Estafa Your Windows Has Been Banned

Guía para eliminar la estafa "Your Windows has been banned"

¿Qué es el timo "Your Windows has been banned"?

"Your Windows has been banned" o "This PC has been Blocked" es una advertencia falsa donde se dice que el usuario ha incumplido las condiciones del servicio de Microsoft. No obstante, debe saber que se trata simplemente de una estafa que bloquea la pantalla del equipo e insta a las víctimas a que contacten con "técnicos de Microsoft" para que supuestamente resuelvan el problema.

Según el error "Your Windows has been banned", Microsoft ha detectado una actividad anormal en el equipo que podría estar relacionada con varias infecciones informáticas. Por consiguiente, para proteger a los usuarios de Windows, Microsoft ha inhabilitado el equipo. Para que el equipo vuelva a funcionar como antes, las víctimas tienen que contactar con supuestos técnicos de Microsoft y comprar un código que permite desbloquear la pantalla. Sepa que esas afirmaciones son falsas. Se trata de ciberdelincuentes que intentan asustar a sus víctimas y engañarles para que paguen. El mensaje de error no es auténtico; por tanto, no intente contactar con esos falsos técnicos ni pagar para obtener el código. Por suerte, Michael Gillespie ha analizado este software malicioso y ha descubierto un código ("6666666666666666" ó "XP8BF-F8HPF-PY6BX-K24PJ-RAA00") que funciona para desbloquear el equipo gratis. Por tanto, no es necesario pagar la recompensa. Si realiza el pago, solo estará apoyando el negocio fraudulento de los ciberdelincuentes. Tenga en cuenta que, tras desbloquear la pantalla, este virus crea un archivo de texto ("README.txt") y lo coloca en el escritorio. El archivo contiene un mensaje donde se insta a las víctimas a que contacten con los ciberdelincuentes por Twitter. Igualmente, debería hacer caso omiso de este mensaje.

"Your Windows has been banned" guarda cierta similitud con otros mensajes de error falsos como ERROR_LOCAL_USER, You Have A ZEUS Virus, Hacking Alert, etc. En todos ellos, se dice que el sistema está afectado, infectado o dañado en cierta forma. En realidad, estas afirmaciones son meros intentos de engañar a las víctimas para que paguen. Este tipo de virus suelen distribuirse a través de software publicitario y aplicaciones secuestradoras de navegador; sin embargo, mayormente se distribuyen en redes P2P y otros sitios web de descarga (por ejemplo, servicios gratuitos de alojamiento de archivos, portales de programas gratuitos, etc.), archivos maliciosos adjuntos a spam, falsas herramientas para actualizar software y troyanos. Por tanto, no descargue nunca software de fuentes no oficiales ni abra archivos enviados por parte de direcciones de e-mail sospechosas/desconocidas. Asimismo, mantenga actualizado el software instalado y use una solución antivirus o antiespía fiable. Lo fundamental de la seguridad informática es la precaución.

Una versión más actual de esta estafa utiliza el título "This PC has been Blocked" para asustar a los usuarios y hacerles creer que sus sistemas operativos han sido bloqueados por violar normas de privacidad.

Mensaje de error "Your Windows has been banned":

This PC has been banned for terms of use violations. To protect the Windows service and its members. Microsoft does not provide details about specific PC bans. This PC has been banned because we detected an unusual activity on your computer. To protect the Windows service and its members. You PC maybe has been infected with viruses that do an unusual activity. To grant access to your PC please pay some fee to trusted Microsoft Technician and the Microsoft Technician will give you a code to unlock your PC. To contact nearest Microsoft Technician please click button below.

Captura de pantalla del archivo "README.txt":

Texto mostrado en este archivo:

Your PC has been infected with Black virus,
this virus will destroy all your files in 72 hours,
to prevent this you just have to send a tweet with this template:
@BlackVirus
You get me,
and my ID is: ruehpyvh.i44
so now libert me.

Otra versión de esta estafa descubierta por el investigador de seguridad Jiri Kropac (código de desbloqueo - "nvidiagpuareshit"):

Texto mostrado en este virus:

Your Windows Has Been Banned
This PC has been banned for terms of use violations. To Protect the Windows service and its members. Microsoft does not provide details about specific PC bans. Your PC has been banned because we detected an unusual activity on your computer. To protect the windows service and its members your PC maybe has been infected with viruses that do an unusual activity like botnet, dos, etc. to grant access back to your computer please pay some fee to trusted Microsoft Technicians and the Microsoft Technician will give you a code to unlock to get a code please click button down below to contact the nearest Microsoft Technician.
Nearest Microsoft Technician Found! Contact: +62 081224380320

Otra versión de esta estafa descubierta por el investigador de seguridad Jiri Kropac (código de desbloqueo de esta versión: "123456"):

Texto mostrado en este virus:

Your Windows Has been Banned
This PC has been banned for terms of use violations. To protect the windows service and its members. Microsoft does not provide details about specific PC bans.
Your PC has been banned because we detected an unusual activity on your computer. To protect the windows service and its member your PC maybe has been infected with viruses that do an unusual activity like botnet, dos, etc. to grant access back to your computer please pay some fee to trusted Microsoft Technician and the Microsoft Technician will give you a code to unlock to get a code please click button below to contact the nearest Microsoft Technician. Already Have your unlock code? Enter it here.

Eliminación automática instantánea de malware: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

• ¿Qué es Your Windows has been banned?
• PASO 1. Eliminar el virus Your Windows has been banned usando Modo seguro con funciones de red.
• PASO 2. Eliminar el virus Your Windows has been banned mediante Restaurar sistema.

Paso 1

Usuarios de Windows XP y Windows 7: Inicie su equipo en modo seguro. Haga clic en Inicio, Apagar, Reiniciar y aceptar. Mientras el equipo arranca, pulse la tecla F8 en su teclado varias veces hasta que vea el menú de Opciones avanzadas de Windows, luego seleccione modo seguro con funciones de red de la lista.

Este vídeo muestra cómo iniciar Windows 7 en "Modo seguro con funciones de red":

Usuarios de Windows 8: Inicie Windows 8 en modo seguro con funciones de red: Diríjase a la pantalla de inicio de Windows 8, escriba "avanzadas", en los resultados de búsqueda, seleccione "Cambiar opciones avanzadas de inicio". En la nueva ventana "Configuración de PC", vaya hasta la sección "Inicio avanzado". Haga clic en el botón "Reiniciar ahora". Su PC se reiniciará ahora con el "Menú de opciones de arranque avanzadas". Haga clic en el botón de "Solucionar problemas", luego haga clic en el botón de "Opciones avanzadas". En la pantalla de opciones avanzadas, haga clic en "Configuración de inicio". Haga clic en el botón "Reiniciar". Su PC se reiniciará mostrando primero la pantalla de Configuración de inicio. Pulse F5 para arrancar en Modo seguro con funciones de red.

Este vídeo muestra cómo iniciar Windows 8 en "Modo seguro con funciones de red":

Usuarios de Windows 10: Haga clic en el logo de Windows y seleccione el icono de Inicio/Apagado. En el nuevo menú, haga clic en "Reiniciar" mientras mantiene pulsada la tecla "mayúsculas" en su teclado. En la ventana "seleccione una opción", haga clic en "Solucionar problemas" y luego en "Opciones avanzadas". En el menú de opciones avanzadas, seleccione "Configuración de inicio" y haga clic en el botón "Reiniciar". En la siguiente pantalla, tendrá que pulsar la tecla F5 de su teclado. Luego se reiniciará el sistema operativo en modo seguro con funciones de red.

Este vídeo muestra cómo iniciar Windows 10 en "Modo seguro con funciones de red":

Paso 2

Inicie sesión con la cuenta que ha sido infectada con el virus Your Windows has been banned. Abra su navegador web y descargue un programa legítimo anti-spyware. Actualice el software antiespía e inicie un análisis de sistema completo. Elimine todas las entradas que se detecten.

Si no puede arrancar su equipo en modo seguro con funciones de red, pruebe ejecutando una restauración del sistema.

Este vídeo muestra cómo eliminar el virus ransomware usando "Modo seguro con funciones de red" y "Restaurar sistema":

1. Durante el proceso de arranque de su ordenador, pulse la tecla F8 en su teclado varias veces hasta que se muestre el menú de Opciones avanzadas de Windows, luego seleccione Modo seguro con símbolo de sistema de la lista y pulse ENTER.

2. Cuando el símbolo del sistema se cargue, introduzca la siguiente línea: cd restore y pulse ENTER.

3. Luego teclee esta línea: rstrui.exe y pulse ENTER.

4. En la nueva pantalla, haga clic en "Siguiente".

5. Seleccione uno de los puntos de restauración disponibles y haga clic en "Siguiente" (se restaurará el sistema de su equipo a una fecha anterior antes de que el ransomware Your Windows has been banned se introdujera en su PC).

6. En la ventana abierta, haga clic en "Sí".

7. Después de restaurar su sistema a un punto anterior, descargue y analice su PC con un software de seguridad antimalware recomendado para eliminar los remanentes del virus Your Windows has been banned.

Si no puede iniciar su sistema en modo seguro con funciones de red (o con símbolo de sistema), inicie su ordenador usando un disco de rescate. Algunos tipos de ransomware desactivan el modo seguro, por lo que la desinfección es más compleja. Para este paso, necesitará tener acceso a otro PC. Tras eliminar el virus "Your Windows has been banned" del equipo, reinicie el sistema y analícelo en busca de remanentes que hayan quedado de la infección.

Otras herramientas conocidas para eliminar esta estafa:

• Malwarebytes Anti-Malware

Fuente: https://www.pcrisk.com/removal-guides/10611-your-windows-has-been-banned-scam

▼ Mostrar discusión.