0x00AEM0D1489 código de error – “Windows Update no puede continuar como su copia de software ha caducado / corrupto. Por favor, introduzca una clave de producto válida para continuar "- esto es lo que los usuarios ven después de que el proceso malicioso" Microsoft.exe "bloquea su pantalla, pretendiendo ser de Windows Update. Esta es clasificada como una estafa ayuda de la tecnología, ya que señala que llamar a un número para solucionar el problema inexistente. Sin embargo, La diferencia aquí es que los estafadores en serio, la instalación de un tipo de Lockscreen troyano en el ordenador infectado.
Resumen de amenazas
| Nombre | Bloqueo de ventanas Virus de la pantalla |
| Escribe | pantalla de bloqueo de Troya |
| Descripción breve | La amenaza se hace pasar por actualización de Windows, pero encierra a los usuarios de su equipo después de que exige que llamar al servicio técnico “representantes” ayudar. Lo más probable es una estafa para drenar el dinero. |
| Los síntomas | Verá una “Configuración de actualizaciones” pantalla después de lo cual una pantalla que muestra que la clave de activación para Windows ha caducado. Por lo general, se le pedirá que llame a soporte técnico. |
| Método de distribución | Instalaciones de dominio público, paquetes combinados, a través de publicidad maliciosa. |
| Herramienta de detección |
Ver si su sistema ha sido afectado por malware
Descargar
Herramienta de eliminación de software malintencionado
|
| Experiencia de usuario | Unirse a nuestro foro para discutir el bloqueo de Windows Virus de la pantalla. |
De Windows Update bloqueo de la pantalla - ¿Cómo lo consigo
El troyano se cree para infectar ordenadores a través de un software de limpieza pícaro PC, llamado PC Cleaner. Al igual que en otros programas maliciosos, tales como Sistema Sanador, PC Clean Pro . Este tipo de software engañoso puede exhibir un comportamiento pícaro y escanear automáticamente el ordenador. Parece ser que los usuarios pueden haber sido engañados que están descargando un software legal para ayudar a limpiar su ordenador, y se ha instalado el malware en su PC. El otro escenario es que el programa se ha deslizado más probable automáticamente en el ordenador de la víctima.
Pantalla de bloqueo de Windows Update en detalle
Una vez que ha infectado su ordenador, durante la instalación, el malware ha sido reportado por Symantec para crear similares a los siguientes archivos en ubicaciones clave de Windows:
→ En% windir%:
Microsoft.exe
tv.exe
En% Archivos de programa% PC Cleaner Inc PC:
MicrosoftTool.exe
MicrosoftTool.InstallState
p.ico
pccleaner.jpg
PC_cleaner.exe
PC_cleaner_database.exe
Además de eso, el virus crea un valor de ejecución para hacer que el "Microsoft.exe" ejecución de proceso en el sistema de conectarse. Esto se realiza si se modifican las siguientes entradas del registro:
- HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon ”Cáscara” = “Microsoft.exe”
- HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control SafeBoot ”AlternateShell” = “Microsoft.exe”
Una vez creados los archivos y entradas del registro, la estafa de soporte técnico de software malicioso va directo al grano. Se inicia mediante la conexión al dominio malicioso de los ciber-criminales que controlan se:
- 208.91.198.59
Después de ser conectado, el troyano bloqueo de rescate comienza a enviar información al dominio de los delincuentes:
- IP.
- Nombre del PC.
- Las direcciones MAC.
- Información del sistema operativo.
- Región y información de zona horaria.
Después de hacerlo, el troyano puede registrar al usuario salir de su cuenta de Windows y mostrar un mensaje "Actualización En Proceso", similar a la siguiente:
Después de este informe es "completa" de Symantec que el ransomware bloquea inmediatamente por el usuario desde su ordenador y muestra el siguiente mensaje:
El mensaje se asemeja a un virus de la pantalla de bloqueo de Windows oficial que explica al usuario que tiene que llamar a un número de asistencia técnica para obtener más información. La preocupación principal de acuerdo con el mensaje es que la clave de producto de la PC del usuario ha caducado. El número de timos de contacto se ha informado de que se 1-844-872-8686 - Un número que ha sido informado de que se asocia con otros estafas de este tipo por investigadores ESG.
Deja de pantalla de Windows Update de bloqueo y quitar de forma gratuita
Para detener esta pantalla de bloqueo, primero debe pulsar la siguiente combinación de teclas:
- CTRL + SHIFT + S
Esta combinación se asegurará de que la pantalla de bloqueo es temporal eliminado. Después de este, le aconsejamos aislar este troyano mediante la introducción de modo seguro y escaneo de su ordenador con un software anti-malware avanzado. Existe la opción manual de encontrar los archivos maliciosos que se reportan en este artículo después de lo cual la eliminación manual de ellas, usando las instrucciones del manual abajo. Estos pueden ayudarle a lidiar efectivamente con la actualización permanente de Windows Troya.
Ventsislav Krastev
Ventsislav es un experto en ciberseguridad en SensorsTechForum desde 2015. El ha estado investigando, cubierta, ayudando a las víctimas con las últimas infecciones de malware, además de probar y revisar software y los últimos desarrollos tecnológicos. Tener la comercialización graduado, así, Ventsislav también tiene pasión por aprender nuevos cambios e innovaciones en ciberseguridad que se conviertan en un cambio de juego.. Después de estudiar Value Chain Management, Administración de redes y administración de computadoras de aplicaciones del sistema, encontró su verdadero llamado dentro de la industria de la ciberseguridad y cree firmemente en la educación de cada usuario hacia la seguridad en línea.
Sígueme:
- Ventanas
- Mac OS X
- Google Chrome
- Mozilla Firefox
- Microsoft Edge
- Safari
- Internet Explorer
- Detener Push Pop-ups
Cómo quitar el virus de la pantalla de bloqueo de Windows de Windows.
Paso 1: Analizar en busca de virus en la pantalla de bloqueo de Windows con la herramienta SpyHunter Anti-Malware
Paso 2: Inicie su PC en modo seguro
Paso 3: Desinstalar Windows Lock Screen Virus y el software relacionado de Windows
Pasos de desinstalación para Windows 11
Pasos de desinstalación para Windows 10 y versiones anteriores
Aquí es un método en pocos y sencillos pasos que debe ser capaz de desinstalar la mayoría de los programas. No importa si usted está utilizando Windows 10, 8, 7, Vista o XP, esos pasos conseguirán el trabajo hecho. Arrastrando el programa o su carpeta a la papelera de reciclaje puede ser una muy mala decisión. Si lo haces, partes y piezas del programa se quedan atrás, y que puede conducir a un trabajo inestable de su PC, errores con las asociaciones de tipo de archivo y otras actividades desagradables. La forma correcta de obtener un programa de ordenador es de desinstalarla. Para hacer eso:
Siga las instrucciones anteriores y se le desinstalar correctamente la mayoría de los programas.
Paso 4: Limpiar cualquier registro, Created by Windows Lock Screen Virus on Your PC.
Los registros normalmente dirigidos de máquinas Windows son los siguientes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, creado por Windows Lock Screen Virus allí. Esto puede ocurrir siguiendo los pasos debajo:
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.
Guía de eliminación de video para Windows Lock Screen Virus (Ventanas).
Deshazte de Windows Lock Screen Virus de Mac OS X.
Paso 1: Desinstale Windows Lock Screen Virus y elimine archivos y objetos relacionados
Mac le mostrará una lista de elementos que se inicia automáticamente cuando se conecte. Busque cualquier aplicación sospechosa idéntica o similar a Windows Lock Screen Virus. Compruebe la aplicación que desea detener la ejecución de forma automática y luego seleccione en el Minus ("-") icono para ocultarlo.
- Ir Descubridor.
- En la barra de búsqueda, escriba el nombre de la aplicación que desea eliminar.
- Por encima de la barra de búsqueda cambiar los dos menús desplegables para "Sistema de Archivos" y "Están incluidos" de manera que se puede ver todos los archivos asociados con la aplicación que desea eliminar. Tenga en cuenta que algunos de los archivos no pueden estar relacionados con la aplicación así que mucho cuidado, que los archivos que elimine.
- Si todos los archivos que están relacionados, sostener el ⌘ + A para seleccionar y luego los llevan a "Basura".
En caso de que no pueda eliminar Windows Lock Screen Virus a través de Paso 1 encima:
En caso de que usted no puede encontrar los archivos de virus y objetos en sus solicitudes u otros lugares que hemos mostrado anteriormente, puede buscar manualmente para ellos en las bibliotecas de su Mac. Pero antes de hacer esto, Por favor, lea la declaración de abajo:
Puede repetir el mismo procedimiento con los siguientes Biblioteca directorios:
→ ~ / Library / LaunchAgents
/Library / LaunchDaemons
Propina: ~ es allí a propósito, porque conduce a más LaunchAgents.
Paso 2: Busque y elimine archivos de Windows Lock Screen Virus de su Mac
Cuando tenga problemas en su Mac como resultado de scripts y programas no deseados, como Windows Lock Screen Virus, la forma recomendada de eliminar la amenaza es mediante el uso de un programa anti-malware. SpyHunter para Mac ofrece funciones de seguridad avanzadas junto con otros módulos que mejorarán la seguridad de su Mac y la protegerán en el futuro.
Guía de eliminación de video para Windows Lock Screen Virus (Mac)
Quitar Windows Lock Screen Virus de Google Chrome.
Paso 1: Inicie Google Chrome y abra el menú desplegable
Paso 2: Mueva el cursor sobre "Instrumentos" y luego desde el menú ampliado elegir "Extensiones"
Paso 3: Desde el abierto "Extensiones" Menú localizar la extensión no deseada y haga clic en su "Quitar" botón.
Paso 4: Después se retira la extensión, reiniciar Google Chrome cerrando desde el rojo "X" botón en la esquina superior derecha y empezar de nuevo.
Borrar el virus de la pantalla de bloqueo de Windows de Mozilla Firefox.
Paso 1: Inicie Mozilla Firefox. Abra la ventana del menú:
Paso 2: Seleccione el "Complementos" icono en el menú.
Paso 3: Seleccione la extensión no deseada y haga clic "Quitar"
Paso 4: Después se retira la extensión, reinicie Mozilla Firefox cerrando desde el rojo "X" botón en la esquina superior derecha y empezar de nuevo.
Desinstalar Windows Lock Screen Virus de Microsoft Edge.
Paso 1: Inicie el navegador Edge.
Paso 2: Abra el menú desplegable haciendo clic en el icono en la esquina superior derecha.
Paso 3: En el menú desplegable seleccione "Extensiones".
Paso 4: Elija la extensión sospechosa de ser maliciosa que desea eliminar y luego haga clic en el ícono de ajustes.
Paso 5: Elimine la extensión maliciosa desplazándose hacia abajo y luego haciendo clic en Desinstalar.
Eliminar el virus de la pantalla de bloqueo de Windows de Safari
Paso 1: Inicie la aplicación Safari.
Paso 2: Después de solo pasar el cursor del ratón a la parte superior de la pantalla, haga clic en el texto de Safari para abrir su menú desplegable.
Paso 3: En el menú, haga clic en "Preferencias".
Paso 4: Después de esto, seleccione la pestaña 'Extensiones'.
Paso 5: Haga clic una vez en la extensión que desea eliminar.
Paso 6: Haga clic en 'Desinstalar'.
Una ventana emergente aparecerá que pide la confirmación para desinstalar la extensión. Seleccionar 'Desinstalar' otra vez, y el virus de la pantalla de bloqueo de Windows será eliminado.
Elimina el virus de la pantalla de bloqueo de Windows de Internet Explorer.
Paso 1: Inicie Internet Explorer.
Paso 2: Haga clic en el ícono de ajustes con la etiqueta 'Herramientas' para abrir el menú desplegable y seleccione 'Administrar complementos'
Paso 3: En la ventana 'Administrar complementos'.
Paso 4: Seleccione la extensión que desea eliminar y luego haga clic en 'Desactivar'. Aparecerá una ventana emergente para informarle de que está a punto de desactivar la extensión seleccionada, y algunos más complementos podrían estar desactivadas, así. Deje todas las casillas marcadas, y haga clic en 'Desactivar'.
Paso 5: Después de la extensión no deseada se ha eliminado, reinicie Internet Explorer cerrándolo desde el botón rojo 'X' ubicado en la esquina superior derecha y vuelva a iniciarlo.
Elimine las notificaciones automáticas de sus navegadores
Desactivar las notificaciones push de Google Chrome
Para deshabilitar las notificaciones push del navegador Google Chrome, por favor, siga los siguientes pasos:
Paso 1: Ir Ajustes en Chrome.
Paso 2: En la configuración de, seleccione “Ajustes avanzados":
Paso 3: Haga clic en "Configuración de contenido":
Paso 4: Abierto "Notificaciones":
Paso 5: Haga clic en los tres puntos y elija Bloquear, Editar o quitar opciones:
Eliminar notificaciones push en Firefox
Paso 1: Ir a Opciones de Firefox.
Paso 2: Ir a la configuración", escriba "notificaciones" en la barra de búsqueda y haga clic en "Ajustes":
Paso 3: Haga clic en "Eliminar" en cualquier sitio en el que desee que desaparezcan las notificaciones y haga clic en "Guardar cambios"
Detener notificaciones push en Opera
Paso 1: En ópera, prensa ALT + P para ir a Configuración.
Paso 2: En Configuración de búsqueda, escriba "Contenido" para ir a Configuración de contenido.
Paso 3: Abrir notificaciones:
Paso 4: Haz lo mismo que hiciste con Google Chrome (explicado a continuación):
Elimina las notificaciones automáticas en Safari
Paso 1: Abrir preferencias de Safari.
Paso 2: Elija el dominio desde el que desea que desaparezcan las ventanas emergentes push y cámbielo a "Negar" de "Permitir".
Windows Lock Screen Virus-FAQ
What Is Windows Lock Screen Virus?
La amenaza de Windows Lock Screen Virus es adware o virus de la redirección de navegador.
Puede ralentizar significativamente su computadora y mostrar anuncios. La idea principal es que su información sea probablemente robada o que aparezcan más anuncios en su dispositivo..
Los creadores de dichas aplicaciones no deseadas trabajan con esquemas de pago por clic para que su computadora visite sitios web de riesgo o de diferentes tipos que pueden generarles fondos.. Es por eso que ni siquiera les importa qué tipo de sitios web aparecen en los anuncios.. Esto hace que su software no deseado sea indirectamente riesgoso para su sistema operativo..
What Are the Symptoms of Windows Lock Screen Virus?
Hay varios síntomas que se deben buscar cuando esta amenaza en particular y también las aplicaciones no deseadas en general están activas:
Síntoma #1: Su computadora puede volverse lenta y tener un bajo rendimiento en general.
Síntoma #2: Tienes barras de herramientas, complementos o extensiones en sus navegadores web que no recuerda haber agregado.
Síntoma #3: Ves todo tipo de anuncios, como resultados de búsqueda con publicidad, ventanas emergentes y redireccionamientos para que aparezcan aleatoriamente.
Síntoma #4: Ves aplicaciones instaladas en tu Mac ejecutándose automáticamente y no recuerdas haberlas instalado.
Síntoma #5: Ve procesos sospechosos ejecutándose en su Administrador de tareas.
Si ve uno o más de esos síntomas, entonces los expertos en seguridad recomiendan que revise su computadora en busca de virus.
¿Qué tipos de programas no deseados existen??
Según la mayoría de los investigadores de malware y expertos en ciberseguridad, las amenazas que actualmente pueden afectar su dispositivo pueden ser software antivirus falso, adware, secuestradores de navegador, clickers, optimizadores falsos y cualquier forma de programas basura.
Qué hacer si tengo un "virus" como el virus de la pantalla de bloqueo de Windows?
Con pocas acciones simples. Primero y ante todo, es imperativo que sigas estos pasos:
Paso 1: Encuentra una computadora segura y conectarlo a otra red, no en el que se infectó tu Mac.
Paso 2: Cambiar todas sus contraseñas, a partir de sus contraseñas de correo electrónico.
Paso 3: Habilitar autenticación de dos factores para la protección de sus cuentas importantes.
Paso 4: Llame a su banco para cambiar los datos de su tarjeta de crédito (código secreto, etc) si ha guardado su tarjeta de crédito para compras en línea o ha realizado actividades en línea con su tarjeta.
Paso 5: Asegurate que llame a su ISP (Proveedor de Internet u operador) y pedirles que cambien su dirección IP.
Paso 6: Cambia tu Contraseña de wifi.
Paso 7: (Opcional): Asegúrese de escanear todos los dispositivos conectados a su red en busca de virus y repita estos pasos para ellos si se ven afectados.
Paso 8: Instalar anti-malware software con protección en tiempo real en cada dispositivo que tenga.
Paso 9: Trate de no descargar software de sitios de los que no sabe nada y manténgase alejado de sitios web de baja reputación en general.
Si sigue estas recomendaciones, su red y todos los dispositivos se volverán significativamente más seguros contra cualquier amenaza o software invasivo de información y estarán libres de virus y protegidos también en el futuro.
How Does Windows Lock Screen Virus Work?
Una vez instalado, Windows Lock Screen Virus can recolectar datos usando rastreadores. Estos datos son sobre tus hábitos de navegación web., como los sitios web que visita y los términos de búsqueda que utiliza. Luego se utiliza para dirigirle anuncios o para vender su información a terceros..
Windows Lock Screen Virus can also descargar otro software malicioso en su computadora, como virus y spyware, que puede usarse para robar su información personal y mostrar anuncios riesgosos, que pueden redirigir a sitios de virus o estafas.
Is Windows Lock Screen Virus Malware?
La verdad es que los programas basura (adware, secuestradores de navegador) no son virus, pero puede ser igual de peligroso ya que pueden mostrarle y redirigirlo a sitios web de malware y páginas fraudulentas.
Muchos expertos en seguridad clasifican los programas potencialmente no deseados como malware. Esto se debe a los efectos no deseados que pueden causar los PUP., como mostrar anuncios intrusivos y recopilar datos del usuario sin el conocimiento o consentimiento del usuario.
Acerca de la investigación de virus en la pantalla de bloqueo de Windows
El contenido que publicamos en SensorsTechForum.com, esta guía práctica de eliminación de Windows Lock Screen Virus incluida, es el resultado de una extensa investigación, trabajo duro y la dedicación de nuestro equipo para ayudarlo a eliminar el, problema relacionado con el adware, y restaurar su navegador y sistema informático.
¿Cómo llevamos a cabo la investigación sobre el virus de la pantalla de bloqueo de Windows??
Tenga en cuenta que nuestra investigación se basa en una investigación independiente. Estamos en contacto con investigadores de seguridad independientes, gracias a lo cual recibimos actualizaciones diarias sobre el último malware, adware, y definiciones de secuestradores de navegadores.
Además, the research behind the Windows Lock Screen Virus threat is backed with VirusTotal.
Para comprender mejor esta amenaza en línea, Consulte los siguientes artículos que proporcionan detalles informados..