Infection" nunca devem ser confido. O único objetivo dos motores de pesquisa falsos é gerar lucro para os desenvolvedores. Todos parecem legítimos, contudo, alegam permitir a 'funcionalidade valiosa' são meramente tentativas de dar a impressão de software legítimo. Estas apps são inúteis para os utilizadores regulares. Além de gerar redirecionamentos indesejados, exibem anúncios intrusivos e registam continuamente várias informações do sistema do utilizador.

Como é que este adware foi instalado no meu computador?

Tal como supracitado, os PPIs são distribuídos usando um método de marketing de software deceptivo chamado 'agregação' - instalação sólida de apps/software de terceiros juntamente com software/apps regulares. Os utilizadores apressam os processos de descarregamento/instalação e saltam algumas/todas as etapas. Por isso, cientes disto, os desenvolvedores ocultam apps dentro das definições 'Avançadas/Personalizadas'. Saltar esta seção frequentemente conduz à instalação inadvertida de aplicações fraudulentas.

Como evitar a instalação de aplicações potencialmente indesejadas?

Para impedir a infiltração no sistema de PPIs de tipo adware esteja atento a descarregar e instalar o software. Selecione as configurações "Personalizada/Avançada", observe de perto cada passo, e recuse todas as ofertas para descarregar/instalar aplicações adicionais. A chave para a segurança do computador é ter cuidado.

Uma outra variante desta fraude:

Texto apresentado dentro do pop-up da fraude "RDN_YahLover.worm Infection":

RDN/YahLover.worm!055BCCAC9FEC Infection
Ligue para o Número de Suporte Técnico +1-800-696-4076 imediatamente.
Os seguintes dados serão comprometidos se continuar:
1. Palavras passe
2. Histórico de navegador
3. Informação de Cartão de Crédito
O vírus é bem conhecido pelo roubo do cartão de crédito e da identidade completa. Outras acções através deste computador ou qualquer computador na rede irá revelar a informação privada e envolvem riscos graves.
Ligue para suporte técnico imediatamente em: +1-800-696-4076

Screenshot do website mal-intencionado depois de fechar o pop-up:

Fraude apresentada neste website:

Your computer has been Locked
O seu computador com endereço IP - foi infectado pelo vírus Virus RDN/YahLover.worm!055BCAC9FEC - Porque a CHAVE de Ativação do Sistema expirou & as suas informações) por exemplo, palavras-passe, mensagens e cartões de crédito) foram roubados. Ligue para o Número de Suporte Técnico +1-800-696-4076 para proteger os seus ficheiros e identidade de danos adicionais.

Ainda outra variante desta fraude ao usar o número de telefone (888) 316-8177:

Texto apresentado nesta variante:

RDN/YahLover/worm! 055BCCAC9FEC Infection
VIRUS ZEUS DETECTADO - O SEU COMPUTADOR FOI BLOQUEADO
Erro: Vírus - Trojan Backdoor Hijack # 365838d7f8a4fa5
IP: - Navegador: ISP Chrome: Comcast Cable Communication Inc.
Por favor, ligue para o técnico do sistema informático imediatamente em: (888) 316-8177
Não ignore este alerta de seguraça. O seu sistema Microsoft foi comprometido. Antes de fechar esta página, o seu acesso ao computador será desativado para prevenir mais danos e os seus dados foram roubados.

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é RDN_YahLover.worm Infection?
• PASSO 1. Desinstale as aplicações usando o Painel de Controlo.
• PASSO 2. Remova o adware do Internet Explorer.
• PASSO 3. Remova a extensão fraudulento do Google Chrome.
• PASSO 4. Remova os plugins potencialmente indesejados do Mozilla Firefox.
• PASSO 5. Remova a extensão fraudulenta do Safari.
• PASSO 6. Remova os plug-ins fraudulentos do Microsoft Edge.

Remoção do adware:

Utilizadores Windows 10:

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Na janela de desinstalação de programas, procure por aplicações suspeitas/recentemente instaladas, selecione estas entradas e clique "Desinstalar" ou "Remover".

Após desinstalar os programas potencialmente indesejados faça uma verificação de seu computador por qualquer componente restante indesejado ou infecções por malware possível. Para fazer a verificação do seu computador, use o software recomendado da remoção do malware.

Remova o adware dos navegadores de Internet:

O vídeo demonstra como remover os add-ons potencialmente indesejados do navegador:

Remova os add-ons fraudulentos do Internet Explorer:

Clique no ícone "ferramenta" das opções do Internet Explorer (no canto direito superior do Internet Explorer), seleccione "Gerir Add-ons". Procure todas as extensões suspeitas recentemente instaladas no navegador, selecione estas entradas e clique "Remover".

Método opcional:

Se continuar a ter problemas com a remoção do "rdn/yahlover.worm infection" (vírus), pode repor as suas definições padrão do Internet Explorer.

Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.

Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.

Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.

Na janela aberta, selecione o separador Avançado.

Clique no botão Repor.

Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.

Remova as extensões fraudulentas do Google Chrome:

Clique no ícone das opções do Google Chrome (no canto direito superior do Google Chrome), seleccione "Ferramentas" e clique em "Extensões". Encontre todos os add-ons de navegador suspeitos, recentemente instalados, selecione estas entradas e clique no ícone da reciclagem.

Método opcional:

Se continuar a ter problemas com a remoção do "rdn/yahlover.worm infection" (vírus), reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Remova os plugins fraudulentos do Mozilla Firefox:

Clique no ícone do menu do Firefox (no canto superior direito da janela principal), selecione "Add-ons". Clique em "Extensões", na janela aberta, remova todos os plug-ins de navegador suspeitos recentemente instalados.

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos "rdn/yahlover.worm infection" (vírus), podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .

Selecione Informação de Soluções de Problemas.

Na janela aberta, clique no botão Repor Firefox.

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Remova extensões fraudulentas do Safari:

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova as extensões maliciosas do Microsoft Edge:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Método opcional:

Se continuar a ter problemas com a remoção do "rdn/yahlover.worm infection" (vírus), redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge  (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

No menu de configurações aberto, selecione Redefinir configurações.

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

• Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.

Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover "rdn/yahlover.worm infection" (vírus) a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre "rdn/yahlover.worm infection" (vírus) ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/11329-rdn-yahlover-worm-infection-scam

▼ Mostrar comentários