Verwyder vals antivirus-opspringers en kwaadwillige blaaierstootkennisgewingstrooipos¶

Sien skielike, angswekkende stelselwaarskuwings wat uit die onderste regterhoek van jou Windows-lessenaar, die regterbovenhoek van jou Mac-skerm gly, of jou Android-kennisgewingskakering wat beweer "McAfee Totale Beskerming: 5 Kritiese Trojaanse Virusse Bespeur (Trojan.Cryptolocker)", **"Norton 360-intekening" Sekuriteitsentrum, Windows-rekenaar is besmet, of is verstryk: Sekuriteitsentrum. System Compromitted" is amper nooit 'n werklike rekenaarvirus nie. In meer as 95 persent van verbruikersgevalle is by die Verenigde State se Federale Handelskommissie aangemeld (FTC), die Nasionale Kuberveiligheidsentrum (NCSC) in die Verenigde Koninkryk, en blaaiersekuriteitspanne, is hierdie waarskuwings Kwaadwillige webstootkennisgewingstrooipos (HTML5 Service Worker Scareware) of Rogue iPhone/Mac .ics Kalenderintekeninge. Omdat moderne webblaaiers (Google Chrome, Microsoft Edge, Brave, Opera, Mozilla Firefox en Apple Safari) registreer met jou bedryfstelsel se inheemse kennisgewing daemon (Windows Action Center of macOS Notification Center), enige webwerf waar jy per ongeluk "Laat toe" geklik het op 'n misleidende "Klik Toelaat om te verifieer dat jy nie 'n robot is nie / speel video / laai lêer af" prompt kan realistiese OS-styl pop-up baniere op jou lessenaar druk selfs wanneer alle blaaier vensters gesluit verskyn.

Dit is belangrik dat jy nie webstootkennisgewings-opspringers kan verwyder deur 'n antivirusskandering uit te voer nie, want 'n blaaierkennisgewingtoestemming is 'n wettige instelling binne jou blaaier se gebruikersprofiel eerder as 'n kwaadwillige .exe lêer op jou hardeskyf. As jy egter binne-in een van daardie valse virus-opspringers geklik het en óf (A) 'n tolvrye "Tegniese Ondersteuning"-foonnommer gebel het en afgeleë rekenaarsagteware geïnstalleer het (AnyDesk, TeamViewer, ScreenConnect, UltraViewer), (B) gedruk Win + R -> Ctrl + V -> Enter op 'n vals CAPTCHA-skerm (ClickFix infostealer-aanval), of (C) jou kredietkaartnommer ingevoer het om "McAfee/Norton te hernu", het jy oorgesteek van skadelose blaaierkennisgewingstrooipos na 'n aktiewe finansiële of wanware-oortreding. As jy afpersing of fisiese dreigemente in die gesig staar, skakel jou plaaslike noodnommer (911 in die Verenigde State en Kanada, 112 regoor die Europese Unie, 999 in die Verenigde Koninkryk) of raadpleeg ons internasionale noodnommers gids. Volg nou die presiese verwyderingstappe hieronder.

Doen dit nou¶

1. **Moenie enige plek binne die opwip-banier klik nie, MOENIE op die "Hernu / Skandeer Nou / Verwyder Virus"-knoppie klik nie, en moet NOOIT enige telefoonnommer wat op die skerm vertoon word bel nie **: As u op die liggaam van 'n webstootkennisgewing klik, maak die swendelaar se geaffilieerde bestemmingsbladsy onmiddellik oop (wat óf jou kredietkaart vir 'n vals antivirus-intekening faktureer, óf 'n volskerm-blaaier aflaai, óf 'n volskerm-blaaier aflaai). Kyk eerder noukeurig na die klein grys teks in die kennisgewingbanier: elke wettige webstootkennisgewing bevat die blaaiernaam (Google Chrome, Microsoft Edge, Safari) en 'n vreemde, ewekansige webwerf-URL (soos captcha-verify-human88.xyz, news-update-alert.top, of cdn-file-dl.com). Daardie URL is die skuldige.
2. ** Herroep die skelm webwerf se kennisgewingtoestemming binne 30 sekondes binne jou webblaaierinstellings (geen antivirusprogrammatuur nodig nie)**:
3. Google Chrome (Windows, Mac, Linux, Android): Maak Chrome oop, tik chrome://settings/content/notifications in die adresbalk, en druk Enter. Rollees af na die "Toegelaten om kennisgewings te stuur"-afdeling, klik die drie vertikale kolletjies (⋮) langs elke onbekende webwerf-URL, en kies Verwyder of Blokkeer. Skakel dan AF die boonste skakelaar wat lees "Werwe kan vra om kennisgewings te stuur" (of kies "Gebruik stiller boodskappe").
4. Microsoft Edge (Windows, Mac): Maak Edge oop, tik edge://settings/content/notifications in die adresbalk, en druk Enter. Klik onder "Laat toe" op die drie kolletjies (...) langs elke verdagte domein en klik Verwyder.
5. Apple Safari (Mac): Maak Safari oop -> klik Safari > Instellings (of Voorkeure) in die boonste kieslysbalk -> klik die Webwerwe-oortjie -> kies Kennisgewings in die linkerkantbalk -> kies elke onbekende webwerf in die lys en klik Verwyder (of verander dit na Weer toelating), laat dan die merk " vir toestemmings af" ontmerk om *" vir toestemming te stuur.
6. Mozilla Firefox: Maak Firefox oop, tik about:preferences#privacy in die adresbalk -> rol af na Toestemmings > Kennisgewings -> klik Instellings... -> klik Verwyder alle webwerwe, merk "Blokkeer nuwe versoeke wat vra om kennisgewings toe te laat", en klik Stoor veranderinge.
7. ** Maak die verborge Service Worker-kas skoon (Service Worker Script) sodat die bedrogspuldomein nie agtergrondwaarskuwings in tou weer kan aktiveer**: Nadat u die kennisgewingtoestemming herroep het, navigeer na chrome://serviceworker-internals (in Chrome) of edge://serviceworker-internals (in Edge), vind enige inskrywing wat ooreenstem met die verdagte domein, en klik Ontregistreer. Gaan dan na chrome://settings/content/all, vind daardie domein en klik die Asblik-ikoon om sy plaaslike berging en agtergrondwerkerskrifte uit te vee.
8. As die viruswaarskuwings binne jou iPhone- of iPad-kalender verskyn ("Your iPhone is infected with 4 viruses. Click here to clean" elke uur), vee die Ingeskrewe Kalender-rekening uit: Op iOS en iPadOS gebruik swendelaars gereeld 'n 1-klik .ics kalender intekening skakel (webcal://) om jou Apple-kalender te oorstroom met uurlikse heeldag-afsprake getiteld "KRITIESE VIRUS-ALERT". Gaan na iPhone-instellings > Toepassings > Kalender > Kalenderrekeninge -> Ingeskrewe kalenders, tik op die onbekende kalenderintekening en tik Vee rekening uit onderaan.
9. As jou skerm gevries is op 'n harde, sprekende volskerm rooi/blou "Windows Defender Locked" webblad waar jou muiswyser vasgevang is, druk en hou die Esc sleutel vir 3 sekondes (of druk Alt + F4 / Ctrl + W op Windows, Cmd + Option + Esc op Mac): Swendelaars misbruik die HTML5 requestFullscreen() en requestPointerLock() API's om 'n webblad jou hele monitor te laat vul en jou muiswyser weg te steek. Vashou Esc breek Volskerm en Wyserslot; as die blaaier die oortjie dadelik weer oopmaak met die bekendstelling, maak die blaaier toe via Taakbestuurder (Ctrl + Shift + Esc) en maak dit weer oop terwyl jy Shift hou of vee sessieherstel uit. As jy reeds iemand laat koppel aan jou rekenaar via AnyDesk of TeamViewer, skakel dadelik oor na ons Tegniese ondersteuning opwip-bedrogspul en gids vir verwydering van afgeleë werkskerms.
10. As jy gedruk het Win + R -> Ctrl + V -> Enter op die webblad wat vir jou die kennisgewings gegee het (of het 'n afgelaaide .exe, .msi, of .dmg "Skooner"), ontkoppel onmiddellik van die internet: Vals CAPTCHA-bladsye versoek dikwels blaaierkennisgewingtoestemmings op presies dieselfde oomblik wat hulle 'n versteekte PowerShell-infostealer-opdrag kopieer (ClickFix) na jou knipbord. As jy iets in die Windows Run-dialoog geplak het (Win + R) of macOS Terminal, volg ons sessie koekie kaping en infostealer malware reaksie gids onmiddellik.

Besluitboom: identifisering en uitwissing van vals viruswaarskuwings op alle toestelle¶

Gebruik hierdie diagnostiese vloeidiagram om die presiese meganisme vas te stel wat die vals antiviruswaarskuwings op jou rekenaar of foon genereer:

flowchart TD
    Alert["Valse 'McAfee / Norton / Windows Defender-virus opgespoor'-opspringers wat op die skerm verskyn"] --> DeviceType{"Watter toestel wys die waarskuwings?"}

    DeviceType -->|"Windows PC of Apple Mac"| WhereOnScreen{"Waar verskyn die waarskuwing en hoe lyk dit?"}
    DeviceType -->|"Android-foon / -tablet"| AndroidCheck{"Wys 'n lang druk op die kennisgewing 'Chrome / Samsung Internet' of 'n onbekende geïnstalleerde toepassing?"}
    DeviceType -->|"iPhone / iPad"| iOSCheck{"Is die waarskuwings binne die Apple Kalender-toepassing / Sluitskerm-herinneringe, of slegs binne Safari?"}

    WhereOnScreen -->|"Klein roosterbroodbanier in onder-regs (Win) of bo-regs (Mac) hoek benoem Chrome / Edge / Safari + 'n URL"| BrowserPush["OORSAAK: Kwaadwillige webstootkennisgewingtoestemming -> Herroep in chrome://settings/content/notifications of edge://settings/content/notifications + Deregistreer dienswerker"]

    WhereOnScreen -->|"Volskerm praat-webblad met rooi/blou flikkerende bokse en telefoonnommer"| TechSupport["OORSAAK: Volskerm HTML5 Scareware-oortjie -> Hou ESC + Druk Ctrl+W / Alt+F4 (As jy nommer gebel het of AnyDesk geïnstalleer het, voer Tegniese Ondersteuning Scam Guide uit)"]

    WhereOnScreen -->|"Selfstandige toepassingsvenster op rekenaar (PC App Store, Wave Browser, Segurazo, Rav Endpoint)"| AdwarePUP["OORSAAK: Geïnstalleerde reklameware / PUP Binêre of kwaadwillige blaaieruitbreiding -> Deïnstalleer vanaf Windows-geïnstalleerde toepassings + Begin Malwarebytes / AdwCleaner"]

    AndroidCheck -->|"Wys Chrome / blaaier + webwerfdomein"| AndroidPush["Maak Chrome op Android oop > Instellings > Werfinstellings > Kennisgewings -> Vee Rogue Webwerftoestemming uit"]
    AndroidCheck -->|"Wys Onbekende 'Skoonmaker / Flitslig / PDF / QR'-toepassing"| AndroidApp["Begin Android in Veilige modus -> Instellings > Toepassings -> Verwyder Rogue App (kyk ook Toesteladministrasietoepassings na)"]

    iOSCheck -->|"Uurlikse kalendergebeurtenisse / onthounotas"| iOSCal["Gaan na iPhone-instellings > Toepassings > Kalender > Kalenderrekeninge > Ingeskrewe kalenders -> Vee skelmrekening uit"]
    iOSCheck -->|"Web pop-up of iOS 16.4+ webtoepassing-ikoon op tuisskerm"| iOSSafari["Vee Rogue Web App-boekmerk van die tuisskerm uit + Vee Safari-geskiedenis en webwerfdata uit"]

Verstaan hoe webwerwe jou rekenaar- en foonkennisgewingskinkbord kaap¶

Waarom laat bedryfstelsels 'n ewekansige webwerf wat jy vir 3 sekondes besoek het toe om amptelik lyk "McAfee Virus Alert"-baniere dae later op jou Windows 11-taakbalk of macOS-werkskerm te vertoon, selfs wanneer jy nie op daardie webwerf blaai nie?

1. Die W3C Web Push API en agtergronddienswerkers (ServiceWorkerRegistration.showNotification())¶

Om wettige webtoepassings (soos Gmail, Slack, Google Kalender en WhatsApp Web) jou te laat waarsku oor nuwe boodskappe sonder om 'n inheemse rekenaartoepassing te benodig, implementeer moderne blaaiers twee webstandaarde: die Notifications API en die Service Worker API: - Hoe jy mislei is om op "Laat toe" te klik: Wanneer jy 'n tik-geletterde webwerf, 'n gratis fliek-/sportstroom-werf, 'n PDF/lêer-omskakelaar, 'n torrent-werf, of 'n kwaadwillige advertensie-aanstuur besoek het, het die webblad 'n oorleg vertoon wat lees ***"Druk 'Laat toe' in die boonste linkerhoek om te bewys dat jy jou mens is / verifieer jou ouderdom ***. - Hoekom die waarskuwings voortduur wanneer die oortjie gesluit is: Die oomblik wat jy "Laat toe" op die blaaier se klein toestemmingsboodskap geklik het, het die webwerf 'n klein agtergrond JavaScript-lêer genaamd 'n Dienswerker in jou blaaier se profielgids geïnstalleer (%LOCALAPPDATA%\Google\Chrome\User Data\Default\Service Worker\). - Elke keer as jou rekenaar aan die internet koppel, selfs al maak jy nooit weer daardie webwerf oop nie, of selfs al loop Microsoft Edge of Google Chrome net stil in die agtergrondbak (Continue running background apps when Google Chrome is closed), stuur die swendelaar se afgeleë Push Server 'n JSON-loonvrag via Google s'n FCM of Microsoft s'n WNS druk aflos na jou blaaier se Service Worker. Die Dienswerker word in die agtergrond wakker en roep showNotification(), kompleet met 'n gesteelde McAfee-skildlogo, 'n Windows-sekuriteitikoon en 'n vals "Skander nou"-knoppie.

2. Sy-aan-kant-vergelyking: vals webstoot-skrikware teen regte antivirus-waarskuwings¶

Fase 1: Voltooi stap-vir-stap blaaierkennisgewing en dienswerkersuiwering (Windows en Mac)¶

Omdat baie gebruikers beide Google Chrome en Microsoft Edge (of Safari/Brave/Firefox) op dieselfde rekenaar geïnstalleer het, kontroleer altyd alle blaaiers wat op jou masjien geïnstalleer is, veral Microsoft Edge op Windows 10 en Windows 11, wat in die agtergrond loop wanneer Windows begin, selfs al blaai jy gewoonlik met Chrome.

1. Google Chrome (Windows, macOS, Linux, Chromebook)¶

1. Maak Google Chrome oop, klik die drie vertikale kolletjies (⋮) in die regter boonste hoek, en kies Instellings (of tik chrome://settings/content/notifications direk in die adresbalk en druk Enter).
2. Rollees af verby "Verstekgedrag" na die afdeling gemerk "Gepasmaakte gedrag" -> "Toegelaat om kennisgewings te stuur".
3. Inspekteer elke webwerf gelys onder "Toegelaat om kennisgewings te stuur":
4. Wettige inskrywings lyk https://mail.google.com:443 of https://calendar.google.com:443.
5. Kwaadwillige inskrywings lyk soos ewekansige domeine (https://recaptchaverify-04.com:443, https://news-stream-hd.xyz:443, https://s3.amazonaws.com..., of enige webwerf wat jy nie herken nie).
6. Klik op die drie vertikale kolletjies (⋮) regs van elke onherkende webwerf en klik Verwyder (of Blokkeer).
7. Sluit die voordeur sodat geen webwerf ooit weer kan vra nie: Blaai terug na "Verstekgedrag" op daardie selfde bladsy en kies "Moenie werwe toelaat om kennisgewings te stuur nie" (of kies "Gebruik stiller boodskappe").
8. Vee die agtergronddienswerker- en werfdata uit:
9. Tik chrome://serviceworker-internals in die Chrome-adresbalk en druk Enter.
10. Druk Ctrl + F (of Cmd + F), soek die verdagte domeinnaam (of klik Ontregistreer op enige onbekende Scope: URL's).
11. Tik chrome://settings/system in die adresbalk en skakel AF "Gaan voort om agtergrondprogramme te gebruik wanneer Google Chrome gesluit is" sodat Chrome nie versteekte agtergrondwerkers kan laat loop wanneer dit gesluit is nie.

2. Microsoft Edge (Windows 10 en Windows 11: Baie algemene verborge skuldige)¶

Selfs as jy Chrome of Firefox as jou daaglikse blaaier gebruik, kan 'n enkele toevallige klik binne 'n Edge-skakel wat oopgemaak word vanaf Windows Search, Outlook of Teams 'n skelm Edge-kennisgewingswerker registreer wat stil loop elke keer as Windows begin: 1. Maak Microsoft Edge oop, tik edge://settings/content/notifications in die adresbalk, en druk Enter. 2. Kyk onder die "Laat toe" opskrif onderaan die bladsy. 3. Klik op die drie horisontale kolletjies (...) langs elke webwerf wat jy nie herken nie en klik Verwyder of Blokkeer. 4. Skakel AF "Vra voor stuur (aanbeveel)" aan die bokant van die bladsy sodat webwerwe nie in die toekoms toestemmingsaanwysings kan vertoon nie. 5. Tik edge://settings/system in die Edge-adresbalk en skakel AF "Gaan voort om agtergronduitbreidings en toepassings te gebruik wanneer Microsoft Edge gesluit is".

3. Apple Safari (macOS Sonoma, Sequoia, Ventura, Monterey)¶

Op 'n Mac lyk Safari Web Push-kennisgewings amper identies aan amptelike macOS-stelselwaarskuwings in die regter boonste hoek van jou skerm: 1. Maak Safari oop, klik Safari in die Apple-kieslysbalk links bo, en kies Instellings... (of Voorkeure...). 2. Klik die Webwerwe-oortjie bo-aan die instellingsvenster, blaai dan af in die linkerkantste sybalk en klik Kennisgewings. 3. Kyk na die lys van webwerwe in die middelste paneel: - Kies elke webwerf gemerk "Laat toe" wat jy nie uitdruklik vertrou nie en klik die Verwyder-knoppie onderaan die lys (of verander sy aftreklys van Laat toe na Weer). 4. Belangrike Mac-stap: Heel onder aan daardie venster, ontmerk die blokkie wat lees "Laat webwerwe toe om toestemming te vra om kennisgewings te stuur". Sodra dit nie gemerk is nie, kan geen webwerf op Aarde ooit weer vir jou 'n kennisgewingoproep in Safari wys nie. 5. Maak ook Apple-kieslys oop () > Stelselinstellings > Kennisgewings op jou Mac en gaan die lys van toepassings na: as jy enige vreemde webwerfname direk langs jou Mac-toepassings onder Toepassingkennisgewings sien gelys, klik hulle en skakel Laat kennisgewings toe na AF.

4. Brave, Opera, Vivaldi en Mozilla Firefox¶

• Brave Browser: Tik brave://settings/content/notifications in die adresbalk -> verwyder alle onbekende werwe onder "Toegelaat om kennisgewings te stuur" -> kies "Moenie werwe toelaat om kennisgewings te stuur nie".
• Opera / Opera GX: Tipe opera://settings/content/notifications in die adresbalk -> verwyder onbekende domeine onder "Toegelaat om kennisgewings te stuur".
• Mozilla Firefox: Tik about:preferences#privacy in die adresbalk -> rol af na Toestemmings > Kennisgewings -> klik Instellings... -> klik Verwyder alle webwerwe -> merk "Blokkeer nuwe versoeke wat vra om kennisgewings toe te laat" -> klik Stoor veranderinge.

Fase 2: Verwyder vals viruskennisgewings en kalenderstrooipos op slimfone (Android en iPhone)¶

Selfone is die belangrikste teikens vir vals virus bangmaakware omdat swendelaars wil hê jy moet paniekerig raak en betaal vir 'n vals $49.99/month "Mobile Security Cleaner"-toepassing of voer jou iCloud/Google-bewyse in.

1. Android-fone en -tablette (Samsung Galaxy, Google Pixel, Motorola, Xiaomi, OnePlus)¶

Op Android kom vals viruskennisgewings van een van twee bronne af: (A) Chrome/Samsung Internet Web Push Notifications, of (B) 'n skelm "Flashlight / PDF Reader / QR Scanner / Battery Cleaner"-toepassing wat jy onlangs geïnstalleer het. Hier is hoe om dit binne 60 sekondes te identifiseer en dood te maak:

1. Die 2-sekonde langdruk diagnostiese toets:
2. Sleep jou Android-kennisgewingskakering af sodat jy die vals viruskennisgewing kan sien.
3. ** Druk en hou (druk lank) jou vinger direk op die vals viruskennisgewingsbanier vir 2 sekondes** (sonder om die aksieknoppies daarvan te tik).
4. Die kennisgewing sal omdraai of uitbrei om die presiese naam en ikoon van die toepassing wat dit gegenereer het aan die bokant van die kaart te wys, saam met 'n Rat-ikoon (⚙) of "Skakel kennisgewings af":
5. As die langdruk wys Chrome (of Samsung Internet / Brave):
6. Tik die Rat-ikoon (⚙) > Werfinstellings direk op daardie kennisgewing en tik op Vee uit en stel terug / Kennisgewings -> Af.
7. Maak dan Chrome op Android oop > Drie-kol kieslys (⋮) > Instellings > Werfinstellings > Kennisgewings:
   • Tik onder Toegelaat op elke onbekende webwerfdomein en tik op Vee uit en stel terug (of skakel kennisgewings Af).
   • Gaan ook na Chrome > Instellings > Werfinstellings > Alle werwe, vind enige onbekende domeine wat berging gebruik, en tik op Vee data uit en stel toestemmings terug.
8. (As jy Samsung Internet gebruik: Maak Samsung Internet oop -> tik die Drie horisontale lyne (≡) regs onder -> Instellings > Werwe en aflaaie > Kennisgewings -> Drie kolletjies (⋮) > Laat toe of blokkeer werwe -> skakel alle onbekende webwerwe af.)
9. As die langdruk 'n onbekende toepassing wys (of 'n toepassing met 'n leë/onsigbare ikoon):
10. Maak jou Android Instellings > Toepassings > Sien alle toepassings oop.
11. Sorteer of blaai versigtig: kwaadwillige reklameware-toepassings op Android steek dikwels weg deur hul Programnaam op 'n leë spasie en hul Appikoon na 'n deursigtige vierkant of 'n vals Google Play / Instellings-ratikoon te stel. Kyk heel bo of heel onder aan jou alfabetiese toepassingslys vir 'n inskrywing met geen naam of 'n vreemde grootte, tik daarop en tik Deïnstalleer.
12. As die Deïnstalleer-knoppie grys is, gaan na Instellings > Sekuriteit en privaatheid > Meer sekuriteitinstellings > Toesteladministrasie-toepassings, ontmerk die skelm toepassing se Toesteladministrateur-voorreg, en deïnstalleer dit dan.

2. Apple iPhone en iPad (iOS / iPadOS)¶

Omdat iOS-sandbox-toepassings streng is, kom vals viruswaarskuwings op 'n iPhone van drie spesifieke truuks, waarvan nie een beteken dat jou iPhone eintlik 'n virus het nie:

1. Truuk A: Skelm ingetekende kalender (webcal:// .ics Spam):
2. Simptoom: Jou iPhone speel die hele dag lank kalenderwaarskuwingsklokke en jou Kalender-toepassing is gevul met uurlikse gebeurtenisse wat lees "WAARSKUWING: Jou iPhone is besmet met Trojaanse SMS. Klik skakel om skoon te maak" of "iCloud Hacked".
3. Presiese regstelling:
   • Op iOS 18+: Maak oop Instellings > Programme > Kalender > Kalenderrekeninge -> Ingeskrewe kalenders -> tik op die verdagte kalender -> tik op Vee rekening uit.
   • Op iOS 16 / iOS 17: Maak oop Instellings > Kalender > Rekeninge -> Ingeskrewe kalenders -> tik op die verdagte kalender -> tik op Vee rekening uit.
   • Alternatiewelik, maak die Kalendertoepassing oop, tik Kalender onderaan die middel van die skerm, tik die i (Inligting)-ikoon langs die strooiposkalender onder Ingeteken, en tik op Teken uit.
4. Truuk B: iOS 16.4+ tuisskerm-webtoepassing-stootkennisgewings:
5. Vanaf iOS 16.4 het Apple webwerwe toegelaat wat op jou tuisskerm gestoor is via "Voeg by tuisskerm" om inheemse iOS-stootkennisgewings te stuur. As 'n bedrogspul-werf jou mislei het om 'n boekmerk-ikoon (dikwels vermom as 'n "Verifieer profiel" of "Skoonmaker"-ikoon) by jou tuisskerm te voeg, druk eenvoudig daardie ikoon op jou tuisskerm en tik Vee boekmerk uit, en merk Instellings > Kennisgewings om dit te verwyder.
6. Truuk C: Safari-oortjiekaping en opspringlus:
7. Gaan na Instellings > Toepassings > Safari (of Instellings > Safari), maak seker dat Blokkeer opspringers AAN geskakel is, en tik op Vee Geskiedenis en Webwerfdata uit om alle vasgevang bangmaakware-oortjies toe te maak.

Fase 3: Wat as die herroeping van blaaierkennisgewings nie die opspringers gestop het nie? (Verwyder reklameware, PUP's en Rogue Extensions)¶

As jy nagegaan het chrome://settings/content/notifications en edge://settings/content/notifications en gevind nul toegelate webwerwe, maar valse antivirus-opspringers of werkskerm-nutsbalke verskyn steeds op jou Windows-rekenaar of Mac, dan 'n Potensieel ongewenste program (PUP), Reklameware-toepassing of Kwaadwillige blaaieruitbreiding is op jou stelsel geïnstalleer:

1. Oorgaan en verwyder blaaieruitbreidings (chrome://extensions & edge://extensions):
2. Kwaadwillige blaaieruitbreidings (dikwels vermom as gratis PDF-omskakelaars, koeponsoekers, volume-versterkers, pasgemaakte wysers of advertensieblokkeerders) kan vals virusbedekkings direk in elke webblad wat jy besoek, inspuit sonder om die blaaier se kennisgewinglys te gebruik.
3. Oop chrome://extensionsen edge://extensions, klik Verwyder op elke uitbreiding wat jy nie uitdruklik nodig het nie, en volg ons omvattende kwaadwillige blaaieruitbreidings, knipbordkapers en gids vir die verwydering van reklameware.
4. Verwyder bekende gebundelde reklameware / vals antivirusprogramme vanaf Windows-instellings (Win + I > Apps > Installed apps):
5. Sorteer jou lys Geïnstalleerde toepassings volgens Datum geïnstalleer (nuutste eerste).
6. Deïnstalleer onmiddellik berugte saamgevoegde reklameware, vals skoonmakers en skelm Chromium-blaaiers wat gereeld op gratis aflaaie terugkom, insluitend: Wave Browser, Shift Browser, PC App Store, OneLaunch, Segurazo / SAntivirus, RAV Endpoint Protection (wanneer ongenooid gebundel), TotalAV / Scanguard (aggressiewe bangmaakgoedrekening), Restoro, Outbyte PC Repair, Driver Easy / Driver Booster, en ByteFence.
7. ** Gaan Windows-taakskeduleerder en opstartprogramme na vir opdraglynblaaierlanseerders**:
8. Advertensieware-installeerders skep dikwels 'n Windows geskeduleerde taak wat loop cmd.exe /c start http://scam-ad-site.xyz elke 30 minute.
9. Maak Taakbestuurder oop (Ctrl + Shift + Esc) > Beginprogramme en deaktiveer onbekende inskrywings, voer dan 'n gratis op-aanvraag-skandering uit met Malwarebytes AdwCleaner (die amptelike hulpmiddel wat spesifiek ontwerp is om blaaierkapers, skelm registerbeleide en PUP-geskeduleerde take binne minder as 60 sekondes te stroop) saam met 'n volledige Microsoft Defender Offline Scan.
10. As jy geld betaal het of jou kredietkaart in 'n vals antivirus-opspringer ingevoer het:
11. Bel die bedrognommer op die agterkant van jou krediet- of debietkaart onmiddellik, rapporteer dat jou kaartnommer in 'n bedrieglike bangmaakware / tegniese ondersteuning-opspringer ingevoer is, en vra die uitreiker om die kaartnommer te kanselleer, 'n vervangingskaart met 'n nuwe nommer uit te reik en herhalende tokenfakturering te blokkeer (Visa Account Updater / Mastercard Automatic Billing Updater) sodat die swendelaar se handelaarrekening nie kan voortgaan om jou maandelikse intekenfooie te hef nie.

Gereelde vrae¶

Hoekom het die opspringer die amptelike McAfee- of Norton-logo gehad as dit nie regtig van McAfee of Norton af was nie?¶

Wanneer 'n webwerf 'n webstootkennisgewing deur Google Chrome, Microsoft Edge of Safari stuur, laat die W3C Notification API die webwerfontwikkelaar toe om enige gepasmaakte prent-URL te spesifiseer (ikoon: "https://.../mcafee-logo.png") en enige pasgemaakte opskrifteks binne die kennisgewingloonvrag. Swendelaars kopieer eenvoudig die amptelike McAfee-rooiskild-logo, die Norton-geel regmerkie, of die Windows Defender-blouskildikoon en heg dit aan hul drukboodskap sodat jy dink jou rekenaar se sekuriteitsagteware waarsku jou. Soek altyd die webwerf URL en blaaier naam gedruk in klein teks binne die kennisgewing: regte lessenaar-antivirusprogrammatuur stuur nooit waarskuwings vanaf 'n ewekansige webwerf-URL binne Chrome of Edge nie.

Waarom het die virus-opspringers op my Windows-werkskerm bly verskyn, selfs toe Google Chrome en Microsoft Edge heeltemal gesluit was?¶

By verstek op Windows 10 en Windows 11 aktiveer beide Google Chrome en Microsoft Edge 'n instelling genaamd "Gaan voort om agtergrondprogramme te laat loop wanneer blaaier gesluit is", en Windows registreer hul Push Notification Service Workers by die Windows Push Notification System (WNS). Selfs wanneer jy op die rooi klik X om elke sigbare blaaiervenster, 'n agtergrond, toe te maak chrome.exe of msedge.exe proses bly lewendig in jou stelselbalk en luister vir inkomende stootboodskappe vanaf enige webwerf waaraan jy voorheen Kennisgewingtoestemming verleen het. Herroeping van die toestemming in chrome://settings/content/notifications en edge://settings/content/notifications keer dat daardie agtergrondprosesse ooit weer pop-ups wys.

Is my rekenaar met 'n virus besmet as ek een keer per ongeluk op die vals McAfee-opspringkennisgewing geklik het, en dan die webblad wat oopgemaak het toegemaak het?¶

Klik eenvoudig op die kennisgewingbanier en bekyk die webblad wat oopgemaak is in 'n moderne, bygewerkte blaaier (Chrome, Edge, Safari of Firefox) besmet nie jou rekenaar met 'n virus nie, want moderne webblaaiers loop binne 'n streng multi-proses sandbox wat verhoed dat 'n webblad uitvoerbare kode na jou bedryfstelsel skryf sonder jou interaksie. Jou rekenaar is slegs in gevaar as, nadat die webblad oopgemaak is, jy 'n lêer afgelaai en oopgemaak (soos 'n .exe, .msi, .zip, of .dmg), 'n Remote Desktop-program geïnstalleer (soos AnyDesk of TeamViewer), of 'n opdrag in die Windows Run-dialoog gekopieer en geplak (Wen + R) of macOS Terminal. As jy net die oortjie oopgemaak en toegemaak het, is al wat jy hoef te doen om die kennisgewingtoestemming te herroep en jou blaaierkas uit te vee.

Hoekom stapel hierdie vals viruswaarskuwings skielik 10 in 'n ry op die oomblik dat ek my skootrekenaar uit die slaap wakker maak of aan Wi-Fi koppel?¶

Wanneer jou skootrekenaar slaap of vanlyn is, gaan die swendelaar se stootbediener voort om uurlikse vals viruskennisgewings na Google of Microsoft se wolkstootaflos te stuur, wat daardie boodskappe in 'n afleweringstou hou wat wag vir jou blaaier om weer aanlyn te kom. Die oomblik wat jy jou skootrekenaar se deksel oopmaak en weer aan Wi-Fi koppel, haal jou blaaier se agtergrond Dienswerker alle in die ry gedrukte boodskappe op een slag op en skiet 5 tot 10 vals virusbaniere vinnig agtereenvolgens op jou skerm om maksimum paniek te skep.

Bronne nagegaan¶

• Federale Handelskommissie (FTC) (Verenigde State): Verbruikersadvies: Hoe om Tegniese Ondersteuning Swendelary en Vals Virus Pop-Up Scareware te herken, te blokkeer en aan te meld.
• Nasionale Kuberveiligheidsentrum (NCSC) (Verenigde Koninkryk): Hantering van verdagte blaaier-opspringers, skelm-kalender-uitnodigings en uitvissing-swendelary.
• Google Chromium-sekuriteitspan en W3C-webstootwerkgroep: Beledigende kennisgewingtoestemmings, Stiller kennisgewing-UI en dienswerker-lewensiklusargitektuur.
• Microsoft Sekuriteitsreaksiesentrum (MSRC) & Microsoft Defender Threat Intelligence: Beskerm klante teen Tegniese Ondersteuning Scareware, kwaadwillige webkennisgewings, en ClickFix Valse CAPTCHA Sosiale Ingenieurswese.
• Apple-platform-sekuriteit en Apple-ondersteuning: Vee strooiposkalenders en -geleenthede uit op iPhone en bestuur webwerfkennisgewingtoestemmings in Safari op Mac.

Verwante gidse¶

• Tegniese ondersteuning opwip-swendelary en verwydering van afgeleë lessenaar (AnyDesk, TeamViewer).
• Kwaadwillige blaaieruitbreidings, knipbordkapers en die verwydering van reklameware
• Sessiekoekiekaping, infostealer-wanware en tekenherroeping
• Wanware-, losprys- en spyware-infeksie
• QR-kode uitvissing (quishing) en kwaadwillige herleidings
• Noodnommers volgens land