O Seu Navegador Foi Bloqueado por um Vírus
Escrito por Tomas Meskauskas a (atualizado)
O SEU NAVEGADOR FOI BLOQUEADO - como remover este vírus ransomware?
O SEU NAVEGADOR FOI BLOQUEADO - como remover este vírus ransomware? "O seu navegador está bloqueado," "Todas as atividades neste computador foram registadas", e "Todos os seus ficheiros foram encriptados" são mensagens que podem aparecer enquanto navega na Internet. Note que estas mensagens não são legítimas. Os pop-ups que bloqueiam o navegador, exigindo o pagamento de multas de US $300, 200 GBP ou 200 Euro (usando Ukash, PaySafeCard ou GreenDot MoneyPak) para desbloquear os computadores, não estão associados a qualquer autoridade legítima. As mensagens são criadas por criminosos virtuais com a intenção de roubar dinheiro aos utilizadores de Internet desavisados. Pagar as multas exigidas por estas mensagens de bloqueio de navegador é equivalente ao enviar dinheiro diretamente para os criminosos virtuais.
As mensagens de bloqueio de Google Chrome, Internet Explorer, Mozilla Firefox e Safari são chamadas de vírus ransomware. Comummente, os criminosos virtuais responsáveis por criar esses golpes, exploram os nomes de várias autoridades em todo o mundo (por exemplo, o FBI, EUROPOL, RCMP, Gendarmerie nationale, etc.). Os vírus ransomware dependem de notificações de violação de lei falsas (leis de direitos de autor e direitos conexos, exibição ou distribuição de uso negligente, conteúdo pornográfico uso proibido de PCs, etc.) para assustar os utilizadores de computador a pagar uma multa falsa. Os criminosos virtuais criaram várias variantes diferentes de vírus ransomware, e este particular chama-se " Browlock ". Isto afeta os navegadores de Internet dos utilizadores apenas utilizando Java script, no entanto, existem várias outras famílias ransomware que bloqueiam a tela inteira e encriptam os ficheiros.
Remoção do vírus "O Seu Navegador Foi Bloqueado":
Estas mensagens de Internet que bloqueiam o navegador dependem do JavaScript. Cada vez que um utilizador de Internet tenta deixar essa página, aparece uma mensagem de aviso: O SEU NAVEGADOR FOI BLOQUEADO. TODOS OS DADOS DO PC SERÃO DETIDOS E PROCEDIMENTOS PENAIS SERÃO INICIADOS CONTRA SI SE A MULTA NÃO FOR PAGA."
Após clicar em OK, é apresentada outra mensagem aos utilizadores: "Tem certeza que quer deixar esta página?", após clicar em "Deixar esta página", o ciclo dessas mensagens continua. Se o seu navegador de Internet estiver bloqueado por uma dessas mensagens, não pague qualquer multa. A maneira correta de lidar com este esquema é eliminá-lo.
Para fechar a janela que contém a mensagem falsa, encerre o processo do seu navegador de Internet:
Pressione ctrl+alt+del no seu teclado e selecione Gerenciador de Tarefas, na janela aberta, selecione o separador de processos e termine o processo associado com seu navegador de Internet.
Internet Explorer nome do processo - iexplore.exe, Google Chrome nome do processo - chrome.exe, Safari nome do processo - Safari.exe, Mozilla Firefox nome do processo firefox.exe
Após fechar com êxito o seu navegador de Internet, verifique o seu computador por infecções de malware possíveis. Faça o descarregamento recomendado do software de remoção de malware.
Método alternativo:
De forma a fechar a janela do navegador, os utilizadores precisam de desativar temporariamente o Javascript. Após fechar com êxito a mensagem ransomware não se esqueça de ativar o Javascript .
Além disso, se o seu navegador de Internet o redireciona para uma página de ransomware, isso pode ser uma indicação de uma infecção de segurança grave.
Para manter a segurança do seu computador, mantenha sempre o seu software atualizado e use programas antivírus e anti-spyware legítimos.
Após fechar com sucesso a janela do navegador da Internet que contém a mensagem falsa, verifique o seu computador por infecções de malware possíveis. Use o software de remoção de malware recomendado.
Elimine vírus "Seu navegador foi bloqueado" do Internet Explorer (desative JavaScript no IE):
1. Clique no ícone de "ferramenta". Selecione "Opções da Internet".
2. Clique no separador "Segurança", clique no símbolo de "Internet", clique no botão "Personalizar Nível....".
3. Na lista de configurações, vá para baixo até a seção "Scripting". Em Scripting Ativos, clique no botão de rádio para a esquerda de "Desativar".
4. Depois de temporariamente desativar o Javascript no Internet Explorer, será capaz de fechar a mensagem falsa " O seu navegador foi bloqueado". Para garantir que seu computador não está infectado com malware, verifique o seu computador de infecções por malware possíveis. Use o software de remoção de malware recomendado.
Elimine o vírus "O seu navegador foi bloqueado" do Mozilla Firefox (desative JavaScript no Firefox):
1. Clique no botão Firefox e selecione "opções"
2. Na linha superior dos ícones, clique em "Conteúdo". Clique na caixa de seleção à esquerda de "Ativar JavaScript".
3. Depois de temporariamente desativar o Javascript no Mozilla Firefox, será capaz de fechar a mensagem falsa " O seu navegador foi bloqueado". Para garantir que seu computador não está infectado com malware, verifique o seu computador de infecções por malware possíveis. Use o software de remoção de malware recomendado.
Elimine o vírus "O seu navegador foi bloqueado" do Safari (desative JavaScript no Safari):
1. Clique no menu Safari, clique em Preferências.
2. Clique no ícone Segurança. Na seção "Conteúdo Web", desmarque a marca ao lado de "Ativar JavaScript".
Elimine o vírus "O seu navegador foi bloqueado" do Google Chrome (desative JavaScript no Chrome):
1. Clique no ícone "barra". Selecione "Configurações"
2. Role para baixo e clique em "Mostrar configurações avançadas..."
3. Na seção "Privacidade", clique no botão "Configurações de conteúdo...".
4. Na seção de JavaScript, selecione "Não permitir qualquer site executar JavaScript" e clique no botão "Feito"..
5. Depois de temporariamente desativar o Javascript no Google Chrome, será capaz de fechar a mensagem falsa " O seu navegador foi bloqueado". Para garantir que seu computador não está infectado com malware, verifique o seu computador de infecções por malware possíveis. Use o software de remoção de malware recomendado.
Atualmente, os criminosos virtuais estão a objectivar 27 países e os utilizadores de computador são apresentados com variantes das mensagens bloqueadoras localizadas do navegador.
Atualização 2013.12.31 - Os criminosos virtuais responsáveis por criar esta fraude começaram a usar os serviços CloudFlare e estão a mascarar a verdadeira fonte de seu ransomware com estes URLs:
- hxxp://alert.police-agent-secure.com
- hxxp://Block.highqualitypolice.net
- hxxp://Block.policeprotector.biz
- hxxp://Cops-help.com
- hxxp://Police-help.com
- hxxp://Error.servepolice.biz
- hxxp://Error.safestep-police.net
- hxxp://Alert.policeprotector.biz
- hxxp://Police-service.net
- hxxp://Error.expresspolicelocation.com
- hxxp://AlmostPolice.co
- hxxp://FormalPolice.org
- hxxp://Nominalpolice.com
- hxxp://PoliceGuardState.org
- hxxp://Police-save.second-shine.com
- hxxp://Police-save.empirehydrogen.org
- hxxp://TrustPolice.biz
Nova Zelândia: hxxp://police.govt.nz.id[random numbers].com
New Zealand Police - All activities of this computer have been recorded. All your files are encrypted.
Polónia: hxxp://policja.pl.id[random numbers].com
Polska Policja - Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Espanha: hxxp://policia.es.id[random numbers].com
Cuerpo Nacional de Policía - "Se han grabado todas las actividades de este ordenador. Todos sus ficheros están cifrados" ou "Atención! Su navegador ha sido bloqueado".
Suécia: hxxp://polisen.se.id[random numbers].com
Polisen - "Alla dina filer är krypterade. Försök inte att låsa upp din dator!" or "Viktigt! Din webbläsaren blev blockerad".
Turquia: hxxp://egm.gov.tr.id[random numbers].com
TURKISH NATIONAL POLICE - Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Suíça: hxxp://polizei.id[random numbers].com
Schweizerische Eidgenossenschaft - Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Eslováquia: hxxp://minv.sk.id[random numbers].com
International Police Association Slovenská sekcia - Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Noruega: hxxp://politi.no.id[random numbers].com
POLITIET - Alle dine filer er kryptert. Ikke prov a lase opp maskinen!
Luxemburgo: hxxp://police.public.lu.id[random numbers].com
POLICE - Achtung!
Letónia: hxxp://vp.gov.lv.id[random numbers].com
Valsts Policija - Alle Aktivitäten des Computers wurden aufgenommen. All Ihre Daten werden verschusselt.
Hungria: hxxp://police.hu.id[random numbers].com
Szolgálunk és Védünk - Minden fájl titkosított. Ne próbálja meg kinyitni a számítógépet!
Estónia: hxxp://politsei.ee.id[random numbers].com
Politsei- ja Piirivalveamet - Alle Aktivitäten des Computers wurden aufgenommen. All Ihre Daten werden verschusselt.
Portugal: hxxp://psp.pt.id[random numbers].com
POLICIA PORTUGAL - Todos os arquivos são encriptados. Não tente desbloquear o seu computador!
Finlândia: hxxp://poliisi.fi.id[random numbers].com
POLIISI - "Alle Aktivitäten des Computers wurden aufgenommen. All Ihre Daten werden verschusselt" ou "Huomio! Selaimesi on lukittu".
Austrália: hxxp://afp.gov.au.id[random numbers].com
AFP - All activities of this computer have been recorded. All your files are encrypted.
Reino Unido: hxxp://europol.europe.eu.id[random numbers].com
Europol - All activities of this computer have been recorded. All your files are encrypted.
República Checa: hxxp://policie.cz.id[random numbers].com
Policie České republiky - Alle Aktivitäten des Computers wurden aufgenommen. All Ihre Daten werden verschusselt.
Canadá: hxxp://rcmp.gc.ca.id[random numbers].com
Royal Canadian Mounted Police - All activities of this computer have been recorded. All your files are encrypted.
Estados Unidos: hxxp://fbi.gov.id[random numbers].com
FBI - All activities of this computer have been recorded. All your files are encrypted. Do not try to unlock your computer! Your browser has been blocked due to at least one of the reasons specified below.
Alemanha: hxxp://polizei.de.id[random numbers].com
BundesPolizei - "Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt" ou "Warnung! Zugang von Ihrem Browser wurde vorlaufig".
Itália: hxxp://polizia-penitenziaria.it.id[random numbers].com
Polizia Penitenziaria - "Tutte le attività di questo computer sono state registrate. Tutti i suoi file sono crittografati" ou "Attenzione! Il Suo computer personale è stato bloccato".
Países Baixos: hxxp://politie.nl.id[random numbers].com
Politie Nederland - "Alle activiteiten van de computer zijn geregistreerd. Al uw bestanden worden versleuteld" ou "Attentie! Uw Webbrowser wordt geblokkeerd".
Áustria: hxxp://polizei.gv.at.id[random numbers].com
POLIZEI - Alle Aktivitäten des Computers wurde aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Dinamarca: hxxp://politi.dk.id[random numbers].com
POLITI - Alle dine filer er krypterede. Forsøg ikke at låse op din computer!
França: hxxp://europol.europe.eu.france.id[random numbers].com
Gendarmerie Nationale - "Toutes les activités de cet ordinateur ont été enregistrées. Tous votre fichiers sont cryptés" ou "Attention! Votre browser est bloqué".
México: hxxp://sep.gob.mx.id[random numbers].com
SEGOB - Se han grabado todas las actividades de este ordenador.
Irlanda: hxxp://garda.ie.id[random numbers].com
An Garda Síochána - All activities of this computer have been recorded. All your files are encrypted.
A multa foi paga. O seu caso foi fechado. Pode pagar US $450 para taxa de processamento para excluir todos os registos criminais.
Os criminosos virtuais responsáveis por criar este scam adicionaram um pagamento adicional que supostamente limpa o registo criminal de todos os utilizadores. Esta mensagem falsa é exibida aos utilizadores que já pagaram a multa para desbloquear os seus navegadores de Internet.
A MULTA FOI PAGA.
O SEU CASO FOI FECHADO.
PODE PAGAR US $450 PARA TAXA DE PROCESSAMENTO PARA EXCLUIR TODOS OS REGISTOS CRIMINAIS.Para Eliminar este caso de todos os registos criminais e evitar problemas no trabalho e outros locais onde podem ser verificados os antecedentes criminais, é obrigado a pagar uma taxa de libertação de US $450, pagável através de GreenDot MoneyPak (tem que comprar o cartão MoneyPak, carregá-lo com US $450 e digitar o código). Pode comprar o código em qualquer loja ou posto de gasolina. MoneyPak está disponível nas lojas de todo o país.
Esta mensagem é apenas uma fraude adicional. Isto é uma mensagem falsa e não há casos criminais reais abertos.
.
▼ Mostrar comentários