Estou a escrever este tópico porque anda por aí um vírus informática um pouco assustador.

Nome do vírus: Metropolitan Police Ukash Virus

Ukash é o nome encurtado para este vírus porque ele usa o método de pagamento virtual Ukash como a única alternativa para desbloquear o pc.
O vírus teve origem nos UK em Dezembro de 2011 e invade o pc após ter sido aberto um pop-up infectado (foi o que aconteceu comigo). Ele instala-se na memória de arranque do windows e bloqueia o pc com uma mensagem assustadora. Passo a citar:

"Agora muitos computadores são atacados com um aplicativo grave
ransomware que bloqueia todo o computador (laptop ou desktop) e pede o
resgate para desbloqueá-lo. Este vírus é também conhecido como Metropolitan Police
scam. Diz-se que alegadamente ser originado por Specialist Crime
Directorate de polícia e-crime Unidade Central (Polícia Metropolitana do
Reino Unido). Contudo, Esta informação é totalmente falsa. Polícia
Metropolitana não tem nada a ver com originários dessa enganosa,
Notificação enganosa e assustador. As fraudes de cyber são de fato muito
fundamentais para inventar novas maneiras de enganar os usuários e
solicitando-lhes em partilha de alguns dos seus rendimentos com
bandidos."

[Esta imagem já não existe]

Esta imagem é um dos exemplos da janela que bloqueia o pc em alguns países, porque o vírus já tem a sua versão portuguesa.

"Portugal is not the exception for ransomware developers. Recently we have been able to discover that there is a special virus program that attacks many computers today and locks systems completely. The virus depicts itself as the supposed message from the police bodies, however, this is not so. The police and law enforcement bodies are not connected with the developers of the above-mentioned ransomware hijacker. When the virus penetrates into the computer it totally disables it. Users would not be able to run any application they need for their job or personal needs. When they try to reboot their computer the same picture would come up telling that user has been found to be engaged in illegal activities that are forbidden in accordance with the current legislation. In particular, the ransomware accuses users of watching sinful content, promoting and spreading it over the world wide web. In addition, the warning tells that you were found to spread spam from your computer and even to support terrorist activities. Well, to receive such message is very scary even if you haven’t done anything like that."

A mensagem apresentada nos pcs infectados em Portugal é a seguinte:

Atenção!!!
Foi detectado um caso de atividade ilegal. O sistema operacional foi bloqueado por violação das leis da República Português! Foi detectada a violação seguinte:
Do seu endereco IP com o numero de “[removed]” foi feita para acessar sites que contenham pornografia, pornografia infantil, bestialidade, tambem como a violencia sobre as criancas. No computador tambem foram encontrados arquivos de video contendo pornografia, violencia e os elementos de pornografia infantil. Uma vez que tambem spamming e-mail foi feito com subtexto de terrorismo.
O bloqueio do computador é feito para eliminar a possibilidade de ações ilegais por parte deles.
Para remover o bloco em seu computador, você deve pagar uma multa de 100 €.
Você tem duas formas de pagamento:
1) Efetuar o pagamento pelo Ukash:
Para isso, digite o código que você recebeu na linha de pagamento e clique em OK (se você tiver vários códigos, inseri-los um após o outro, em seguida, pressione OK).
Se o sistema falhar, você deve enviar e-mail de código ([email protected]).
2) Efetuar o pagamento via Paysafecard:
Para isso, digite o código que você recebeu (se necessário juntamente com a senha) na linha de pagamento, e clique em OK (se você tiver vários códigos, inseri-los um após o outro, e então clique em OK).
Se o sistema falhar, você deve enviar e-mail o código ([email protected]).

Um pouco assustador, não é? Quando vi o meu pc a ficar bloqueado por esta mensagem até parei de respirar. Mas é apenas um vírus. Primeiro, a linguagem expressa na mensagem tem tantos erros que é impossível ter origem fidedigna e depois vê-se claramente que é fraude! Por isso ninguém cometa o erro de pagar!!!

A remoção deste vírus não é muito complicada. Testei vários métodos mas apenas o mais simples de todos é que resultou comigo. Infelizmente foi praticamente um dos últimos meios que testei ao final de uma manhã inteira a tentar livrar-me do vírus.

Como remover:
Primeiro trata-se de um vírus que invade a memória de arranque do windows e inicia-se automaticamente assim que o windows arranca. É por isso que não dá tempo para abrir nenhum programa. Uma das formas de nos livrarmos dele é termos acesso ao "gerenciador de tarefas" e desactivar a sua aplicação de arranque do windows mas nem sequer dá tempo para se fazer isto. Então é necessário contornar primeiro este arranque automático.

Primeiro é necessário entrar no windows no modo de segurança. Reinicia-se o pc e quando aparece a janelinha de fundo preto quando está a carregar o windows pressiona-se a tecla F8 até abrir várias opções entre elas o modo de segurança.
Escolhe-se o "modo de segurança" normal caso se possua o programa anti-spyware numa pen ou o "modo de segurança com network" caso seja necessário usar a net para baixá-lo e actualizar.
O modo de segurança abre o windows normalmente mas só inicia alguns programas padrões.

Depois instala-se o programa Malwarebytes (Malwarebytes.org), faz-se um scan completo e ele deve detectar 2 virus trojans e depois elimina-os.

Depois é só voltar a iniciar o windows normalmente e em principio já não vai bloquear. Não nos podemos esquecer de voltar a correr o anti-virus e ver se está tudo bem.

Espero assim alertar a todos para a existência deste vírus e ajudar alguém a quem teve a infortuna sorte de o apanhar a não cometer a loucura pagar ou de formatar o pc sem ser necessário.

Desconhecia este vírus por completo, obrigada Maylene por partilhares!

Já que estamos com "a mão na massa", se receberem e-mails da PSP ignorem também! São vírus --' enfim, não sei, aqui há tempo lembro-me de me dizerem que são as próprias companhias de anti-vírus que criam os ditos cujos com o intuito de venderem os seus produtos...E não me surpreende nada. Mas é preciso muito cuidado com estas coisas, podem perder dados e coisas muito importantes.

Pois, como sinto isso na pele (lembro-me do vírus que apanhei há dois anos atrás )

apanhar virus é sempre tramado. Obrigad apor partilhares Maylene, assim já fico alertada para o facto

Eu felizmente nunca apanhei qualquer vírus desse género no meu pc e
raramente instalo qualquer anti-vírus, talvez por usar o ubuntu uma
parte das vezes não sei mas agradeço bastante essa informação será muito
útil caso me depare com isso

SofiaFlower escreveu:Desconhecia este vírus por completo, obrigada Maylene por partilhares!

Já que estamos com "a mão na massa", se receberem e-mails da PSP ignorem também! São vírus --'

como é esse e-mail mesmo? normalmente apago tantos e-mails que nem me apercebo disso mas por acaso não ouvi falar desse SofiaFlower

Eu adorava, amava, ter um Macintosh, não entra vírus lá. Mas enquanto tiver Windows 7 - sistema operativo que tenho agora - não dispenso um bom anti-vírus, mais anti-spyware e firewall. Todos os cuidados são poucos!

Para responder à tua pergunta Kaze o dito e-mail que já recebi imensas vezes da PSP, uma vez abri mas não cliquei depois no link que estava no e-mail. E como abri dessa vez, deixei de abrir em todas as outras vezes que recebi.
Basicamente eles mandam-te um e-mail cujo o nome diz Polícia de Segurança Pública e cujo assunto é algo do género Aviso (mais qualquer coisa e geralmente referem-se a processos ou algo assim) e quando abres podes ler o que está escrito, mas coisas que dá para ver que é fake (falso) e que é de tudo menos da PSP:

1º O remetente, aquilo vem qualquer coisa @hotmail.com, a meu ver o e-mail se fosse mesmo da PSP deveria ter outra coisa que não fosse @hotmail.com (acho que se chama domínio mas não tenho a certeza e posso estar errada) mas de qualquer forma é algo do género "[email protected]" logo aí há uma pista de que à partida aquilo é falso;

2º O texto tem caracteres estranhos lá pelo meio tipo "$ # @" e afins. Aquilo realmente fala em algum processo ou despacho mas depois ter caracteres desse género "& % €" continua a parecer estranho;

3º Aquilo parece escrito em Português do Brasil, geralmente costuma aparecer uma data por exemplo "o crime ocorrido na passada noite 16 de Fevereiro de 2012..." a data costuma ser sempre recente só que depois o texto e tudo isso não bate certo;

4º Pede sempre para se clicar num link. (Cujo o endereço também é igualmente suspeito).

Tinha ideia que já tinha falado disto algures, se calhar falei noutro fórum, houve uma altura que recebia IMENSOS mails deste género, o 1º ainda abri mas assim que vi essas coisas que referi anteriormente deixei de abrir os próximos que me enviaram e passei a apagar directamente. Espero ter esclarecido a dúvida.

Já passaram mais de 48 horas. E isto pode ajudar outras pessoas.

Andei a limpar e-mails da minha caixa de entrada e dei com isto:


Os primeiros e-mails que me levaram a escrever o post anterior, eram diferentes deste! Porém resolvi na mesma mostrar, noto alguma falta de acentuação nas palavras e o remetente nem é português, por isso é fake.
Este foi muito fácil ver que era falso, por causa disso.
No entanto dizia para abrir um nexo e bla bla bla, NÃO ABRAM. Eu nunca abro anexos de e-mails estranhos, mas conheço quem infelizmente já abriu e era vírus. Fica só um aviso, caso me apareça dos outros também tiro print.

Muito obrigado por avisarem desses virus, nunca tive um virus desses e espero nem vir a ter!



Obrigado

quim17 apresenta-te



Quanto a isso, experimenta tirar tudo o que tens do pc para um disco externo ou para vários cds, e depois formatar o computador, e instalar tudo de novo. Deve eliminar o virus. Quanto ao anti-virus, experimenta usar o Avast. Eu considero-o melhor que o McAfree.

quim17 escreveu:Ola maylena, eu já tive esse vírus o mês passado e para poder remover o vírus fiz tudo o que explicaste aqui no fórum e descarreguei malwarebyt, tudo bem apanhou logo 2 vírus, só não entendo como o meu antivírus deixou passar e eu não tenho qualquer um antivírus, tenho o mcfee total protection em dia. Seja como for la conseguiu.

O pior esta para vir, anteontem estive a trabalhar com o computador (portátil) em Viseu onde fui passar o fim-de-semana ai tudo bem a minha filha também andou no youtube e eu facebook ate a noite, antem vou para ligar o portátil e aparece de novo o mesmo vírus sem eu ter descarregado nada da net, para mim acho que o vírus nunca foi eliminado ficou la guardado no cantinho . Tentei fazer os mesmos passos para remove-lo mas não adiantou não consegui, agora já guardei tudo de importante, fiz outra conte de utilizador e eliminei a outra conte para já esta a funcionar, se não der vou ter que formatar o portátil

Recentemente tive um vírus muito manhoso no PC. Instalou-me um programa que nunca tinha visto na vida (e era um programa falso), resolvi instalar o PC Doctor ou que raio se chama o programa e realmente livrei-me de muitas viroses que não sei como passaram pelo meu BitDefender Total 2011.
Mais tarde reiniciei o PC e o tal PC Doctor era tão bom cuja firewall bloqueava a minha Internet e não consegui tirar essa opção. Então desintalei e instalei o Malwarebyte - Antimalware, corri o meu anti-spyware também, novamente anti-vírus. E ficou tudo operacional.
Estão sempre a inventar novos vírus e cada vez mais perigosos, é preciso cuidado, podem roubar dados nossos muito importantes.
Atenção ao que a Tinoco sugeriu.

Acabei de apanhar esse vírus aki fica a imagem:


Obrigada pela dica como remover sem ter que formatar..

Conseguiste resolver rikki?

Ai cuidado com isso! Há um novo vírus chamado vírus PSP. E penso que é isso que a Rikki mostrou :s eu levei o meu fixo para arranjar por causa da drive e os técnicos disseram-me que o meu computador não estava infectado com o vírus PSP mas que tinha lá essa entrada e que por isso estava vulnerável. O que aconselho é quando virem e-mails da PSP e afins não abram. Se não fizeram nada de mal, não têm de estar preocupados.

Consegui mas não por esse método.

Depois de varias pesquisas tentei fazer um restauro e no meu caso não deu.

Fiz o seguinte:

1- entrei em modo de segurança
2-passei o antivírus e mabware que detectou um cavalo de troia.
3- criei um novo utilizador
4- gravei os meus documentos, os ficheiros de ambiente de trabalho e uma copia dos links que tinha no firefox
5-depois entrei normalmente na outra contra que criei e apaguei a outra conta e ficou resolvido.


Aki fica outra possível resolução que não testei:

trojan-killer.net/pt/attention-votre-ordinateur-ete-pour-violation-de-la-loi-francaise-fake-warning-alert/

Maylene escreveu:Conseguiste resolver rikki?

Aconteceu-me o mesmo... burrice, nem pensei, como precisava do computador tentei resolver a situaçao o mais rapidamente possivel. eles pedem uma multa no valor de 100€, dirigi-me a uma payshop e adquiri um voucher ukash nesse valor e utilizei-o no mesmo. Conseguirei recuperar o montante? alguem sabe? ou fui roubada?

Sofiaa, foste burlada ou conseguiste desbloquear o pc?

Nunca me aconteceu, felizmente!!! Até pq instalei há pouco tempo um anti-vírus no meu computador.

consegui desbloquear o pc, alias ele desbloqueou-se sozinho, fez reparaçoes sozinho e desbloqueou-se... vou entertanto a policia, acham que recupero o dinheiro?

Joananascimenti escreveu:Nunca me aconteceu, felizmente!!! Até pq
instalei há pouco tempo um anti-vírus no meu computador.

Um anti-virus não protege contra todos os vírus. Aliás cheguei a usar 3 anti-virus para apagar este vírus e nenhum resultou. Só mesmo um programa anti-spyware.

sofiaa escreveu:consegui desbloquear o pc, alias ele desbloqueou-se sozinho, fez reparaçoes sozinho e desbloqueou-se... vou entertanto a policia, acham que recupero o dinheiro?

Sinceramente e não querendo desanimar-te, acho que já não recuperas o dinheiro. Mas pelo menos ficaste com o pc desbloqueado. Sabes se foi o anti-virus que depois detectou o vírus e apagou? Há versões deste vírus que só dão essa mensagem quando tentas aceder à net mas de resto o pc fica funcional e talvez tenha sido por aí que o conseguiste reparar. No meu caso a mensagem aparecia mal que iniciava o windows.

Também não quero desanimar mas acho que dificilmente recuperas o dinheiro :s isto na internet é preciso sempre muito cuidado e no que toca a mails não se pode confiar em tudo. Mas acho que como pagaste e tudo, devias apresentar mesmo queixa. Quanto mais não seja fica lá registado. Mas é dificil as autoridades depois investigarem.