Prijeđite na sadržaj
  • Aktivna
  • Ozbiljnost: Srednja
  • Adware
  • Windows, Mac
  • Provjereno · velj 2019

Virus Tech Support ScamKako ukloniti?

Vodič za uklanjanje korak po korak za zahvaćene uređaje. Slijedite provjereni postupak u nastavku — većina čitatelja završi ga za manje od 10 minuta.

Gabriel E. Hall · Strastveni istraživač weba

Što je potrebno znati o virusu Tech Support Scam?

Kako se tehnologija razvija svaki dan, sve više smo uključeni u virtualni svijet. Kriminalci su naučili iskorištavati tu našu uključenost i smišljaju brojne načine na koje iskorištavaju žrtve koje ništa ne sumnjaju. Tisuće, ako ne i milijuni korisnika već su prevareni lažnim pozivima, no virus Tech Support Scam diže ovaj prevarantski posao na jednu višu razinu.

Ova vrsta prevare uključuje i računalnu i telefonsku tehnologiju, a one zajedno se koriste za iznuđivanje novca od korisnika. Kriminalci koji se bave ovakvim prevarama obično iskorištavaju znanje ljudske psihologije i koriste društveni inženjering da bi uvukli ljude u svoje prevarantske operacije. Ranjivosti na koju najčešće ciljaju su sigurnost i zdravlje ili računala korisnika. Prevaranti izmišljaju lažne tvrtke ili rade pod imenom onih poznatih, kao što je npr. Microsoft.

Oni pokušavaju na prevaru natjerati korisnika da kupovanje nepotrebnih proizvoda ili usluga koje uopće ne postoje. Ako i postoje, te usluge mogu biti nefunkcionalne ili čak opasne za osobno računalo. Dakle, ako ikada ugledate notifikaciju na svojem računalu koja tvrdi da je vaš sistem zaražen malware programom ili da se upravo dogodila neka sistemska pogreška, pažljivo ispitajte i procijenite o kakvoj poruci je riječ, prije nego poduzmete odgovarajuće korake.

Kako funkcionira Tech Support Scam work

Već smo naglasili da se Tech Support Scam odnosi i na telefonsku i na računalnu tehnologiju, no sve ipak počinje virusnom infekcijom. Prevaranti koji koriste Tech Suport upotrebljavaju tehnologiju koja je slična adware programima. Ona će dopustiti virusu da se infiltrira u sistem s nekim drugim programom i omogućit će generiranje pop-up reklama i drugih notifikacija na nasumičnim web adresama koje posjećujete tijekom surfanja internetom.

Tako zapravo nema načina da se označi web stranice koje bi trebalo izbjegavati. Naravno, uvijek se može preporučiti da se klonite opskurnih i sumnjivih stranica, ali, zapamtite, nema nikakvih garancija da se takve sumnjive reklame neće pojaviti na vašoj omiljenoj stranici na kojoj čitate vijesti ili na nekoj od društvenih mreža koje koristite. 

Teško je odrediti što se točno nalazi u tim reklamama jer u ovom trenutku postoji cijeli niz različitih Tech Support Scam virusa koji lutaju internetom i svaki od njih će upotrijebiti vlastiti trik u nastojanju da vas nadmudri. Prevaranti se mogu pretvarati da su predstavnici Windows Helpdeska, Windows Service Centera, Microsoft Supporta ili slične Microsoftove, navodno respektabilne, korisničke podrške.

Ono što sigurno znamo je činjenica da te notifikacije mogu sadržavati upozorenja vezana uz infekcije malware programima ili vam mogu nuditi kupovanje pretplate za tehničku podršku na daljinu koja će rješavati vaše probleme s računalom. te notifikacije uvijek će sadržavati broj telefona koji bi korisnik trebao nazvati ako žali koristiti ili kupiti te usluge.

Nažalost, ako pokušate nazvati broj telefona koji ste dobili, odmah ćete biti preusmjereni na prevaranta, a ne na profesionalnog tehničara ili predstavnika iz Microsofta. U tom slučaju, morali biste odmah poklopiti slušalicu i prekinuti vezu, a nakon toga skenirati računalo i provjeriti nalazi li se u njemu malware aplikacija odgovorna za generiranje tih poruka s upozorenjima.

Kako možete prepoznati da ste meta prevaranata?

Primarni i glavni cilj prevaranata koji koriste Tech Support je iznuđivanje novca od korisnika interneta. Dakle, veliki znak upozorenja koji upućuje na to da imate posla sa cyber kriminalcima je inzistirajući način komunikacije. Prevaranti bi vas mogli nagovarati da im omogućite daljinski pristup vašem računalu da bi vam riješili problem naveden u lažnim notifikacijama.

Jednom kad se spoje na vaše računalo, oni će imitirati skeniranje sistema i prijaviti velike probleme na vašem uređaju, čak i ako je računalo zapravo potpuno čisto i funkcionalno. U istom će trenutku prevaranti instalirati dodatne malware programe koji će potvrditi njihove tvrdnje. Nakon što joj prijave probleme unutar sistema, žrtva će biti primorana na kupovanje “jednog jedinog” rješenja koje će “popraviti” ranije navedene probleme.

Kako se možete zaraziti ovim malware programom i kako to izbjeći?

Virusi Tech Support Scam mogu zaraziti na slične načine kao i ostali potencijalno nepoželjni programi. Oni se mogu instalirati s drugim freeware ili shareware aplikacijama i neprimjetno izvršavati njihove aktivnosti na inficiranom računalu. Da biste to spriječili, ne smijete žuriti s instaliranjem svježe preuzetih programa i uvijek morate odabrati napredan način instalacije.

U postavkama programa uklonite odabir sumnjivih i nepotrebnih programskih komponenti u paketima, ako ih uopće ima. Također budite oprezni kad je u pitanju sigurnost na internetu. Izbjegavajte koristiti sumnjive stranice, nemojte klikati na sumnjive linkove i reklame. To će vam pomoći u izbjegavanju malware infekcija. No, nemojte zanemariti mogućnost zaraze, pa opremite svoj sistem alatima kojima ćete otkriti i ukloniti potencijalnu infekciju.

Što možete učiniti ako se zarazite?

Prije svega, ako ste se upravo zarazili virusom Tech Support i počeli ste primjećivati notifikacije s upozorenjima, NEMOJTE kontaktirati broj telefona koji vam je ponuđen. Nemojte raditi nikakve novčane transakcije i nemojte dopustiti kriminalcima da iz daljine imaju pristup vašem računalu jer još uvijek možda ima vremena da spriječite veću štetu. Ako su kriminalci još uvijek spojeni na vaše računalo, odmah prekinite tu vezu.

Zatvorite aplikaciju za daljinski pristup ili restartajte računalo. Nakon što se vaše računalo ponovno pokrene, skenirajte ga i provjerite ima na njemu koji malware program jer su kriminalci možda već uspjeli instalirati nekoliko key-logger virusa, Trojanaca ili crva, u nadi da će vas u budućnosti moći špijunirati i ukrasti vaše podatke. Treći korak je promjena sistemskih lozinki, svih lozinki za društvene mreže, email i bankovne račune kojima pristupate preko interneta.

Ako ste otišli toliko daleko da ste kriminalcima omogućili uvid u podatke o vašoj kreditnoj kartici, odmah o tome obavijestite banku koja vam je dala tu karticu, a oni će vas obavijestiti koji se sve koraci moraju poduzeti da biste zaštitili svoj račun. Isto tako, ako kriminalci sada raspolažu vašim osjetljivim informacijama, kao što je SSN, kućna adresa, datum rođenja, itd., morat ćete kontaktirati FTC i obavijestiti ih o potencijalnoj krađi identiteta.

Također ćete se morati pobrinuti da je virus u potpunosti uklonjen iz računala i da vas u budućnosti ne napadaju slične prijetnje. Iako se sama infekcija može veoma lagano eliminirati iz zaraženog računala, morat ćete u tu svrhu upotrijebiti profesionalne antivirusne alate. Nikad ne znate koji se još malware program mogao ušuljati u vaš uređaj uz pomoć virusa tech Support Scams.

Deinstalacija iz Windowsa

Da biste uklonili [title] računala s Windowsima 10 ili 8, molimo vas da pratite sljedeće korake:

  1. Upišite Control Panel u kućicu s tražilicom za Windowse i stisnite Enter ili kliknite na rezultate pretraživanja.
  2. Ispod sekcije Programs, odaberite Uninstall a program.Uninstall from Windows 1
  3. Na popisu pronađite unose povezane s [title] (ili bilo kojim nedavno instaliranim sumnjivim programom).
  4. Desnom tipkom miša (Right-click) kliknite na aplikaciju i odaberite Uninstall.
  5. Ako se pojavi User Account Control, kliknite na Yes.
  6. Pričekajte da se proces deinstalacije završi i kliknite na OK.Uninstall from Windows 2

Ako ste korisnik Windowsa 7 ili XP, pratite upute koje slijede:

  1. Kliknite na Windows Start > Control Panel koji se nalazi na desnoj strani otvorenog menija (ako ste korisnik Windowsa XP, kliknite na Add/Remove Programs).
  2. U Control Panelu, odaberite Programs > Uninstall a program.Uninstall from Windows 7/XP
  3. Odaberite nepoželjnu aplikaciju tako da na nju kliknete jednom.
  4. Pri vrhu, kliknite na Uninstall/Change.
  5. Na upit o potvrdi vaše akcije, odaberite Yes.
  6. Kliknite na OK jednom kad se proces uklanjanja završi.

Resetirajte Mozillu Firefox

Uklonite opasne ekstenzije:

  1. Otvorite preglednik Mozilla Firefox i kliknite na Menu (tri horizontalne linije u gornjem desnom kutu prozora).
  2. Odaberite Add-ons.
  3. Ovdje odaberite pluginove koji su povezani s [title] i kliknite na Remove.Remove extensions from Firefox

Resetirajte početnu stranicu (homepage):

  1. Kliknite na tri horizontalne crte u gornjem desnom kutu da biste otvorili meni.
  2. Odaberite Options.
  3. Pod opcijama za Home, upišite adresu vaše omiljene stranice koja će se otvoriti svaki put kad pokrenete preglednik Mozilla Firefox.

Očistite kolačiće i podatke o stranicama:

  1. Kliknite na Menu i odaberite Options.
  2. Idite na sekciju Privacy & Security.
  3. Skrolajte prema dolje i pronađite Cookies and Site Data.
  4. Kliknite na Clear Data...
  5. Odaberite Cookies and Site Data, kao i Cached Web Content i kliknite na Clear.Clear cookies and site data from Firefox

Resetirajte Mozillu Firefox

U slučaju da niste uspjeli ukloniti [title] prateći upute iznad, morat ćete resetirati Mozillu Firefox:

  1. Pokrenite preglednik Mozilla Firefox i kliknite na Menu.
  2. Idite na  Help i tamo odaberite Troubleshooting Information.Reset Firefox 1
  3. Unutar sekcije Give Firefox a tune up kliknite na Refresh Firefox...
  4. Jednom kada vam iskoči pop-up prozor, potvrdite željenu akciju klikanjem na Refresh Firefox – to bi trebalo završiti uklanjanje [title].Reset Firefox 2

Resetirajte Google Chrome

Obrišite maliciozne ekstenzije iz preglednika Google Chrome:

  1. Otvorite Google Chrome, kliknite na Menu (tri vertikalne točke u gornjem desnom kutu) i odaberite More tools > Extensions.
  2. U novootvorenom prozoru vidjet ćete sve instalirane ekstenzije. Deinstalirajte sve što vam je sumnjivo i što bi moglo biti povezano s [title] tako da kliknete na Remove.Remove extensions from Chrome

Očistite cache i podatke  web stranica iz preglednika Chrome:

  1. Kliknite na Menu i odaberite Settings.
  2. Pod Privacy and security, odaberite Clear browsing data.
  3. Odaberite Browsing history, Cookies and other site data, kao i Cached images i files.
  4. Kliknite na Clear data.Clear cache and web data from Chrome

Promijenite početnu stranicu:

  1. Kliknite na Menu i odaberite Settings.
  2. Potražite sumnjive stranice kao što je [title] u sekciji On startup.
  3. Kliknite na Open a specific or set of pages i kliknite na tri točkice da biste došli do opcije Remove.

Resetirajte Google Chrome:

Ako vam prethodne metode nisu pomogle, resetirajte Google Chrome da biste eliminirali [title] i sve njegove komponente:

  1. Kliknite na Menu i odaberite Settings.
  2. Settings skrolajte prema dolje i kliknite na Advanced.
  3. Skrolajte prema dolje i pronađite sekciju Reset and clean up.
  4. Sada kliknite na Restore settings to their original defaults.
  5. Potvrdite s Reset settings da biste završili uklanjanje [title].Reset Chrome 2

Resetirajte Safari

Uklonite nepoželjne ekstenzije iz preglednika Safari:

  1. Kliknite na Safari > Preferences...
  2. U novom prozoru odaberite Extensions.
  3. Odaberite nepoželjne ekstenzije povezane s [title] i odaberite Uninstall.Remove extensions from Safari

Očistite kolačiće i ostale podatke web stranica iz Safarija:

  1. Kliknite na Safari > Clear History...
  2. Iz padajućeg menija pod Clear, odaberite all history.
  3. Potvrdite vaš odabir s Clear History.Clear cookies and website data from Safari

Ako vam koraci iznad nisu pomogli, resetirajte Safari:

  1. Kliknite na Safari > Preferences...
  2. Idite na karticu (tabAdvanced.
  3. Stavite kvačicu u kućicu pokraj Show Develop menu.
  4. U meniju kliknite na Develop i zatim odaberite Empty Caches.Reset Safari

Budite prvi koji će komentirati

Virusi.hr
Postavke privatnosti

Kolačiće koristimo za poboljšanje vašeg iskustva i analizu prometa. Neki kolačići omogućuju ugrađeni sadržaj poput videozapisa i objava s društvenih mreža. Odaberite što dopuštate — to možete promijeniti u bilo kojem trenutku.