'Your Windows Hasbeen Banned' Screenlocker - Hur tar man bort

‘Your Windows Hasbeen Banned’, även kallad ‘Your Windows Has been Banned’, är en relativt ny skärmlåsare, som upptäcktes november 2016 (första versionen). ‘Your Windows Hasbeen Banned’ är faktiskt den första versionen av skärmlåsaren, medans ‘Your Windows Has been Banned’ är den andra (upptäcktes 13:e december 2016). De är praktiskt taget identiska, endast att den andra versionen har skrivfelet i namnet korrigerat och det innehåller dessutom kompletta kontaktuppgifter för support. Det är en trojaninfektion, eftersom användaren av den infekterade datorn blir falskt informerad om att ”ovanlig aktivitet” har upptäckts på enheten och bör i enlighet kontakta närmsta Microsoft tekniker för att lösa problemet. Faktumet är dock att det är en teknisk support bedragare på andra änden som låser skärmen.

Vad du behöver veta om skärmlåsaren ‘Your Windows Hasbeen Banned’

Trojanen ‘Your Windows Hasbeen Banned’ kan distributeras på flertalet sätt. Det verkar inte finnas någon specifik metod för distribution som identifierats än. Den mest troliga vägen för ‘Your Windows Hasbeen Banned’ att distributeras är troligast sårbarheter i program på äventyrade system, och även gratisnedladdningar. När programmet väl laddats ned till datorn så låser det skärmen, blockerar användares tillgång till maskinen och visar följande meddelande på skärmen (första och andra versionen i sin respektive ordning):

Texten på skärmen:

Your Windows Hasbeen Banned

This PC has been banned for terms of use violations. To protect the windows service and its members. Microsoft does not provide details about specific PC bans.

Your PC has been banned because we detected an unusual activity on your computer. To protect the windows service and its member your PC maybe has been infected with viruses that do an usual activity like botnet,ddos,etc to grant access back to your computer please pay some fee to trusted Microsoft Technician and the Microsoft Technician will give you a code to unlock to get a code please click button down to below to contact the nearest Microsoft Technician.

Användare bör analysera varningsmeddelandet de får noggrant och ge en kritisk bedömning. Eftersom varningen är falsk och i de flesta fall är det ganska tydligt i meddelandet om din dator lider av något virus eller om systemet utstår några riktiga säkerhetsproblem.

Låt oss ta en titt på ovan varningsmeddelande av ‘Your Windows Hasbeen Banned’. T.o.m. titeln innehåller ett typfel. I nästa mening står ”Windows” i nedre delen, samma sak följer i nästa del av texten men med liten bokstav istället. Typfel genom att hoppa över mellanslag fortsätter i texten. Anledningen till problemet som det varnas för ”beskrivs” på ett väldigt otydligt sätt. Dessutom är det knappast troligt att Microsoft eller en annan pålitlig programutvecklare skulle erbjuda dig olika koder för att lösa säkerhetsintrång. Texten är även full med syntax misstag. Inget pålitligt företag som Microsoft skulle någonsin tillhandahålla ett sådant meddelande.

Koden för upplåsning, som skall låsa upp skärmen låst av ‘Your Windows Hasbeen Banned’ versionen är 123456. Medans versionen ‘Your Windows Has been Banned’ har nvidiagpuareshit. Efter att en av dessa koder har skrivits in kommer viruset visa följande mening:

Thanks for buying the unlock code from me! You are fooled

i am not microsoft

To Remove My Virus Follow the Instructions

1) Enter “123456” as a Unlock Code

2) Open Start Menu

3) Go to Start Up

4) Delete the exe file “AdvancedRansomware1.exe”

Skärmen blir även upplåst genom att trycka in kombinationen ALT+F4 på tangentbordet. När användares får tillgång till datorn behöver skärmlåsaren tas bort. Ladda ned och kör Reimage, Spyhunter eller Hitman för att eliminera ‘Your Windows Has been Banned’ från datorn.

Vad du behöver göra för att ‘Your Windows Has been Banned’ inte skall låsa din dator

Du behöver ta hand om din dators system. Missa inte några programuppdateringar och installera in gratisprogram i sitt vanliga installationsläge, utan välj istället avancerat läge för att kunna neka skadliga tillägg. Installatörerna av gratisprogram är typiska för att innehålla skadeprogram.

Automatisk Malware verktyg för borttagning