Odstranění falešných antivirových vyskakovacích oken a škodlivého spamu push notifikace prohlížeče¶

Z pravého dolního rohu plochy Windows, z pravého horního rohu obrazovky Macu nebo z odstínu oznámení systému Android se objevují náhlá, děsivá systémová upozornění s oznámením "McAfee Total Protection: Zjištěno 5 kritických trojských virů (Trojan.Cryptolocker)", "Předplatné Norton 360 vypršelo", Platnost předplatného systému Windows vypršela**: Váš počítač je ukončen. Compromised** není téměř nikdy skutečný počítačový virus. Ve více než 95 procentech spotřebitelských případů hlášených Federální obchodní komisi Spojených států amerických (FTC), Národní centrum kybernetické bezpečnosti (NCSC) ve Spojeném království a týmy pro zabezpečení prohlížečů jsou tato upozornění Malicious Web Push Notification Spam (HTML5 Service Worker Scareware) nebo Rogue iPhone/Mac .ics Předplatné kalendáře. Protože moderní webové prohlížeče (Google Chrome, Microsoft Edge, Brave, Opera, Mozilla Firefox a Apple Safari) se registrují u nativního oznamovacího démona vašeho operačního systému (Windows Action Center nebo macOS Notification Center), jakákoli webová stránka, na které jste omylem klikli na "Povolit" na klamavé výzvě "Kliknutím na Povolit ověřte, že nejste robot / přehrajte video / stáhněte soubor", může na vaši plochu zobrazit realistické vyskakovací bannery ve stylu OS, i když se všechna okna prohlížeče zdají zavřená.

Zásadní je, že nemůžete odstranit vyskakovací okna Web Push Notification spuštěním antivirové kontroly, protože povolení upozornění prohlížeče je legitimní nastavení v uživatelském profilu vašeho prohlížeče, nikoli škodlivé .exe soubor na vašem pevném disku. Pokud jste však klikli do jednoho z těchto falešných vyskakovacích oken a buď (A) zavolali na bezplatné telefonní číslo technické podpory a nainstalovali software pro vzdálenou plochu (AnyDesk, TeamViewer, ScreenConnect, UltraViewer), (B) stisknuto Win + R -> Ctrl + V -> Enter na falešné obrazovce CAPTCHA (ClickFix infostealer attack), nebo (C) zadali číslo vaší kreditní karty, abyste „obnovili McAfee/Norton“, přešli jste z neškodného spamu s upozorněním v prohlížeči do aktivního finančního nebo malwarového narušení. Pokud čelíte vydírání nebo fyzickým hrozbám, zavolejte na místní tísňové číslo (911 ve Spojených státech a Kanadě, 112 po celé Evropské unii, 999 ve Spojeném království) nebo se obraťte na naše mezinárodní tísňová čísla adresář. Postupujte přesně podle níže uvedených kroků pro odstranění právě teď.

Udělejte to teď¶

1. NEKLIKEJTE nikam do vyskakovacího banneru, NEKLIKEJTE na tlačítko „Obnovit / Skenovat nyní / Odstranit virus“ a NIKDY nevolejte na žádné telefonní číslo zobrazené na obrazovce: Kliknutím na tělo webového oznámení push okamžitě otevřete přidruženou stránku podvodníka (která buď naúčtuje vaší kreditní kartě předplatné falešného antivirového programu, spustí zámek informací o prohlížeči na celou obrazovku nebo si stáhne aplikaci Payler Payer). Místo toho se pozorně podívejte na malý šedý text uvnitř oznamovacího banneru: každé legitimní Web Push Notification obsahuje název prohlížeče (Google Chrome, Microsoft Edge, Safari) a divná, náhodná adresa URL webu (jako např captcha-verify-human88.xyz, news-update-alert.topnebo cdn-file-dl.com). Tato adresa URL je viníkem.
2. Zrušte oprávnění k oznámení podvodnému webu v nastavení vašeho webového prohlížeče do 30 sekund (nevyžaduje se žádný antivirový software):
3. Google Chrome (Windows, Mac, Linux, Android): Otevřete Chrome, zadejte chrome://settings/content/notifications do adresního řádku a stiskněte Enter. Přejděte dolů do části „Povoleno odesílat oznámení“, klikněte na tři svislé tečky (⋮) vedle každé adresy URL neznámého webu a vyberte Odebrat nebo Blokovat. Poté vypněte VYPNUTO horní přepínač s nápisem „Weby mohou žádat o zasílání oznámení“ (nebo vyberte „Použít tišší zasílání zpráv“).
4. Microsoft Edge (Windows, Mac): Otevřete Edge, zadejte edge://settings/content/notifications do adresního řádku a stiskněte Enter. Pod "Povolit" klikněte na tři tečky (...) vedle každé podezřelé domény a klikněte na Odstranit.
5. Apple Safari (Mac): Otevřete Safari -> klikněte na Safari > Nastavení (nebo Předvolby) v horní liště nabídek -> klikněte na kartu Webové stránky -> vyberte Oznámení v levém postranním panelu -> vyberte všechny neznámé webové stránky v seznamu a klikněte na Odebrat (nebo změňte na *Odmítnout" webové stránky pro zrušení zaškrtnutí políčka dole a požádejte o povolení *"
6. Mozilla Firefox: Otevřete Firefox, zadejte about:preferences#privacy v adresním řádku -> přejděte dolů na Oprávnění > Oznámení -> klikněte na Nastavení... -> klikněte na Odebrat všechny webové stránky, zaškrtněte "Blokovat nové požadavky s žádostí o povolení upozornění" a klikněte na Uložit změny.
7. Vyčistěte skrytou mezipaměť Service Worker (Service Worker Script), takže podvodná doména nemůže znovu spustit výstrahy na pozadí ve frontě: Po zrušení oprávnění k oznámení přejděte na chrome://serviceworker-internals (v Chrome) nebo edge://serviceworker-internals (v Edge), najděte jakoukoli položku odpovídající podezřelé doméně a klikněte na Zrušit registraci. Pak přejděte na chrome://settings/content/all, najděte danou doménu a kliknutím na ikonu koše vymažte její místní úložiště a pracovní skripty na pozadí.
8. Pokud se v kalendáři vašeho iPhonu nebo iPadu objevují virová upozornění ("Your iPhone is infected with 4 viruses. Click here to clean" každou hodinu), smažte účet předplaceného kalendáře: V systémech iOS a iPadOS podvodníci často používají jedno kliknutí .ics odkaz na odběr kalendáře (webcal://), aby byl váš Apple kalendář zaplaven hodinovými celodenními schůzkami s názvem "POZOR NA KRITICKÝ VIRUS". Přejděte do Nastavení iPhonu > Aplikace > Kalendář > Účty kalendáře -> Předplacené kalendáře, klepněte na neznámé předplatné kalendáře a dole klepněte na Smazat účet.
9. Pokud je vaše obrazovka zamrzlá na hlasité, přes celou obrazovku mluvící červenou/modrou webovou stránku „Windows Defender Locked“, kde je uvězněn kurzor myši, stiskněte a podržte Esc na 3 sekundy (nebo stiskněte Alt + F4 / Ctrl + W na Windows, Cmd + Option + Esc na Macu): Podvodníci zneužívají HTML5 requestFullscreen() a requestPointerLock() API, aby webová stránka zaplnila celý monitor a skryla kurzor myši. drží Esc přeruší celou obrazovku a zámek ukazatele; pokud prohlížeč okamžitě znovu otevře kartu při spuštění, zavřete prohlížeč pomocí Správce úloh (Ctrl + Shift + Esc) a znovu jej otevřete a současně podržte Shift nebo vymažte obnovení relace. Pokud již někomu dovolíte připojit se k vašemu počítači přes AnyDesk nebo TeamViewer, okamžitě přejděte na náš technická podpora vyskakovací podvod a průvodce odstraněním vzdálené plochy.
10. Pokud jste stiskli Win + R -> Ctrl + V -> Enter na webové stránce, která vám poskytla oznámení (nebo spustila staženou .exe, .msinebo .dmg "Cleaner"), okamžitě se odpojte od internetu: Falešné stránky CAPTCHA často požadují oprávnění pro upozornění prohlížeče přesně ve stejnou chvíli, kdy zkopírují skrytý příkaz PowerShell infostealer (ClickFix) do vaší schránky. Pokud jste něco vložili do dialogového okna Spustit ve Windows (Win + R) nebo macOS Terminal, postupujte podle našich průvodce odezvou na ukradení souborů cookie relace a na malware okamžitě.

Rozhodovací strom: identifikace a vymýcení falešných virových výstrah na všech zařízeních¶

Pomocí tohoto diagnostického vývojového diagramu můžete určit přesný mechanismus generování falešných antivirových výstrah ve vašem počítači nebo telefonu:

flowchart TD
    Alert["Na obrazovce se objevují falešná vyskakovací okna „McAfee / Norton / Windows Defender Virus Detected“"] --> DeviceType{"Které zařízení zobrazuje výstrahy?"}

    DeviceType -->|"Windows PC nebo Apple Mac"| WhereOnScreen{"Kde se výstraha zobrazuje a jak vypadá?"}
    DeviceType -->|"Android telefon/tablet"| AndroidCheck{"Zobrazuje se po dlouhém stisknutí oznámení „Chrome / Samsung Internet“ nebo neznámá nainstalovaná aplikace?"}
    DeviceType -->|"iPhone / iPad"| iOSCheck{"Jsou upozornění uvnitř aplikace Apple Calendar / připomenutí uzamčené obrazovky nebo pouze v Safari?"}

    WhereOnScreen -->|"Malý toastový banner v pravém dolním rohu (Win) nebo v pravém horním rohu (Mac) Pojmenování Chrome / Edge / Safari + adresa URL"| BrowserPush["PŘÍČINA: Malicious Web Push Notification Permission -> Revoke in chrome://settings/content/notifications nebo edge://settings/content/notifications + Zrušit registraci servisního pracovníka"]

    WhereOnScreen -->|"Celoobrazovková webová stránka s červenými/modrými blikajícími políčky a telefonním číslem"| TechSupport["PŘÍČINA: Celá obrazovka HTML5 karta Scareware -> Podržte ESC + stiskněte Ctrl+W / Alt+F4 (Pokud jste zavolali na číslo nebo nainstalovali AnyDesk, spusťte průvodce podvodem technické podpory)"]

    WhereOnScreen -->|"Samostatné okno aplikace na ploše (PC App Store, Wave Browser, Segurazo, Rav Endpoint)"| AdwarePUP["PŘÍČINA: Nainstalované rozšíření Adware / PUP Binary nebo Malicious Browser -> Odinstalovat z aplikací nainstalovaných ve Windows + Spustit Malwarebytes / AdwCleaner"]

    AndroidCheck -->|"Zobrazuje Chrome / prohlížeč + doménu webových stránek"| AndroidPush["Otevřete Chrome na Androidu > Nastavení > Nastavení webu > Oznámení -> Odstranit oprávnění pro podvodné webové stránky"]
    AndroidCheck -->|"Zobrazuje neznámou aplikaci „Cleaner / Baterka / PDF / QR“."| AndroidApp["Spusťte Android do nouzového režimu -> Nastavení > Aplikace -> Odinstalovat Rogue App (Zkontrolujte také aplikace pro správu zařízení)"]

    iOSCheck -->|"Události/připomenutí hodinového kalendáře"| iOSCal["Přejděte do Nastavení iPhone > Aplikace > Kalendář > Účty kalendáře > Předplacené kalendáře -> Odstranit podvodný účet"]
    iOSCheck -->|"Webové vyskakovací okno nebo ikona webové aplikace iOS 16.4+ na domovské obrazovce"| iOSSafari["Smazat záložku Rogue Web App z domovské obrazovky + Vymazat historii Safari a data webových stránek"]

Porozumění tomu, jak webové stránky unesou vaši plochu a oznamovací lištu telefonu¶

Proč operační systémy umožňují náhodnému webu, který jste navštívili po dobu 3 sekund, zobrazit oficiálně vypadající bannery „McAfee Virus Alert“ na hlavním panelu Windows 11 nebo na ploše macOS o několik dní později, i když daný web neprocházíte?

1. W3C Web Push API & Background Service Workers (ServiceWorkerRegistration.showNotification())¶

Aby vás legitimní webové aplikace (jako je Gmail, Slack, Kalendář Google a WhatsApp Web) upozorňovaly na nové zprávy bez nutnosti nativní desktopové aplikace, moderní prohlížeče implementují dva webové standardy: Notifications API a Service Worker API: - Jak jste se nechali napálit a klikli na „Povolit“: Když jste navštívili překlepovou webovou stránku, bezplatnou stránku pro streamování filmů/sportů, konvertor PDF/souborů, torrentovou stránku nebo přesměrování škodlivé reklamy, zobrazila se na webové stránce překryvná vrstva s nápisem „Stiskněte „Povolit“ v levém horním rohu, abyste prokázali, že jste člověk / ověřte věk / zahajte stahování“. - Proč výstrahy pokračují i po zavření karty: V okamžiku, kdy jste klikli na "Povolit" na malé výzvě prohlížeče k povolení, web nainstaloval malý soubor JavaScript na pozadí s názvem Service Worker do adresáře profilu vašeho prohlížeče (%LOCALAPPDATA%\Google\Chrome\User Data\Default\Service Worker\). - Pokaždé, když se váš počítač připojí k internetu, i když daný web už nikdy neotevřete, nebo i když Microsoft Edge nebo Google Chrome běží jen tiše na pozadí (Continue running background apps when Google Chrome is closed), vzdálený Push Server podvodníka odešle datovou část JSON přes Google FCM nebo společnosti Microsoft WNS odeslat relé do služby Service Worker vašeho prohlížeče. Servisní pracovník se probudí na pozadí a zavolá showNotification(), doplněné ukradeným logem štítu McAfee, ikonou zabezpečení systému Windows a falešným tlačítkem „Skenovat nyní“.

2. Srovnání vedle sebe: Fake Web Push Scareware vs. Skutečná antivirová upozornění¶

Fáze 1: Dokončete krok za krokem upozornění prohlížeče a vyčištění servisních pracovníků (Windows a Mac)¶

Protože mnoho uživatelů má na stejném počítači nainstalovaný jak Google Chrome, tak Microsoft Edge (nebo Safari/Brave/Firefox), vždy zkontrolujte všechny prohlížeče nainstalované na vašem počítači, zejména Microsoft Edge ve Windows 10 a Windows 11, který běží na pozadí při startu Windows, i když běžně prohlížíte Chrome.

1. Google Chrome (Windows, macOS, Linux, Chromebook)¶

1. Otevřete Google Chrome, klikněte na tři svislé tečky (⋮) v pravém horním rohu a vyberte Nastavení (nebo zadejte chrome://settings/content/notifications přímo do adresního řádku a stiskněte Enter).
2. Přejděte dolů za "Výchozí chování" do části označené "Přizpůsobené chování" -> "Povoleno zasílat upozornění".
3. Zkontrolujte všechny webové stránky uvedené v části „Povoleno zasílat upozornění“:
4. Legitimní záznamy vypadají https://mail.google.com:443 nebo https://calendar.google.com:443.
5. Škodlivé položky vypadají jako náhodné domény (https://recaptchaverify-04.com:443, https://news-stream-hd.xyz:443, https://s3.amazonaws.com...nebo jakýkoli web, který neznáte).
6. Klikněte na tři svislé tečky (⋮) napravo od každého nerozpoznaného webu a klikněte na Odebrat (nebo Zablokovat).
7. Zamkněte přední dveře, aby se žádný web už nikdy nemohl zeptat: Přejděte zpět na "Výchozí chování" na stejné stránce a vyberte "Nepovolit webům zasílat oznámení" (nebo vyberte "Používat tišší zasílání zpráv").
8. Smažte data Service Worker a webu na pozadí:
9. Typ chrome://serviceworker-internals v adresním řádku Chrome a stiskněte Enter.
10. Stiskněte Ctrl + F (nebo Cmd + F), vyhledejte podezřelý název domény (nebo klikněte na Zrušit registraci u jakékoli neznámé domény Scope: adresy URL).
11. Typ chrome://settings/system v adresním řádku a vypněte VYPNUTO „Po zavření Google Chrome nadále spouštět aplikace na pozadí“, aby Chrome po zavření nemohl spouštět skryté pracovníky na pozadí.

2. Microsoft Edge (Windows 10 a Windows 11: Velmi častý skrytý viník)¶

I když používáte Chrome nebo Firefox jako svůj každodenní prohlížeč, jediné náhodné kliknutí uvnitř odkazu Edge otevřeného z Windows Search, Outlook nebo Teams může zaregistrovat nepoctivého oznamovacího pracovníka Edge, který běží tiše při každém spuštění Windows: 1. Otevřete Microsoft Edge, zadejte edge://settings/content/notifications v adresním řádku a stiskněte Enter. 2. Podívejte se pod nadpis "Povolit" v dolní části stránky. 3. Klikněte na tři vodorovné tečky (...) vedle každé webové stránky, kterou neznáte, a klikněte na Odebrat nebo Blokovat. 4. V horní části stránky přepněte na VYPNUTO „Zeptat se před odesláním (doporučeno), aby weby nemohly v budoucnu zobrazovat výzvy k povolení. 5. Typ edge://settings/system do adresního řádku Edge a přepněte na VYPNUTO „Pokračovat v běhu rozšíření a aplikací na pozadí, když je Microsoft Edge zavřený“.

3. Apple Safari (macOS Sonoma, Sequoia, Ventura, Monterey)¶

Na Macu vypadají oznámení Safari Web Push téměř identicky s oficiálními výstrahami systému macOS v pravém horním rohu obrazovky: 1. Otevřete Safari, klikněte na Safari v levé horní liště nabídky Apple a vyberte Nastavení... (nebo Předvolby...). 2. Klikněte na kartu Webové stránky v horní části okna nastavení, poté přejděte na levý boční panel dolů a klikněte na Oznámení. 3. Podívejte se na seznam webových stránek v prostředním panelu: - Vyberte každý web označený jako „Povolit“, kterému výslovně nedůvěřujete, a klikněte na tlačítko Odebrat ve spodní části seznamu (nebo změňte jeho rozevírací nabídku z Povolit na Odmítnout). 4. Crucial Mac Step: Úplně dole v tomto okně zrušte zaškrtnutí políčka s nápisem "Povolit webům žádat o povolení zasílat upozornění". Jakmile zrušíte zaškrtnutí, žádná webová stránka na Zemi vám již nikdy nemůže zobrazit výzvu k upozornění v Safari. 5. Otevřete také Apple Menu () > Nastavení systému > Oznámení na vašem Macu a zkontrolujte seznam aplikací: pokud uvidíte nějaké podivné názvy webových stránek uvedené přímo u vašich aplikací pro Mac v části Oznámení aplikací, klikněte na ně a přepněte Povolit oznámení na VYPNUTO.

4. Brave, Opera, Vivaldi a Mozilla Firefox¶

• Odvážný prohlížeč: Typ brave://settings/content/notifications v adresním řádku -> odeberte všechny neznámé weby v části "Povoleno zasílat upozornění" -> vyberte "Nepovolit webům odesílat upozornění".
• Opera / Opera GX: Typ opera://settings/content/notifications v adresním řádku -> odstraňte neznámé domény pod "Povoleno zasílat upozornění".
• Mozilla Firefox: Typ about:preferences#privacy v adresním řádku -> přejděte dolů na Oprávnění > Oznámení -> klikněte na Nastavení... -> klikněte na Odebrat všechny webové stránky -> zaškrtněte "Blokovat nové požadavky s žádostí o povolení upozornění" -> klikněte na Uložit změny.

Fáze 2: Odstranění falešných oznámení o virech a spamu v kalendáři na chytrých telefonech (Android a iPhone)¶

Mobilní telefony jsou hlavním cílem pro falešný virus scareware, protože podvodníci chtějí, abyste zpanikařili a zaplatili za falešný $49.99/month aplikaci „Mobile Security Cleaner“ nebo zadejte své přihlašovací údaje iCloud/Google.

1. Telefony a tablety Android (Samsung Galaxy, Google Pixel, Motorola, Xiaomi, OnePlus)¶

V systému Android pocházejí falešná oznámení o virech z jednoho ze dvou zdrojů: (A) Chrome/Samsung Internet Web Push Notifications nebo (B) podvodná aplikace „Flashlight / PDF Reader / QR Scanner / Battery Cleaner“, kterou jste si nedávno nainstalovali. Zde je návod, jak ho identifikovat a zabít za 60 sekund:

1. Dvousekundový diagnostický test dlouhým stisknutím:
2. Přejeďte prstem dolů po panelu oznámení pro Android, abyste viděli falešné oznámení o viru.
3. Stiskněte a podržte (dlouze stiskněte) prst přímo na falešném oznamovacím pruhu viru po dobu 2 sekund (bez klepnutí na jeho akční tlačítka).
4. Oznámení se otočí nebo rozbalí a zobrazí přesný název a ikonu aplikace, která jej vygenerovala, v horní části karty spolu s ikonou ozubeného kola (⚙) nebo "Vypnout upozornění":
5. Pokud se dlouhý stisk zobrazí Chrome (nebo Samsung Internet / Brave):
6. Klepněte na ikonu ozubeného kola ** (⚙) > Nastavení webu** přímo u tohoto oznámení a klepněte na Vymazat a resetovat / Oznámení -> Vypnuto.
7. Poté otevřete Chrome v systému Android > Nabídka tří teček (⋮) > Nastavení > Nastavení webu > Oznámení:
   • V části Povoleno klepněte na každou neznámou doménu webu a klepněte na Smazat a resetovat (nebo přepněte oznámení na Vypnuto).
   • Přejděte také do Chrome > Nastavení > Nastavení webu > Všechny weby, vyhledejte neznámé domény využívající úložiště a klepněte na Smazat data a resetovat oprávnění.
8. (Pokud používáte Samsung Internet: Otevřete Samsung Internet -> klepněte na Tři vodorovné čáry (≡) vpravo dole -> Nastavení > Weby a stahování > Oznámení -> Tři tečky (⋮) > Povolit nebo blokovat weby -> vypněte všechny neznámé weby.)
9. Pokud dlouhé stisknutí zobrazí neznámou aplikaci (nebo aplikaci s prázdnou/neviditelnou ikonou):
10. Otevřete Android Nastavení > Aplikace > Zobrazit všechny aplikace.
11. Pečlivě seřaďte nebo posouvejte: škodlivé adwarové aplikace v systému Android se často skryjí nastavením jejich Název aplikace na prázdné místo a jejich Ikony aplikace na průhledný čtverec nebo falešnou ikonu ozubeného kola Google Play / Nastavení. Podívejte se úplně nahoře nebo úplně dole ve vašem abecedním seznamu aplikací na položku bez názvu nebo podivné velikosti, klepněte na ni a klepněte na Odinstalovat.
12. Pokud je tlačítko Odinstalovat zašedlé, přejděte do Nastavení > Zabezpečení a soukromí > Další nastavení zabezpečení > Aplikace pro správu zařízení, zrušte zaškrtnutí oprávnění správce zařízení nepoctivé aplikace a poté ji odinstalujte.

2. Apple iPhone a iPad (iOS / iPadOS)¶

Vzhledem k tomu, že aplikace iOS jsou přísně izolované, falešná upozornění na viry na iPhonu pocházejí ze tří konkrétních triků, z nichž žádný neznamená, že váš iPhone skutečně obsahuje virus:

1. Trik A: Rogue Subscribed Calendar (webcal:// .ics Spam):
2. Příznak: Váš iPhone celý den přehrává upozornění kalendáře a vaše aplikace Kalendář je plná hodinových událostí s nápisem "VAROVÁNÍ: Váš iPhone je infikován trojským koněm-SMS. Klikněte na odkaz pro vyčištění" nebo "iCloud hacknut".
3. Přesná oprava:
   • Na iOS 18+: Otevřete Nastavení > Aplikace > Kalendář > Účty kalendáře -> Odebírané kalendáře -> klepněte na podezřelý kalendář -> klepněte na Smazat účet.
   • Na iOS 16 / iOS 17: Otevřete Nastavení > Kalendář > Účty -> Předplacené kalendáře -> klepněte na podezřelý kalendář -> klepněte na Smazat účet.
   • Případně otevřete aplikaci Kalendář, klepněte na Kalendáře ve středu spodní části obrazovky a klepněte na i ikona (Info) vedle kalendáře spamu pod Přihlášeno a klepněte na Odhlásit se.
4. Trik B: IOS 16.4+ domovská obrazovka Webová aplikace Push Notifications:
5. Počínaje iOS 16.4 Apple povoloval webům uloženým na domovskou obrazovku pomocí "Přidat na domovskou obrazovku" odesílat nativní iOS Push Notifications. Pokud vás podvodný web oklamal, abyste si na domovskou obrazovku přidali ikonu záložky (často maskovanou jako ikona „Ověřit profil“ nebo „Čistička“), jednoduše dlouze stiskněte tuto ikonu na domovské obrazovce a klepněte na Smazat záložku a zaškrtnutím Nastavení > Oznámení ji odstraňte.
6. Trik C: Safari Tab Hijack & Pop-Up Loop:
7. Přejděte do Nastavení > Aplikace > Safari (nebo Nastavení > Safari), ujistěte se, že Blokovat vyskakovací okna je přepnuto na ZAPNUTO, a klepnutím na Vymazat historii a data webových stránek zavřete všechny zachycené karty se strašením.

Fáze 3: Co když zrušení upozornění prohlížeče nezastavilo vyskakovací okna? (Odstranění Adware, PUP a Rogue Extensions)¶

Pokud jste zaškrtli chrome://settings/content/notifications a edge://settings/content/notifications a našli jsme nula povolených webových stránek, přesto se na vašem počítači se systémem Windows nebo Mac stále objevují falešná vyskakovací okna antiviru nebo panely nástrojů na ploše, a pak Potenciálně nežádoucí program (PUP), Adware aplikace nebo Malicious Browser Extension je nainstalována ve vašem systému:

1. Kontrola a odstranění rozšíření prohlížeče (chrome://extensions & edge://extensions):
2. Škodlivá rozšíření prohlížeče (často maskovaná jako bezplatné konvertory PDF, vyhledávače kuponů, zesilovače hlasitosti, vlastní kurzory nebo blokátory reklam) mohou vložit falešné virové překryvy přímo na každou webovou stránku, kterou navštívíte, bez použití seznamu oznámení prohlížeče.
3. Otevřít chrome://extensions a edge://extensions, klikněte na Odebrat u každého rozšíření, které výslovně nepotřebujete, a postupujte podle našich podrobných informací škodlivých rozšíření prohlížeče, únosců schránky a průvodce odstraněním adwaru.
4. Odinstalujte Known Bundled Adware / Fake Antivirus Apps z nastavení Windows (Win + I > Apps > Installed apps):
5. Seřaďte si seznam Nainstalovaných aplikací podle Datum instalace (nejprve od nejnovější).
6. Okamžitě odinstalujte notoricky známý přibalený adware, falešné čističe a nepoctivé prohlížeče Chromium, které často využívají bezplatné stahování, včetně: Wave Browser,Shift Browser,PC App Store,OneLaunch,Segurazo / SAntivirus,RAV Endpoint Protection (při seskupení bez pozvání), TotalAV / Scanguard (agresivní účtování scareware), Restoro,Outbyte PC Repair,Driver Easy / Driver Booster a ByteFence.
7. Zkontrolujte Plánovač úloh systému Windows a spouštěcí aplikace pro spouštěče prohlížeče z příkazového řádku:
8. Instalační programy adwaru často vytvářejí plánovanou úlohu systému Windows, která se spustí cmd.exe /c start http://scam-ad-site.xyz každých 30 minut.
9. Otevřete Správce úloh (Ctrl + Shift + Esc) > Spouštěcí aplikace a deaktivujte neznámé položky, poté spusťte bezplatnou kontrolu na vyžádání pomocí Malwarebytes AdwCleaner (oficiální nástroj navržený speciálně k odstranění únosců prohlížeče, nekalých zásad registru a naplánovaných úloh PUP za méně než 60 sekund) spolu s úplným Microsoft Defender Offline Scan.
10. Pokud jste zaplatili peníze nebo zadali svou kreditní kartu do falešného antivirového vyskakovacího okna:
11. Okamžitě zavolejte na podvodné číslo na zadní straně vaší kreditní nebo debetní karty, nahlaste, že číslo vaší karty bylo zadáno do klamavého vyskakovacího okna/technické podpory, a požádejte vydavatele, aby zrušil číslo karty, vydal náhradní kartu s novým číslem a zablokoval opakující se účtování tokenů (Visa Account Updater / Mastercard Automatic Billing Updater), takže účet obchodníka podvodníka vám nemůže nadále účtovat měsíční poplatky za předplatné.

Často kladené otázky¶

Proč mělo vyskakovací okno oficiální logo McAfee nebo Norton, pokud to ve skutečnosti nebylo od společnosti McAfee nebo Norton?¶

Když web odešle Web Push Notification přes Google Chrome, Microsoft Edge nebo Safari, W3C Notification API umožňuje vývojáři webu zadat jakoukoli vlastní adresu URL obrázku (ikona: "https://.../mcafee-logo.png") a jakýkoli vlastní text nadpisu uvnitř obsahu oznámení. Podvodníci jednoduše zkopírují oficiální logo červeného štítu McAfee, žluté zaškrtnutí Norton nebo ikonu modrého štítu programu Windows Defender a připojí je ke své push zprávě, takže si myslíte, že vás bezpečnostní software vašeho počítače varuje. Vždy hledejte URL webu a název prohlížeče vytištěno malým textem uvnitř oznámení: skutečný desktopový antivirový software nikdy neodesílá upozornění z náhodné adresy URL webové stránky v Chrome nebo Edge.

Proč se vyskakovací okna s viry stále objevovala na mé ploše Windows, i když byly Google Chrome a Microsoft Edge úplně zavřené?¶

Ve výchozím nastavení ve Windows 10 a Windows 11 Google Chrome i Microsoft Edge umožňují nastavení s názvem „Po zavření prohlížeče pokračovat ve spouštění aplikací na pozadí“a systém Windows zaregistruje své pracovníky služby Push Notification Service Workers v systému Windows Push Notification System (WNS). I když kliknete na červenou X zavřít každé viditelné okno prohlížeče, pozadí chrome.exe nebo msedge.exe proces zůstává naživu v systémové liště a naslouchá příchozím zprávám push z libovolného webu, kterému jste dříve udělili oprávnění k oznámení. Odebrání povolení v chrome://settings/content/notifications a edge://settings/content/notifications zabrání tomu, aby se tyto procesy na pozadí znovu zobrazovaly vyskakovací okna.

Je můj počítač napaden virem, pokud jsem jednou omylem kliknul na falešné vyskakovací oznámení McAfee a poté zavřel webovou stránku, která se otevřela?¶

Stačí kliknout na oznamovací banner a zobrazit webovou stránku, která se otevřela v moderním, aktuálním prohlížeči (Chrome, Edge, Safari nebo Firefox) nenakazí váš počítač virem, protože moderní webové prohlížeče běží v přísné multiprocesové karanténě, která zabraňuje webové stránce zapsat spustitelný kód do vašeho operačního systému bez vaší interakce. Váš počítač je ohrožen pouze v případě, že po otevření webové stránky vy stáhli a otevřeli soubor (jako např .exe, .msi, .zipnebo .dmg), nainstaloval program Vzdálená plocha (jako AnyDesk nebo TeamViewer), popř zkopírovali a vložili příkaz do dialogového okna Spustit ve Windows (Win + R) nebo macOS Terminal. Pokud jste kartu pouze otevřeli a zavřeli, stačí zrušit oprávnění k upozornění a vymazat mezipaměť prohlížeče.

Proč se tyto falešné virové výstrahy najednou hromadí 10 za sebou ve chvíli, kdy probudím svůj notebook ze spánku nebo se připojím k Wi-Fi?¶

Když je váš notebook v režimu spánku nebo offline, podvodný push server pokračuje v odesílání falešných virových upozornění každou hodinu do cloudového push relé Googlu nebo Microsoftu, které drží tyto zprávy ve frontě na doručení a čeká, až se váš prohlížeč vrátí online. V okamžiku, kdy otevřete víko notebooku a znovu se připojíte k Wi-Fi, Service Worker na pozadí vašeho prohlížeče načte všechny push zprávy ve frontě najednou a vystřelí na vaši obrazovku 5 až 10 falešných virových bannerů v rychlém sledu, aby vyvolal maximální paniku.

Zdroje zkontrolovány¶

• Federální obchodní komise (FTC) (Spojené státy americké): Rady pro spotřebitele: Jak rozpoznat, blokovat a nahlásit podvody technické podpory a falešný virový pop-up Scareware.
• Národní centrum kybernetické bezpečnosti (NCSC) (Spojené království): Řešení podezřelých vyskakovacích oken v prohlížeči, podvodných pozvánek v kalendáři a phishingových podvodů.
• Tým zabezpečení Google Chromium a pracovní skupina W3C Web Push: Omezení oprávnění k zneužívání oznámení, tišší uživatelské rozhraní pro oznámení a architektura životního cyklu Service Worker.
• Microsoft Security Response Center (MSRC) & Microsoft Defender Threat Intelligence: Ochrana zákazníků před Scareware technické podpory, upozorněními na škodlivý web a ClickFix Falešné sociální inženýrství CAPTCHA.
• Zabezpečení platformy Apple a podpora Apple: Odstranění spamových kalendářů a událostí na iPhonu a správa oprávnění pro oznámení webových stránek v Safari na Macu.

Související průvodci¶

• Technická podpora vyskakovacích podvodů a odstranění vzdálené plochy (AnyDesk, TeamViewer).
• Škodlivá rozšíření prohlížeče, únosci schránky a odstranění adwaru
• Únos souborů cookie relace, malware infostealer a odvolání tokenu
• Infekce malware, ransomware a spyware
• Phishing (quishing) QR kódu a škodlivá přesměrování
• Tísňová čísla podle zemí