Fjerner falske antivirus-popup-vinduer og ondsinnet nettleser-push-varslingssøppel¶

Å se plutselige, skremmende systemvarsler gli ut av det nederste høyre hjørnet av Windows-skrivebordet, øverst til høyre på Mac-skjermen eller Android-varslingsskjermen som hevder "McAfee Total Protection: 5 kritiske trojanske virus oppdaget (Trojan.Cryptolocker)", "Norton 360-abonnementet ditt" Sikkerheten for Windows 360 er utløpt: Windows-PCen er utløpt, eller defektet. System Compromised" er nesten aldri et faktisk datavirus. I over 95 prosent av forbrukersakene rapportert til United States Federal Trade Commission (FTC), National Cyber Security Center (NCSC) i Storbritannia, og nettlesersikkerhetsteam, er disse varslene Malicious Web Push Notification Spam (HTML5 Service Worker Scareware) eller Rogue iPhone/Mac .ics Kalenderabonnement. Fordi moderne nettlesere (Google Chrome, Microsoft Edge, Brave, Opera, Mozilla Firefox og Apple Safari) registrerer seg med operativsystemets opprinnelige varslingsdemon (Windows Action Center eller macOS Notification Center), et hvilket som helst nettsted der du ved et uhell klikket "Tillat" på en villedende "Klikk Tillat for å bekrefte at du ikke er en robot / spill av video / last ned fil"-prompt kan presse realistiske OS-stilte popup-bannere til skrivebordet ditt selv når alle nettleservinduer vises lukket.

Det er avgjørende at du kan ikke fjerne popup-vinduer for web-push-varsling ved å kjøre en antivirusskanning, fordi en nettleservarslingstillatelse er en legitim innstilling i nettleserens brukerprofil i stedet for en skadelig .exe fil på harddisken. Men hvis du klikket inne i en av disse falske viruspopup-vinduene og enten (A) ringte et gratisnummer for "Tech Support" og installerte eksternt skrivebordsprogramvare (AnyDesk, TeamViewer, ScreenConnect, UltraViewer), (B) trykket Win + R -> Ctrl + V -> Enter på en falsk CAPTCHA-skjerm (ClickFix infostealer-angrep), eller (C) skrev inn kredittkortnummeret ditt for å "fornye McAfee/Norton", har du gått over fra ufarlig nettleservarslingsspam til et aktivt økonomisk eller skadelig brudd. Hvis du møter utpressing eller fysiske trusler, ring ditt lokale nødnummer (911 i USA og Canada, 112 over hele EU, 999 i Storbritannia) eller konsulter vår internasjonale nødnummer katalog. Følg de nøyaktige fjerningstrinnene nedenfor akkurat nå.

Gjør dette nå¶

1. IKKE klikk hvor som helst inne i popup-banneret, IKKE klikk på "Forny / Skann nå / Fjern virus"-knappen, og ALDRI ring til et telefonnummer som vises på skjermen: Ved å klikke på hoveddelen av en web-push-varsling åpnes umiddelbart svindlerens tilknyttede landingsside (som enten fakturerer kredittkortet ditt for et falskt antivirusabonnement, låser en nettleser i fullskjerm eller laster ned en fullskjermsinformasjon). Se i stedet nøye på den lille grå teksten inne i varslingsbanneret: hver legitime web-push-varsling inkluderer nettlesernavnet (Google Chrome, Microsoft Edge, Safari) og en rar, tilfeldig nettadresse (som f.eks captcha-verify-human88.xyz, news-update-alert.top, eller cdn-file-dl.com). Nettadressen er den skyldige.
2. Opphev det useriøse nettstedets varslingstillatelse i nettleserinnstillingene på 30 sekunder (ingen antivirusprogramvare kreves):
3. Google Chrome (Windows, Mac, Linux, Android): Åpne Chrome, skriv inn chrome://settings/content/notifications inn i adressefeltet, og trykk på Enter. Rull ned til "Tillat å sende varsler"-delen, klikk på de tre vertikale prikkene (⋮) ved siden av alle ukjente nettadresser, og velg Fjern eller Blokkér. Slå deretter AV den øverste bryteren som viser "Nettsteder kan be om å sende varsler" (eller velg "Bruk stillere meldinger").
4. Microsoft Edge (Windows, Mac): Åpne Edge, skriv edge://settings/content/notifications inn i adressefeltet, og trykk på Enter. Under "Tillat" klikker du på de tre prikkene (...) ved siden av alle mistenkelige domener og klikk på Fjern.
5. Apple Safari (Mac): Åpne Safari -> klikk Safari > Innstillinger (eller Innstillinger) i den øverste menylinjen -> klikk på fanen Nettsteder -> velg Varslinger i venstre sidefelt -> velg alle ukjente nettsteder i listen og klikk Fjern (eller endre den til Nekt tillatelse), og fjern deretter merket for *".
6. Mozilla Firefox: Åpne Firefox, skriv about:preferences#privacy i adressefeltet -> rull ned til Tillatelser > Varsler -> klikk på Innstillinger... -> klikk på Fjern alle nettsteder, merk av for "Blokker nye forespørsler som ber om å tillate varslinger", og klikk på Lagre endringer.
7. Tøm den skjulte Service Worker-bufferen (Service Worker Script) slik at svindeldomenet ikke kan utløse bakgrunnsvarsler i kø på nytt: Etter å ha tilbakekalt varseltillatelsen, naviger til chrome://serviceworker-internals (i Chrome) eller edge://serviceworker-internals (i Edge), finn en oppføring som samsvarer med det mistenkelige domenet, og klikk på Avregistrer. Gå deretter til chrome://settings/content/all, finn det domenet og klikk på Papirkurv-ikonet for å slette den lokale lagringen og bakgrunnsarbeiderskriptene.
8. Hvis virusvarslene vises i iPhone- eller iPad-kalenderen din ("Your iPhone is infected with 4 viruses. Click here to clean" hver time), slett den abonnerte kalenderkontoen: På iOS og iPadOS bruker svindlere ofte et 1-klikk .ics kalender abonnement link (webcal://) for å oversvømme Apple-kalenderen din med timelige heldagsavtaler med tittelen "KRITISK VIRUSVARSEL". Gå til iPhone-innstillinger > Apper > Kalender > Kalenderkontoer -> Abonnerte kalendere, trykk på det ukjente kalenderabonnementet og trykk på Slett konto nederst.
9. Hvis skjermen er frosset på en høy, snakkende rød/blå "Windows Defender Locked"-nettside der musepekeren er fanget, trykk og hold inne Esc tasten i 3 sekunder (eller trykk Alt + F4 / Ctrl + W på Windows, Cmd + Option + Esc på Mac): Svindlere misbruker HTML5 requestFullscreen() og requestPointerLock() APIer for å få en nettside til å fylle hele skjermen og skjule musepekeren. Holder Esc bryter fullskjerm og pekerlås; hvis nettleseren umiddelbart åpner fanen på nytt ved oppstart, lukk nettleseren via Task Manager (Ctrl + Shift + Esc) og åpne den på nytt mens du holder nede Shift eller fjern øktgjenoppretting. Hvis du allerede lar noen koble til datamaskinen din via AnyDesk eller TeamViewer, bytt umiddelbart til vår teknisk støtte popup-svindel og fjerningsveiledning for fjernt skrivebord.
10. Hvis du trykket Win + R -> Ctrl + V -> Enter på nettsiden som ga deg varslene (eller kjørte en nedlastet .exe, .msi, eller .dmg "Cleaner"), koble fra internett umiddelbart: Falske CAPTCHA-sider ber ofte om nettleservarslingstillatelser i nøyaktig samme øyeblikk de kopierer en skjult PowerShell infostealer-kommando (ClickFix) til utklippstavlen. Hvis du limte inn noe i Windows Kjør-dialogen (Win + R) eller macOS Terminal, følg vår session cookie kapring og infostealer malware respons guide umiddelbart.

Beslutningstre: identifisere og utrydde falske virusvarsler på tvers av alle enheter¶

Bruk dette diagnostiske flytskjemaet for å finne den nøyaktige mekanismen som genererer de falske antivirusvarslene på datamaskinen eller telefonen din:

flowchart TD
    Alert["Falske 'McAfee / Norton / Windows Defender Virus oppdaget' popup-vinduer vises på skjermen"] --> DeviceType{"Hvilken enhet viser varslene?"}

    DeviceType -->|"Windows PC eller Apple Mac"| WhereOnScreen{"Hvor vises varselet og hvordan ser det ut?"}
    DeviceType -->|"Android telefon/nettbrett"| AndroidCheck{"Viser et langt trykk på varselet 'Chrome / Samsung Internett' eller en ukjent installert app?"}
    DeviceType -->|"iPhone / iPad"| iOSCheck{"Er varslene inne i Apple Calendar App / Låseskjerm-påminnelser, eller bare inne i Safari?"}

    WhereOnScreen -->|"Lite toastbanner nederst til høyre (Win) eller øverst til høyre (Mac) Navngivning av Chrome / Edge / Safari + en URL"| BrowserPush["ÅRSAK: Ondsinnet web-push-varslingstillatelse -> Tilbakekall i chrome://settings/content/notifications eller edge://settings/content/notifications + Avregistrer Service Worker"]

    WhereOnScreen -->|"Fullskjerm snakkende nettside med rød/blå blinkende bokser og telefonnummer"| TechSupport["ÅRSAK: Fullskjerm HTML5 Scareware-fane -> Hold ESC + Trykk Ctrl+W / Alt+F4 (Hvis du ringte nummeret eller installerte AnyDesk, utfør Tech Support Scam Guide)"]

    WhereOnScreen -->|"Frittstående appvindu på skrivebordet (PC App Store, Wave Browser, Segurazo, Rav Endpoint)"| AdwarePUP["ÅRSAK: Installert adware / PUP binær eller ondsinnet nettleserutvidelse -> Avinstaller fra Windows-installerte apper + Kjør Malwarebytes / AdwCleaner"]

    AndroidCheck -->|"Viser Chrome / nettleser + nettsteddomene"| AndroidPush["Åpne Chrome på Android > Innstillinger > Nettstedinnstillinger > Varsler -> Slett tillatelse til falskt nettsted"]
    AndroidCheck -->|"Viser ukjent 'Renere / lommelykt / PDF / QR'-app"| AndroidApp["Start Android i sikkermodus -> Innstillinger> Apper -> Avinstaller Rogue App (Sjekk også enhetsadministratorapper)"]

    iOSCheck -->|"Timekalenderhendelser / påminnelser"| iOSCal["Gå til iPhone-innstillinger > Apper > Kalender > Kalenderkontoer > Abonnerte kalendere -> Slett Rogue-konto"]
    iOSCheck -->|"Web Pop-Up eller iOS 16.4+ Web App-ikon på startskjermen"| iOSSafari["Slett Rogue Web App-bokmerke fra startskjermen + Tøm Safari-historikk og nettsteddata"]

Forstå hvordan nettsteder kaprer skrivebordet og telefonens varslingsbrett¶

Hvorfor lar operativsystemer et tilfeldig nettsted du besøkte i 3 sekunder vise offisielle "McAfee Virus Alert"-bannere på Windows 11-oppgavelinjen eller macOS-skrivebordet dager senere, selv når du ikke surfer på det nettstedet?

1. W3C Web Push API & Background Service Workers (ServiceWorkerRegistration.showNotification())¶

For å la legitime nettapplikasjoner (som Gmail, Slack, Google Kalender og WhatsApp Web) varsle deg om nye meldinger uten å kreve en innebygd skrivebordsapp, implementerer moderne nettlesere to nettstandarder: Notifications API og Service Worker API: - Hvordan du ble lurt til å klikke "Tillat": Når du besøkte et nettsted med feilskriving, et nettsted for gratis film-/sportstrømming, en PDF-/filkonvertering, et torrentnettsted eller en ondsinnet annonseomdirigering, viste nettsiden et overlegg som leste "Trykk på "Tillat" øverst til venstre for å bevise at du er et menneske / verifiser nedlastingsalderen din. - Hvorfor fortsetter varslene når fanen lukkes: I det øyeblikket du klikket "Tillat" på nettleserens lille tillatelsesprompt, installerte nettstedet en liten JavaScript-bakgrunnsfil kalt en Service Worker i nettleserens profilkatalog (%LOCALAPPDATA%\Google\Chrome\User Data\Default\Service Worker\). - Hver gang datamaskinen kobles til internett, selv om du aldri åpner det nettstedet igjen, eller selv om Microsoft Edge eller Google Chrome bare kjører stille i bakgrunnsfeltet (Continue running background apps when Google Chrome is closed), sender svindlerens eksterne Push-server en JSON-nyttelast via Googles FCM eller Microsofts WNS push relé til nettleserens Service Worker. Servicearbeideren våkner i bakgrunnen og ringer showNotification(), komplett med en stjålet McAfee-skjoldlogo, et Windows-sikkerhetsikon og en falsk "Skann nå"-knapp.

2. Side-ved-side-sammenligning: Fake Web Push Scareware vs. Real Antivirus Alerts¶

Fase 1: Fullfør trinnvis nettleservarsling og rensing av servicearbeider (Windows og Mac)¶

Fordi mange brukere har både Google Chrome og Microsoft Edge (eller Safari/Brave/Firefox) installert på samme datamaskin, sjekk alltid alle nettlesere installert på maskinen din, spesielt Microsoft Edge på Windows 10 og Windows 11, som kjører i bakgrunnen ved oppstart av Windows, selv om du vanligvis surfer med Chrome.

1. Google Chrome (Windows, macOS, Linux, Chromebook)¶

1. Åpne Google Chrome, klikk på de tre vertikale prikkene (⋮) øverst til høyre og velg Innstillinger (eller skriv chrome://settings/content/notifications direkte inn i adressefeltet og trykk Enter).
2. Rull ned forbi "Standardatferd" til delen merket "Tilpasset atferd" -> "Tillat å sende varsler".
3. Inspiser hvert nettsted som er oppført under "Tillat å sende varsler":
4. Legitime oppføringer ser ut https://mail.google.com:443 eller https://calendar.google.com:443.
5. Ondsinnede oppføringer ser ut som tilfeldige domener (https://recaptchaverify-04.com:443, https://news-stream-hd.xyz:443, https://s3.amazonaws.com..., eller et hvilket som helst nettsted du ikke kjenner igjen).
6. Klikk på de tre vertikale prikkene (⋮) til høyre for alle ukjente nettsteder og klikk på Fjern (eller Blokker).
7. Lås inngangsdøren slik at ingen nettsider kan spørre igjen: Rull tilbake til "Standardatferd" på samme side og velg "Ikke tillat nettsteder å sende varsler" (eller velg "Bruk roligere meldinger").
8. Slett bakgrunnsdataene for Service Worker og nettsted:
9. Type chrome://serviceworker-internals i Chrome-adresselinjen og trykk på Enter.
10. Pressen Ctrl + F (eller Cmd + F), søk etter det mistenkelige domenenavnet (eller klikk Avregistrer på et ukjent domenenavn Scope: URL-er).
11. Type chrome://settings/system i adressefeltet og slå AV "Fortsett å kjøre bakgrunnsapper når Google Chrome er lukket" slik at Chrome ikke kan kjøre skjulte bakgrunnsarbeidere når den er lukket.

2. Microsoft Edge (Windows 10 og Windows 11: Very Common Hidden Culprit)¶

Selv om du bruker Chrome eller Firefox som din daglige nettleser, kan et enkelt tilfeldig klikk i en Edge-lenke åpnet fra Windows Search, Outlook eller Teams registrere en useriøs Edge-varslingsarbeider som kjører stille hver gang Windows starter: 1. Åpne Microsoft Edge, skriv edge://settings/content/notifications i adressefeltet, og trykk på Enter. 2. Se under "Tillat"-overskriften nederst på siden. 3. Klikk på de tre horisontale prikkene (...) ved siden av hvert nettsted du ikke kjenner igjen, og klikk på Fjern eller Blokkér. 4. Slå AV "Spør før sending (anbefales)" øverst på siden slik at nettsteder ikke kan vise tillatelsesmeldinger i fremtiden. 5. Type edge://settings/system inn i Edge-adresselinjen og slå AV "Fortsett å kjøre bakgrunnsutvidelser og apper når Microsoft Edge er lukket".

3. Apple Safari (macOS Sonoma, Sequoia, Ventura, Monterey)¶

På en Mac ser Safari Web Push-varsler nesten identiske ut med offisielle macOS-systemvarsler øverst til høyre på skjermen: 1. Åpne Safari, klikk på Safari øverst til venstre i Apple-menylinjen, og velg Innstillinger... (eller Innstillinger...). 2. Klikk på Nettsteder-fanen øverst i innstillingsvinduet, bla deretter ned i venstre sidefelt og klikk på Varslinger. 3. Se på listen over nettsteder i midtruten: - Velg alle nettsteder merket med "Tillat" som du ikke eksplisitt stoler på, og klikk på Fjern-knappen nederst på listen (eller endre rullegardinmenyen fra Tillat til Avslå). 4. Avgjørende Mac-trinn: Helt nederst i vinduet fjerner du avmerkingen i boksen som leser "Tillat nettsteder å be om tillatelse til å sende varsler". Når det ikke er merket av, kan ingen nettsider på jorden noen gang vise deg en varselmelding i Safari igjen. 5. Åpne også Apple-menyen () > Systeminnstillinger > Varsler på Mac-en og sjekk listen over programmer: hvis du ser merkelige nettstedsnavn oppført direkte ved siden av Mac-appene dine under App-varsler, klikker du på dem og slår Tillat varsler til AV.

4. Brave, Opera, Vivaldi og Mozilla Firefox¶

• Modig nettleser: Type brave://settings/content/notifications i adressefeltet -> fjern alle ukjente nettsteder under "Tillat å sende varsler" -> velg "Ikke tillat nettsteder å sende varsler".
• Opera / Opera GX: Type opera://settings/content/notifications i adressefeltet -> fjern ukjente domener under "Tillat å sende varsler".
• Mozilla Firefox: Type about:preferences#privacy i adressefeltet -> rull ned til Tillatelser > Varsler -> klikk på Innstillinger... -> klikk på Fjern alle nettsteder -> merk av for "Blokker nye forespørsler som ber om å tillate varslinger" -> klikk på Lagre endringer.

Fase 2: Fjerning av falske virusvarsler og kalendersøppel på smarttelefoner (Android og iPhone)¶

Mobiltelefoner er hovedmål for falske virusskremsler fordi svindlere vil at du skal få panikk og betale for en falsk $49.99/month «Mobil Security Cleaner»-appen eller skriv inn iCloud/Google-legitimasjonen din.

1. Android-telefoner og -nettbrett (Samsung Galaxy, Google Pixel, Motorola, Xiaomi, OnePlus)¶

På Android kommer falske virusvarsler fra én av to kilder: (A) Chrome/Samsung Internett-push-varslinger, eller (B) en falsk "Lommelykt / PDF-leser / QR-skanner / batterirenser"-app du nylig installerte. Slik identifiserer og dreper du den på 60 sekunder:

1. Den 2-sekunders langtrykksdiagnostiske testen:
2. Sveip ned Android-varslingsskjermen slik at du kan se den falske virusvarslingen.
3. Trykk og hold (langt trykk) fingeren direkte på det falske virusvarslingsbanneret i 2 sekunder (uten å trykke på handlingsknappene).
4. Varselet vil snu eller utvides for å vise nøyaktig navn og ikon for appen som genererte den øverst på kortet, sammen med et tannhjulikon (⚙) eller «Slå av varsler»:
5. Hvis det lange trykk viser Chrome (eller Samsung Internet / Brave):
6. Trykk på tannhjulikonet (⚙) > Nettstedinnstillinger rett på det varselet og trykk på Slett og tilbakestill / Varsler -> Av.
7. Åpne deretter Chrome på Android > Meny med tre prikker (⋮) > Innstillinger > Nettstedinnstillinger > Varsler:
   • Under Tillatt trykker du på alle ukjente nettsteddomener og trykker på Slett og tilbakestill (eller slå varsler Av).
   • Gå også til Chrome > Innstillinger > Nettstedinnstillinger > Alle nettsteder, finn eventuelle ukjente domener som bruker lagring, og trykk på Slett data og tilbakestill tillatelser.
8. (Hvis du bruker Samsung Internett: Åpne Samsung Internet -> trykk på Tre horisontale linjer (≡) nederst til høyre -> Innstillinger > Nettsteder og nedlastinger > Varsler -> Tre prikker (⋮) > Tillat eller blokker nettsteder -> slå av alle ukjente nettsteder.)
9. Hvis det lange trykk viser en ukjent app (eller en app med et tomt/usynlig ikon):
10. Åpne Android Innstillinger > Apper > Se alle apper.
11. Sorter eller rull nøye: Skadelige adware-apper på Android gjemmer seg ofte ved å sette App-navnet til en tom plass og App-ikonet til en gjennomsiktig firkant eller et falskt Google Play/Innstillinger tannhjulikon. Se helt øverst eller helt nederst på den alfabetiske applisten for en oppføring uten navn eller en merkelig størrelse, trykk på den og trykk på Avinstaller.
12. Hvis Avinstaller-knappen er nedtonet, går du til Innstillinger > Sikkerhet og personvern > Flere sikkerhetsinnstillinger > Enhetsadmin-apper, fjerner merket for den falske appens enhetsadministratorrettighet og avinstallerer den.

2. Apple iPhone og iPad (iOS / iPadOS)¶

Fordi iOS sandkasser apper strengt tatt, kommer falske virusvarsler på en iPhone fra tre spesifikke triks, ingen av dem betyr at iPhone faktisk har et virus:

1. Triks A: Rogue-abonnentkalender (webcal:// .ics Spam):
2. Symptom: iPhone spiller av kalendervarsellyder hele dagen, og kalenderappen din er fylt med timehendelser som leser "ADVARSEL: iPhone er infisert med trojansk SMS. Klikk på lenken for å rense" eller "iCloud hacket".
3. Nøyaktig rettelse:
   • På iOS 18+: Åpne Innstillinger > Apper > Kalender > Kalenderkontoer -> Abonnerte kalendere -> trykk på den mistenkelige kalenderen -> trykk på Slett konto.
   • På iOS 16 / iOS 17: Åpne Innstillinger > Kalender > Kontoer -> Abonnerte kalendere -> trykk på den mistenkelige kalenderen -> trykk på Slett konto.
   • Alternativt kan du åpne Kalender-appen, trykke på Kalendere nederst på midten av skjermen, trykke på i (Info)-ikon ved siden av spam-kalenderen under Abonner, og trykk på Avslutt abonnement.
4. Triks B: iOS 16.4+ Hjemmeskjerm Web App Push-varslinger:
5. Fra og med iOS 16.4 tillot Apple nettsteder lagret på startskjermen din via «Legg til på startskjermen» for å sende innfødte iOS-push-varsler. Hvis et svindelnettsted lurte deg til å legge til et bokmerkeikon (ofte forkledd som et "Bekreft profil" eller "Renere"-ikon) på startskjermen, bare trykk lenge på det ikonet på startskjermen og trykk på Slett bokmerke, og merk av for Innstillinger > Varsler for å fjerne det.
6. Trick C: Safari Tab Hijack & Pop-Up Loop:
7. Gå til Innstillinger > Apper > Safari (eller Innstillinger > Safari), sørg for at Blokker forgrunnsvinduer er slått PÅ, og trykk på Slett historikk og nettstedsdata for å lukke alle fangede skremmeprogrammer.

Fase 3: Hva om tilbakekalling av nettleservarsler ikke stoppet popup-vinduene? (Fjerning av adware, PUPs og Rogue Extensions)¶

Hvis du sjekket chrome://settings/content/notifications og edge://settings/content/notifications og fant null tillatte nettsteder, men falske antivirus-popup-vinduer eller skrivebordsverktøylinjer vises fortsatt på din Windows-PC eller Mac, deretter et Potensielt uønsket program (PUP), Adware-applikasjon eller Malicious Browser Extension er installert på systemet ditt:

1. Revisjon og fjern nettleserutvidelser (chrome://extensions & edge://extensions):
2. Ondsinnede nettleserutvidelser (ofte forkledd som gratis PDF-konverterere, kupongsøkere, volumforsterkere, tilpassede markører eller annonseblokkere) kan injisere falske virusoverlegg direkte på hver nettside du besøker uten å bruke nettleserens varslingsliste.
3. Åpne chrome://extensions og edge://extensions, klikk på Fjern på hver utvidelse du ikke eksplisitt trenger, og følg vår omfattende ondsinnede nettleserutvidelser, utklippstavlekaprere og veiledning for fjerning av adware.
4. Avinstaller kjente medfølgende adware / falske antivirusapper fra Windows-innstillinger (Win + I > Apps > Installed apps):
5. Sorter listen over Installerte apper etter Dato installert (nyeste først).
6. Umiddelbart avinstaller beryktet medfølgende adware, falske rengjøringsmidler og useriøse Chromium-nettlesere som ofte piggyback på gratis nedlastinger, inkludert: Wave Browser, Shift Browser, PC App Store, OneLaunch, Segurazo / SAntivirus, RAV Endpoint Protection (når samlet uinvitert), TotalAV / Scanguard (aggressiv scareware-fakturering), Restoro, Outbyte PC Repair, Driver Easy / Driver Booster, og ByteFence.
7. Sjekk Windows Task Scheduler og oppstartsapper for kommandolinjenettleserstartere:
8. Adware-installatører lager ofte en Windows Planlagt oppgave som kjører cmd.exe /c start http://scam-ad-site.xyz hvert 30. minutt.
9. Åpne Oppgavebehandling (Ctrl + Shift + Esc) > Oppstartsapper og deaktiver ukjente oppføringer, kjør deretter en gratis on-demand skanning med Malwarebytes AdwCleaner (det offisielle verktøyet utviklet spesielt for å fjerne nettleserkaprere, useriøse registerpolicyer og PUP-planlagte oppgaver på under 60 sekunder) sammen med en full Microsoft Defender Offline Scan.
10. Hvis du betalte penger eller skrev inn kredittkortet ditt i en falsk antivirus-popup:
11. Ring svindelnummeret på baksiden av kreditt- eller debetkortet ditt umiddelbart, rapporter at kortnummeret ditt ble oppgitt i en villedende scareware / teknisk støtte-pop-up, og be utstederen om å kansellere kortnummeret, utstede et erstatningskort med et nytt nummer og blokkere gjentakende tokenfakturering (Visa Account Updater / Mastercard Automatic Billing Updater) slik at svindlerens selgerkonto ikke kan fortsette å belaste deg månedlige abonnementsavgifter.

Ofte stilte spørsmål¶

Hvorfor hadde popup-vinduet den offisielle McAfee- eller Norton-logoen hvis den egentlig ikke var fra McAfee eller Norton?¶

Når et nettsted sender en web-push-varsling gjennom Google Chrome, Microsoft Edge eller Safari, lar W3C Notification API nettstedutvikleren spesifisere hvilken som helst egendefinert bilde-URL (ikon: "https://.../mcafee-logo.png") og eventuell egendefinert overskriftstekst inne i varslingsnyttelasten. Svindlere kopierer ganske enkelt den offisielle McAfee røde skjold-logoen, Nortons gule hake eller Windows Defender blå skjold-ikon og legger det ved push-meldingen deres slik at du tror datamaskinens sikkerhetsprogramvare advarer deg. Se alltid etter nettadresse og nettlesernavn skrevet ut med liten tekst i varselet: ekte antivirusprogramvare for skrivebordet sender aldri varsler fra en tilfeldig nettadresse i Chrome eller Edge.

Hvorfor fortsatte viruspopup-vinduene på Windows-skrivebordet mitt selv når Google Chrome og Microsoft Edge var helt lukket?¶

Som standard på Windows 10 og Windows 11 aktiverer både Google Chrome og Microsoft Edge en innstilling kalt "Fortsett å kjøre bakgrunnsapper når nettleseren er lukket", og Windows registrerer sine Push Notification Service Workers med Windows Push Notification System (WNS). Selv når du klikker på den røde X for å lukke alle synlige nettleservinduer, en bakgrunn chrome.exe eller msedge.exe prosessen forblir i live i systemstatusfeltet og lytter etter innkommende push-meldinger fra et hvilket som helst nettsted du tidligere har gitt varslingstillatelse til. Tilbakekalle tillatelsen i chrome://settings/content/notifications og edge://settings/content/notifications stopper disse bakgrunnsprosessene fra å vise popup-vinduer igjen.

Er datamaskinen min infisert med et virus hvis jeg ved et uhell klikket på den falske McAfee popup-varslingen én gang, og deretter lukket nettsiden som åpnet?¶

Bare klikk på varslingsbanneret og se nettsiden som åpnet i en moderne, oppdatert nettleser (Chrome, Edge, Safari eller Firefox) infiserer ikke datamaskinen med virus, fordi moderne nettlesere kjører i en streng multi-prosess sandkasse som hindrer en nettside fra å skrive kjørbar kode til operativsystemet ditt uten din interaksjon. Datamaskinen din er kun i fare hvis du, etter at nettsiden ble åpnet lastet ned og åpnet en fil (som en .exe, .msi, .zip, eller .dmg), installert et eksternt skrivebordsprogram (som AnyDesk eller TeamViewer), eller kopierte og limte inn en kommando i Windows Kjør-dialogen (Win + R) eller macOS Terminal. Hvis du bare åpnet fanen og lukket den, er det alt du trenger å gjøre å tilbakekalle varslingstillatelsen og tømme nettleserbufferen.

Hvorfor hoper disse falske virusvarslene seg plutselig opp 10 på rad i det øyeblikket jeg vekker den bærbare datamaskinen min fra dvale eller kobler til Wi-Fi?¶

Når den bærbare datamaskinen er i dvale eller offline, fortsetter svindlerens push-server å sende falske virusvarslinger hver time til Googles eller Microsofts sky-push-relé, som holder disse meldingene i en leveringskø som venter på at nettleseren din kommer tilbake på nett. I det øyeblikket du åpner lokket på den bærbare datamaskinen og kobler til Wi-Fi igjen, henter nettleserens bakgrunnstjenestearbeider alle push-meldinger i kø på en gang og skyter 5 til 10 falske virusbannere på skjermen i rask rekkefølge for å skape maksimal panikk.

Kilder sjekket¶

• Federal Trade Commission (FTC) (USA): Forbrukerråd: Hvordan gjenkjenne, blokkere og rapportere teknisk støttesvindel og falske viruspopup-scareware.
• Nasjonalt cybersikkerhetssenter (NCSC) (Storbritannia): Håndtere mistenkelige nettleserpop-ups, falske kalenderinvitasjoner og phishing-svindel.
• Google Chromium Security Team & W3C Web Push Working Group: Mitigasjoner for misbruk av varslingstillatelser, stillere brukergrensesnitt for varsling og livssyklusarkitektur for servicearbeider.
• Microsoft Security Response Center (MSRC) og Microsoft Defender Threat Intelligence: Beskyttelse av kunder mot teknisk støtte Scareware, ondsinnede nettvarsler og ClickFix Fake CAPTCHA Social Engineering.
• Apple-plattformsikkerhet og Apple-støtte: Slett spam-kalendere og -hendelser på iPhone og administrer tillatelser for nettstedsvarsling i Safari på Mac.

Relaterte guider¶

• Teknisk støtte for popup-svindel og fjerning av eksternt skrivebord (AnyDesk, TeamViewer).
• Ondsinnede nettleserutvidelser, utklippstavlekaprere og fjerning av adware
• Session cookie-kapring, infostealer malware og token-revocation
• Infeksjon av skadelig programvare, løsepenge og spyware
• QR-kode phishing (quishing) og ondsinnede omdirigeringer
• Nødnumre etter land