Arnaque Votre Windows A Été Banni

 

Guide de suppression arnaque ''Votre Windows a été banni''

Qu'est-ce que "Votre Windows a été banni"?

"Votre Windows a été bannie" ou "Votre PC a été Bloqué" est un faux message d’erreur clamant que l’utilisateur a violer les termes d’utilisation de Microsoft. Sachez, cependant, que c’est une simple arnaque qui verrouille l’écran d’ordinateur et encourage les victimes à contacter les ‘’Techniciens de Microsoft’’ qui les aideront supposément à résoudre le problème.

L’erreur "Votre Windows a été banni" énonce que Microsoft a détecté une activité inhabituelle sur le système et que la raison de ceci pourrait être diverses infections d’ordinateur. Donc, pour protéger les autres utilisateurs de Windows, Microsoft a verrouillé l’ordinateur. Pour retourner le système à son état précédent, les victimes doivent supposément contacter les techniciens de Windows et acheter un code pour déverrouiller l’écran. Sachez, cependant, que ces déclarations sont fausses. Les cybers criminels tentent simplement de faire peur aux victimes et de les tromper afin qu’elles paient pour le code. Ce message d’erreur n’est pas légitime. Donc, ne tenter jamais de contacter ces faux techniciens ou de payer pour le code. Heureusement, Michael Gillespie a analysé ce logiciel malveillant et découvert un code ("6666666666666666" ou "XP8BF-F8HPF-PY6BX-K24PJ-RAA00") qui déverrouille gratuitement l'ordinateur. Donc vous n'avez pas besoin de payer la rançon. Si vous payez, vous supporterez simplement les affaires malicieuses des cybers criminels. Noter qu'après avoir déverrouillé l'écran, ce virus créé un fichier texte ("README.txt") et le place sur le bureau. Le fichier contient un message encourageant les victimes à contacter les cybers criminels via Twitter. Vous devriez ignorer ce message.

"Votre Windows a été banni" partage plusieurs similarités avec d'autres faux messages d'erreur tels qu' ERROR_LOCAL_USER, You Have A ZEUS Virus, Hacking Alert, etc. Tous énoncent que le système est corrompu, infecté, ou endommagé d’une certaine façon. En fait, ces déclarations sont de simples tentatives pour tromper les victimes afin qu’elles paient. Les virus tels que celui-ci sont souvent distribués en utilisant des réseaux pairs-à-pairs (P2P), et d’autres sources officielles de téléchargement de tierces parties (par exemple, des sites web d’hébergement de logiciels gratuits, des sites web de téléchargement de logiciels gratuits, etc.), des fichiers malicieux joints à des pourriels, des fausses mises à jour de logiciels, et des trojans. Donc, ne téléchargez jamais de logiciels à partir de sources non officielles ou n’ouvrez jamais de fichiers reçus à partir d’adresses emails non reconnues/suspectes. En plus, gardez vos logiciels installés à jour et utilisez une suite antivirus/anti logiciel espion légitime. La clef de la sécurité d’ordinateur c’est la prudence.

Une variante mises à jour de cette arnaque utilise l'en-tête "Votre PC a été Bloqué" pour faire peur aux utilisateurs de PC afin qu'ils croient que leurs systèmes d'exploitation ont été bloqués à cause d'une violation de la vie privée.

Message d'erreur de Votre Windows a été banni" :

Ce PC a été banni pour violation des termes d’utilisation. Pour protéger le service Windows et ses membres. Microsoft ne fournir pas de détails à propos d’un PC qui a été banni. Ce PC a été banni parce qu’on a détecté une activité inhabituelle sur votre ordinateur. Pour protéger le service Windows et ses membres. Votre PC pourrait avoir été infecté par des virus qui causent l’activité inhabituelle. Pour donner l’accès à votre PC payer un certain montant aux Techniciens de Microsoft qui sont dignes de confiance et les Techniciens de Microsoft vous donneront un code pour déverrouiller votre PC. Pour contacter le Technicien de Microsoft le plus près cliquer le bouton ci-dessous.

Capture d'écran du fichier "README.txt" :

Texte présenté dans ce fichier :

Votre PC a été infecté avec le virus Black,
ce virus détruira tous vos fichiers en 72 heures,
pour prévenir ceci envoyer simplement un tweet avec ce modèle:
@BlackVirus
Vous m'avez eu,
et mon ID est : ruehpyvh.i44
alors libérez moi.

Jet est une autre variante de cette arnaque découverte par le chercheur en sécurité Jiri Kropac (code de déverrouillage - "nvidiagpuareshit"):

Texte présenté dans cette arnaque :

Votre Windows a été banni
Ce PC a été banni pour violation des termes d’utilisation. Pour protéger le service Windows et ses membres. Microsoft ne fournir pas de détails à propos d’un PC qui a été banni. Ce PC a été banni parce qu’on a détecté une activité inhabituelle sur votre ordinateur. Pour protéger le service Windows et ses membres votre PC pourrait avoir été infecté par des virus tels que botnet, dos, etc. qui causent l’activité inhabituelle. Pour donner l’accès à votre PC payer un certain montant aux Techniciens de Microsoft qui sont dignes de confiance et les Techniciens de Microsoft vous donneront un code pour déverrouiller votre PC. Pour contacter le Technicien de Microsoft le plus près cliquer le bouton ci-dessous.
Le technicien de Microsoft le plus prées a été trouvé ! Contacter : +62 081224380320

Voici une autre variante de cette arnaque, tout d'abord découverte par le chercheur en sécurité Jiri Kropac (le code de déverrouillage pour celle-ci est "123456") :

Texte présenté dans cette arnaque :

Ce PC a été banni pour violation des termes d’utilisation. Pour protéger le service Windows et ses membres. Microsoft ne fournir pas de détails à propos d’un PC qui a été banni.
Ce PC a été banni parce qu’on a détecté une activité inhabituelle sur votre ordinateur. Pour protéger le service Windows et ses membres votre PC pourrait avoir été infecté par des virus tels que botnet, dos, etc. qui causent l’activité inhabituelle. pour donner l’accès à votre PC payer un certain montant aux Techniciens de Microsoft qui sont dignes de confiance et les Techniciens de Microsoft vous donneront un code pour déverrouiller votre PC. Pour contacter le Technicien de Microsoft le plus près cliquer le bouton ci-dessous pour contacter le technicien de Microsoft le plus près.
Vous avez déjà un code de déverrouillage ? Entrez-le ici.

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que "Votre Windows a été banni"?
• ÉTAPE 1. Suppression de l'arnaque "Votre Windows a été banni" en utilisant le mode sans échec en réseau.
• ÉTAPE 2. Suppression de l'arnaque "Votre Windows a été banni" en utilisant la Restauration du Système.

Suppression de l'arnaque "Votre Windows a été banni" :

Étape 1

Utilisateurs de Windows XP et de Windows 7 : Démarrer votre ordinateur en Mode sans échec, Cliquer Démarrer, Cliquer Redémarrer, Cliquer OK. Durant le processus de redémarrage de votre ordinateur presser la touche F8 sur votre clavier plusieurs fois jusqu'à ce que vous voyiez le menu Options Avancées de Windows, Ensuite sélectionnez le mode Sans échec en réseau à partir de la liste.

Vidéo montrant comment démarrer Windows 7 en "Mode sans échec en réseau" :

Utilisateurs de Windows 8 : Démarrer Windows 8 en Mode Sans Échec en réseau: Allez dans l'écran de démarrage de Windows 8, taper Avancé, dans les résultats de recherche sélectionner Paramètres. Cliquer sur les options de démarrage avancées, dans la fenêtre de PC ouverte ''Paramètres généraux du PC'' sélectionner Démarrage avancé. Cliquer sur le bouton ''Redémarrer maintenant''. Votre ordinateur redémarrera maintenant avec un ''menu des options de démarrage avancées''. Cliquer sur le bouton ''Dépannage'', ensuite cliquer sur le bouton ''options avancées''. Dans l'écran des options avancées cliquer sur ''Paramètres de démarrage''. Votre PC redémarrera avec un écran Paramètres de démarrage''. Presser ''5'' pour démarrer dans le Mode Sans Échec en Réseau.

Vidéo montrant comment démarrer Windows 8 en "Mode sans échec en réseau" :

Étape 2

Connectez-vous au compte qui est infecté avec le virus ''Votre Windows a été banni''. Démarrez votre navigateur Internet et téléchargez un programme anti- espion légitime. Mettez à jour le logiciel anti espion et démarrez un scan complet du système. Supprimer toutes les entrées qu'il détecte.

Si vous ne pouvez pas démarrer votre ordinateur en mode sans échec en réseau, essayé de faire une restauration du système.

Vidéo montrant comment supprimer le virus rançongiciel en utilisant le ''Mode sans échec en réseau avec l’invite de commande et la ''Restauration du système'':

1. Durant le processus de redémarrage de votre ordinateur presser la touche F8 sur votre clavier plusieurs fois jusqu'à ce que vous voyiez le menu Options Avancées de Windows, ensuite sélectionnez le mode Sans échec en réseau avec l’invite de commande à partir de la liste et presser ENTREE.

2. Lorsque le mode de invite de commande se charge, entrez la ligne suivante: cd restore et appuyez sur ENTRÉE.

3. Puis tapez cette ligne: rstrui.exe et appuyez sur ENTRÉE.

4. Dans la fenêtre qui s’ouvre appuyez sur “Suivant”.

5. Sélectionnez l’un des points de restaurations disponibles et cliquez sur ‘Suivant’ (cela restaurera le système de votre ordinateur à une date et heure antérieures, avant que le virus rançongiciel ''Votre Windows a été banni'' ait infiltré votre PC).

6. Dans la fenêtre ouverte cliquez “Oui”.

7. Après avoir restauré votre ordinateur à une date précédente téléchargez et scannez votre PC avec un logiciel de suppression de logiciel malveillant recommandé pour éliminer tous les fichiers restants du virus ''Votre Windows a été banni''.

Si vous ne pouvez pas démarrer votre ordinateur en mode sans échec en réseau (ou avec l'invite de commande), redémarrer votre ordinateur en utilisant un disque de secours. .Certaines variantes du rançongiciel désactivent le mode sans échec rendant son élimination plus compliquée. Pour cette étape, vous aurez besoin d’un accès à un autre ordinateur. Après avoir supprimé le virus ''Votre Windows a été banni'' de votre PC, redémarrer votre ordinateur et scannez-le avec un logiciel anti logiciel espion légitime pour supprimer touts restants de cette infection de sécurité.

Autres outils pour supprimer cette arnaque :

• Malwarebytes Anti-Malware

Source: https://www.pcrisk.com/removal-guides/10611-your-windows-has-been-banned-scam

▼ Montrer la discussion