お使いのWindows は追放処分されました スクリーンロッカー を削除するには

「Your Windows Hasbeen Banned」または「Your Windows Has Been Banned」は2016年11月(最初のバージョン)に登場した比較的新しいスクリーンロッカーです。「Your Windows Hasbeen Banned」が最初のバージョン、「Your Windows Has Been Banne」が2番目のバージョン(2016年12月13日に発見)で、どちらも「お使いのWindowsは追放処分されました」スクリーンロッカーです。実質的にはこの2つは同一のものですが、後バージョンではタイトルの入力ミス(Hasbeen部分)が修正されているのと、サポートのための具体的な連絡先の詳細が追加されています。これはトロイの木馬型感染です。感染コンピュータのユーザーは「異常な動作」がデバイス上に検出されたという嘘の通知を受け取り、よってセキュリティ問題を解決するためにMicrosoft の技術者に問い合わせの連絡を入れるよう促されます。実際これはテクニカルサポート詐欺であり、画面をロックするウイルスそのものです。

「Your Windows Hasbeen Banned」スクリーンロッカーについて知っておくべきこと

‘Your Windows Hasbeen Banned’ トロイの木馬は、様々な手段で分布されています。分布手段の具体的な方法はまだ特定されてはいません。「Your Windows Hasbeen Banned」スクリーンロッカーの分布として最も考えられる手段は、感染させられたシステムのソフトウェアの脆弱性および無料ソフトウェアのダウンロードです。不正なプログラムはコンピュータにダウンロードされるとすぐに画面をロックし、ユーザーのコンピュータへのアクセスをブロックし、下のようなウインドウを表示します (順番に最初、2番目のバージョン):

画面に出てくる原文:

Your Windows Hasbeen Banned

This PC has been banned for terms of use violations. To protect the windows service and its members. Microsoft does not provide details about specific PC bans.

Your PC has been banned because we detected an unusual activity on your computer. To protect the windows service and its member your PC maybe has been infected with viruses that do an usual activity like botnet,ddos,etc to grant access back to your computer please pay some fee to trusted Microsoft Technician and the Microsoft Technician will give you a code to unlock to get a code please click button down to below to contact the nearest Microsoft Technician.

ユーザーはこのセキュリティ警告をじっくりと批判のまなざしで分析すべきです。受け取った警告が偽物であるかのように注意深く読みましょう。ほとんどの場合、PCか何らかのウイルスに感染したいるのか実際にセキュリティ問題を抱えているのかは、受け取ったメッセージを見ればわかります。

上に掲載されている「Your Windows Hasbeen Banned」ウイルスによってレンダーされた警告メッセージを見てみましょう。タイトルに既に入力ミスがあります。本文では「windows」の頭文字が小文字になっており、同じミスが次の段落にも見つかります。スペースを飛ばしているミスもしつこくあります。問題の具体的な事例は非常に不明瞭な形で「説明」されています。しかも、Microsoft またはその他の評判のいいソフトウェア開発者がセキュリティの侵害を解決するという理由で様々なロック解除コードを提供するのは事実上不可能です。文章には文法上の誤りも多く見つかります。Microsoft社のような評判の高い企業がこのようなメッセージをユーザーに提供するとは考えられません。

「Your Windows Hasbeen Banned」バージョンでロックされている画面のロックを解除するコードは「123456」です。 「Your Windows Has Been Banned」バージョン用のパスコードは「nvidiagpuareshit」です。コードを入力すると、ウイルスは以下のようなメッセージを表示します:

解除コードの購入ありがとう! 騙されたな

俺はmicrosoft なんかじゃない

このウイルスを取り除くには以下の指示に従うこと

1) 解除コードとして「123456」を入力

2) スタートメニューを開く

3) スタートアップに行く

4)「AdvancedRansomware1.exe」ファイルを削除する

画面はキーボードの[Alt]+[F4]を同時に押すことでもロックが解除できます。コンピュータにアクセスできたら、ユーザーはこのスクリーンロッカーを取り除く必要があります。Reimage、Spyhunter、または Hitmanを実行し、「Your Windows Hasbeen Banned」プログラムをPCから排除しましょう。

‘Your Windows Hasbeen Banned’ スクリーンロッカーの感染を回避するために気を付けること

コンピュータシステムを大事に管理しておく必要があります。ソフトウェアの更新を見過ごしたり、無料アプリを「デフォルト」設定でインストールしないようにしましょう。必ず「アドバンス」または「カスタム」設定を選択して不正なアプリを拒否してください。無料アプリケーションのインストーラーには一般的にマルウェアがたくさん積まれていることに注意をしましょう。

Automatic Malware removal tools