This Is A VIRUS. You Computer Is Blocked (File) oplichting
Geschreven door Tomas Meskauskas op (bijgewerkt)
"This is a VIRUS. You computer is blocked" verwijderingsinstructies
Wat is "This is a VIRUS. You computer is blocked"?
"This is a VIRUS. You computer is blocked/Dit is een VIRUS. Uw computer is geblokkeerd" is een oplichting met technische ondersteuning die ingezet wordt door cybercriminelen die beweren legitieme 'technische ondersteuning' aan te bieden. Ze proberen om mensen te misleiden en ze te laten geloven dat hun computers geïnfecteerd/geblokkeerd zijn en dat ze contact moeten opnemen via het opgegeven telefoonnummer. De meeste mensen openen dit soort websites niet opzettelijk: ze worden gedwongen om ze te bezoeken door mogelijk ongewenste apps (PUA's) die op hun systemen geïnstalleerd zijn. Deze apps veroorzaken meestal ongewenste omleidingen, leveren advertenties op en registreren informatie.
Deze misleidende website kan de modus Volledig scherm inschakelen. Eénmaal geopend, verschijnt er een vals viruswaarschuwingsvenster met de melding dat de computer van de bezoeker geblokkeerd is. Volgens de pop-up is dit gebeurd, omdat de Windows-registratiesleutel illegaal is, het Windows-systeem gehackt is, gebruikt wordt vanaf een niet-gedefinieerde locatie, er illegale programma's op het systeem geïnstalleerd zijn of het verspreidt virussen via het internet. Om het probleem op te lossen en hun computers te deblokkeren, worden de bezoekers aangemoedigd om contact op te nemen met "Microsoft Helpline/Microsoft Security" door het nummer "+1-800-278-6064" te bellen. Bovendien activeert deze misleidende website pop-upvensters die de gebruikers aanmoedigen om dubieuze (HTML) bestanden op te slaan of te openen. Het is waarschijnlijk dat de mensen door hiermee in te stemmen de browser zullen laten crashen. Vertrouw deze zwendel niet en sluit het venster. Doe dit indien mogelijk op de gebruikelijke manier, gebruik anders Taakbeheer en beëindig het browserproces vanaf daar. Merk op dat de gesloten sessie niet hersteld mag worden. Bovendien moeten sommige van de bovengenoemde bestanden onmiddellijk worden verwijderd.
PUA's die vaak naar deze websites leiden, verzamelen meestal informatie met betrekking tot de browseractiviteiten. Enkele voorbeelden van de gegevens die ze verzamelen zijn: IP-adressen, ingevoerde zoekopdrachten, URL's van bezochte websites, geolocaties, enz. Sommige kunnen ook gebruikt worden om gevoelige (persoonlijke) gegevens te verzamelen. De ontwikkelaars van deze apps, delen de gegevens vaak met andere partijen die deze misbruiken om inkomsten te verkrijgen. De partijen kunnen cybercriminelen zijn. Bovendien kunnen de geïnstalleerde PUA's de gebruikers overladen met coupons, banners, pop-upadvertenties, enquêtes en andere opdringerige advertenties. Deze verbergen meestal de onderliggende inhoud van de bezochte websites, wat vervelend kan zijn. de mensen die erop klikken, worden meestal doorgestuurd naar dubieuze websites (zoals deze oplichtingspagina) of ze veroorzaken onbedoeld ongewenste downloads/installaties van andere ongewenste apps.
| Naam | "This is a VIRUS. You computer is blocked/Dit is een VIRUS.Uw computer is geblokkeerd" virus |
| Bedreigingstype | Phishing, Oplichting, Social Engineering, Fraude. |
| Valse Claim | Criminelen beweren dat het systeem om veiligheidsredenen geblokkeerd is en moedigt de gebruikers aan om technische ondersteuning van Microsoft te bellen via het opgegeven telefoonnummer. |
| Tech Support Oplichtingsnummer | +1800-278-6064, +1-844-317-1155 |
| Gerelateerd Domein | d896x7yezpd5y.cloudfront[.]net |
| Gebruikt IP Adres (d896x7yezpd5y.cloudfront[.]net) | 99.84.240.225 |
| Detectie Namen (d896x7yezpd5y.cloudfront[.]net) | Avira (Phishing), Emsisoft (Phishing), Kaspersky (Phishing), Netcraft (Malicious) Volledige Lijst met Detecties (VirusTotal) |
| Symptomen | Valse foutmeldingen, valse systeemwaarschuwingen, pop-upfouten, hoax-computerscan. |
| Verspreidingsmethoden | Gecompromitteerde websites, malafide online pop-upadvertenties, mogelijk ongewenste apps. |
| Schade | Verlies van gevoelige privéinformatie, geldverlies, identiteitsdiefstal, mogelijke malware-infecties. |
| Verwijdering | Om mogelijke malware-infecties te verwijderen, scant u uw computer met legitieme antivirussoftware. Onze beveiligingsonderzoekers raden aan Combo Cleaner te gebruiken. |
Het internet staat vol met 'technische ondersteuning' en andere oplichtingen. Andere voorbeelden van andere soortgelijke zwendel zijn: "Windows Protected Your PC", "Hard Drive Safety Delete" en "Backdoor Virus Detected". Meestal worden ze gebruikt om geld af te persen van nietsvermoedende mensen. De oplichters doen zich voor als officiële vertegenwoordigers en proberen om de mensen te misleiden door ze te laten geloven dat ze moeten betalen voor technische services of voor software om de problemen op te lossen. de ongewenste apps die tot deze oplichting leiden, lijken allemaal erg op elkaar. De meeste verkrijgen inkomsten voor hun ontwikkelaars (en andere partijen) door gegevens te verzamelen, ongewenste omleidingen te veroorzaken en de gebruikers te voorzien van advertenties. Ontwikkelaars promoten ze als legitieme en nuttige apps, maar dit is allemaal onderdeel van de zwendel.
Hoe werden mogelijk ongewenste applicaties geïnstalleerd op mijn computer?
Deze apps worden meestal geïnstalleerd zonder het medeweten van de gebruikers - ze downloaden en installeren ze onbedoeld of per ongeluk wanneer de ontwikkelaars de "bundeling"-methode gebruiken. Bundelen wordt gebruikt om de gebruikers te misleiden om PUA's te downloaden/installeren samen met andere, reguliere software. Om dit te bereiken, verbergen ze de informatie over de opname (bundeling) van PUA's in "Geavanceerd", "Aangepast" en andere soortgelijke instellingen van de software-instellingen. Merk op dat ongewenste apps niet gedownload of geïnstalleerd kunnen worden zonder toestemming van de gebruikers (zelfs als dit per ongeluk wordt gegeven). Bovendien geven veel gebruikers deze toestemming door de download- en installatiestappen van de software over te slaan zonder de beschikbare instellingen te controleren en te wijzigen.
Hoe de installatie van mogelijk ongewenste applicaties te vermijden?
Download alle applicaties van gerenommeerde, officiële websites. Gebruik geen software-downloaders/installers van externen, torrent-clients, eMule (en andere peer-to-peer-netwerken), niet-officiële websites of andere vergelijkbare bronnen. Controleer alle beschikbare "Geavanceerd", "Aangepast" en andere instellingen van alle download- of installatie-instellingen. Weigeren aanbiedingen om ongewenste apps te downloaden/installeren voordat de installatie is voltooid. Klik niet op opdringerige advertenties die op dubieuze websites worden weergegeven. Ze kunnen leiden tot andere, mogelijk schadelijke pagina's of scripts uitvoeren die ongewenste apps downloaden/installeren. Als uw browser ongewenste omleidingen veroorzaakt, of opdringerige advertenties verschijnen op alle bezochte pagina's, controleer dan de standaardbrowser op geïnstalleerde ongewenste extensies, plug-ins of add-ons. Verwijder ongewenste vermeldingen onmiddellijk. Controleer ook de lijst met programma's die op het besturingssysteem geïnstalleerd zijn. Als uw computer al geïnfecteerd is met PUA's, dan raden we u aan een scan uit te voeren met Combo Cleaner om ze automatisch te verwijderen.
Tekst op de "This is a VIRUS. You computer is blocked" pop-up en website:
Tekst in de pop-up:
VIRUSMELDING VAN MICROSOFT
Deze computer is GEBLOKKEERD
Sluit dit venster niet en start uw computer niet opnieuw op
De registratiesleutel van uw computer is geblokkeerd.
Waarom hebben we uw computer geblokkeerd?
De registratiesleutel van het venster is illegaal.
Dit venster maakt gebruik van illegale software.
Dit venster verzendt een virus via het internet.
Dit venster is gehackt of wordt gebruikt vanaf een niet-gedefinieerde locatie.
We blokkeren deze computer voor uw veiligheid.
Neem contact op met Microsoft Helpline om uw computer opnieuw te activeren.
------------
Tekst op de website:
Microsoft Beveiliging gratis nummer:
+ 1-800-278-6064
Voorkom dat deze pagina extra dialogen maakt.
Windows Support Alert
Uw systeem heeft een aantal ongewone activiteiten gedetecteerd.
Het kan uw computergegevens beschadigen en uw financiële activiteiten volgen.
Meld deze activiteit aan + 1-800-278-6064
Negeer nu Alert Chat
Voer de Windows-registratiesleutel in om de blokkering op te heffen.
ENTER TOETS:
Screenshot van de "This is a VIRUS. You computer is blocked" oplichting op volledig scherm:
De "This is a VIRUS. You computer is blocked" pop-up (GIF):
Screenshot van bestanden gedownload door de "This Is A VIRUS. You computer is blocked" oplichting:
De "This Is A VIRUS. You computer is blocked" oplichtingscampagne treft Mac gebruikers:
Tekst op deze site:
Pop-up venster:
VIRUSWAARSCHUWING VAN APPEL
Deze computer is GEBLOKKEERD
Sluit dit venster niet en start uw computer niet opnieuw op
De registratiesleutel van uw computer is geblokkeerd.
Waarom hebben we uw computer geblokkeerd?
De registratiesleutel van de mac is illegaal.
Deze mac maakt gebruik van illegale software.
Deze mac verzendt een virus via het internet.
Deze mac is gehackt of wordt gebruikt vanaf een ongedefinieerde locatie.
We blokkeren deze computer voor uw veiligheid.
Neem contact op met Apple Helpline om uw computer opnieuw te activeren
Website achtergrond:
Apple Support Alert
Uw systeem heeft een aantal ongewone activiteiten gedetecteerd.
Het kan uw computergegevens beschadigen en uw financiële activiteiten volgen.
Meld deze activiteit aan + 1-844-317-1155
Deze misleidende site (GIF):
Bestanden gedownload door deze misleidende site:
Onmiddellijke automatische malwareverwijdering:
Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:
▼ DOWNLOAD Combo Cleaner
De gratis scanner controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer. Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden.
Snelmenu:
- Wat is "This is a VIRUS. You computer is blocked"?
- STAP 1. Deïnstalleer de misleidende applicaties via het configuratiescherm.
- STAP 2. Verwijder de adware uit Internet Explorer.
- STAP 3. Verwijder de frauduleuze extensies uit Google Chrome.
- STAP 4. Verwijder de mogelijk ongewenste plug-ins ui Mozilla Firefox.
- STAP 5. Verwijder de kwaadaardige extensies uit Safari.
- STAP 6. Verwijder de frauduleuze plug-ins uit Microsoft Edge.
Mogelijk ongewenste applicaties verwijderen:
Windows 10 gebruikers:
Klik rechts in de linkerbenedenhoek, in het Snelle Toegang-menu selecteer Controle Paneel. In het geopende schem kies je Programma's en Toepassingen.
Windows 7 gebruikers:
Klik Start ("het Windows Logo" in de linkerbenedenhoek van je desktop), kies Controle Paneel. Zoek naar Programma's en toepassingen.
macOS (OSX) gebruikers:
Klik op Finder, in het geopende scherm selecteer je Applicaties. Sleep de app van de Applicaties folder naar de Prullenbak (die zich in je Dock bevindt), klik dan rechts op het Prullenbak-icoon en selecteer Prullenbak Leegmaken.
In het programma's verwijderen-scherm zoek je naar verdachte/mogelijk ongewenste applicaties, selecteer deze verwijzingen en klik op "Deïnstalleren" of "Verwijderen".
Na het verwijderen van de mogelijk ongewenste applicatie, scant u best uw computer op enige overblijvende onderdelen of mogelijke malware besmettingen. Gebruik daarvoor aanbevolen malware verwijderingssoftware.
Verwijder frauduleuze extensies uit internet browsers:
Video die toont hoe mogelijke ongewenste browser add-ons te verwijderen: (Windows OS):
Video die toont hoe "This Is A VIRUS. You Computer Is Blocked" pop-ups te beëindigen met Combo Cleaner (MacOS):
Verwijder de kwaadaardige add-ons uit Internet Explorer:
Klik op het "tandwiel" icoon 
(in de rechterbovenhoek van Internet Explorer) selecteer "Beheer Add-ons". Zoek naar recent geïnstalleerde/verdacht browser extensies en schakel deze uit.
Optionele methode:
Als je problemen blijft hebben met het verwijderen van "this is a virus. you computer is blocked/dit is een virus.uw computer is geblokkeerd" virus dan kan je je Internet Explorer instellingen terug op standaard zetten.
Windows XP gebruikers: Klik op Start, klik Uitvoeren, in het geopende scherm typ inetcpl.cpl. In het geopende scherm klik je op de Geavanceerd tab en dan klik je op Herstellen.
Windows Vista en Windows 7 gebruikers: Klik op het Windows logo, in de start-zoekbox typ inetcpl.cpl en klik op enter. In het geopende scherm klik je op de Geavanceerd tab en dan klik je op Herstellen.
Windows 8 gebruikers: Open Internet Explorer en klik op het "tandwiel" icoon. Selecteer Internet Opties. In het geopende scherm selecteer je de Geavanceerd-tab en klik je op de Herstellen-knop.
In het geopende scherm selecteer je de Geavanceerd-tab
Klik op de Herstellen-knop.
Bevestig dat je de Internet Explorer instellingen naar Standaard wil herstellen - Klik op de Herstellen-knop.
Verwijder de kwaadaardige extensies uit Google Chrome:
Klik op het Chrome menu icoon 
(in de rechterbovenhoek van Google Chrome), selecteer 'Meer hulpprogramma's' en klik op 'Extensies'. Zoek onlangs geïnstalleerde verdachte browser-add-ons en verwijder ze.
Optionele methode:
Als je problemen hebt met het verwijderen van "this is a virus. you computer is blocked/dit is een virus.uw computer is geblokkeerd" virus, reset dan de instellingen van je Google Chrome browser. Klik op het Chrome menu icoon (in de rechterbovenhoek van Google Chrome) en selecteer Instellingen. Scroll naar onder. Klik op de link Geavanceerd....
Nadat je helemaal naar benden hebt gescrolld klik je op Resetten (Instellingen terugzetten naar de oorspronkelijke standaardwaarden)-knop.
In het geopende scherm, bevestig dat je de Google Chrome instellingen wilt resetten door op de 'resetten'-knop te klikken.
Verwijder de kwaadaardige plug-ins uit Mozilla Firefox:
Klik op het Firefox menu 
(in de rechterbovenhoek van het hoofdscherm) selecteer "Add-ons". Klik op "Extensies" en verwijder alle recent geïnstalleerde en verdachte browser plug-ins.
Optionele methode:
Computergebruikers die problemen blijven hebben met het verwijderen van "this is a virus. you computer is blocked/dit is een virus.uw computer is geblokkeerd" virus kunnen de Mozilla Firefox instellingen naar standaard herstellen.
Open Mozilla Firefox, in de rechterbovenhoek van het hoofdvenster klik je op het Firefox menu , in het geopende keuzemenu kies je het Open Help Menu-icoon 
Klik dan op Probleemoplossing-informatie.
In het geopende scherm klik je op de Firefox Herstellen knop.
In het geopende scherm bevestig je dat je de Mozilla Firefox instellingen naar Standaard wil herstellen door op de Herstellen-knop te klikken.
Verwijder kwaadaardige extensies uit Safari:
Verzeker je ervan dat je Safari browser actief is, klik op het Safari menu en selecteer Voorkeuren….
In het geopende venster klik je op Extensies, zoek naar recent geïnstalleerde verdachte extensies, selecteer deze en klik op Verwijderen.
Optionele methode:
Verzeker je ervan dat je Safari browser actief is en klik op het Safari-menu. In het keuzemenu selecteer je Geschiedenis en Website Data verwijderen…
In het geopende scherm seleceer je alle geschiedenis en klik je op de Geschiedenis Verwijderen-knop.
Kwaadaardige extensies verwijderen uit Microsoft Edge:
Klik op het menu-icoon in Edge 
(in de rechterbovenhoek van Microsoft Edge), kiest u "Extensies". Zoek recent geïnstalleerde en verdachte browser add-ons en klik op "Verwijderen" (onder hun naam).
Optionele methode:
Als u problemen blijft ondervinden met het verwijderen van de "this is a virus. you computer is blocked/dit is een virus.uw computer is geblokkeerd" virus, herstel dan de instellingen van uw Microsoft Edge browser. Klik op het Edge menu-icoon (in de rechterbovenhoek van Microsoft Edge) en selecteer Instellingen.
In het geopende menu kiest u Opnieuw instellen.
Kies Instellingen naar hun standaardwaarden herstellen. In het geopende scherm bevestigt u dat u de instellingen van Microsoft Edge wilt herstellen door op de knop Opnieuw instellen te klikken.
- Als dat niet helpt, volg dan deze alternatieve instructies om de Microsoft Edge browser te herstellen.
Samenvatting:
De meeste adware of mogelijk ongewenste applicaties infiltreren internetbrowsers van gebruikers via gratis software downloads. Merk op dat de veiligste bron voor het downloaden van gratis software de website van de ontwikkelaar is. Om de installatie van adware te vermijden wees je best erg oplettend met het downloaden of installeren van gratis software.Bij het installeren van het reeds gedownloaden gratis programma kies je best de aangepast of geavanceerde installatie-opties - deze stap zal zlle mogelijk ongewenste applicaties aan het licht brengen die werden geïnstalleerd samen met het gekozen gratis programma.
Hulp bij de verwijdering:
Als je problemen ervaart bij pogingen om "this is a virus. you computer is blocked/dit is een virus.uw computer is geblokkeerd" virus van je computer te verwijderen, vraag dan om hulp in ons malware verwijderingsforum.
Post een commentaar:
Als je bijkomende informatie hebt over "this is a virus. you computer is blocked/dit is een virus.uw computer is geblokkeerd" virus of z'n verwijdering, gelieve je kennis dan te delen in de onderstaande commentaren.
Bron: https://www.pcrisk.com/removal-guides/15000-this-is-a-virus-your-computer-is-blocked-file-scam
Uitmuntend!
▼ Toon discussie