Tweet
The Seu windows foi sequestrado screen locker is a Trojan that displays a fake security screen written in Portuguese that states the PC has been hijacked and banned due to unusual activity being detected. It then prompts you to contact a Microsoft technican at email address nardimayer@mail2tor.com in order to obtain an unlock code. Once you enter the correct code, the screen will unlock and another screen will be displayed that contains instructions on how to remove the Trojan.
Remove the Seu windows foi sequestrado Portuguese Screenlocker
The Seu windows foi sequestrado screen locker is a Trojan that displays a fake security screen written in Portuguese that states the PC has been hijacked and banned due to unusual activity being detected. It then prompts you to contact a Microsoft technican at email address nardimayer@mail2tor.com in order to obtain an unlock code. Once you enter the correct code, the screen will unlock and another screen will be displayed that contains instructions on how to remove the Trojan.
Thankfully, the unlock code for this scam could be retrieved from the executable and can be entered into the field to terminate the screen locker. This unlock code is 3458966021784633.
Note: Once the screenlocker is closed, you still need to remove the infection. Most AV programs should detect it at this point.
The text of the screenlocker is:
Seu windows foi sequestrado
Este PC foi proibido por termos de violações de uso, para proteger o serviço do Windows ne que a Microsoft não fornece detalhes sobre proibições específicas do PC
Seu PC foi banido porque detectamos uma atividade incomum no seu computador.
Para proteger o serviço do Windows e seu membro, o PC talvez tenha sido infectado
com vÃ*rus que fazem uma atividade incomum, como botnet, ddos, etc, para conceder
acesso de volta ao seu computador, por favor pague alguma taxa para o Microsoft Technician
confiável eo Microsoft Technicial dará o seu Um código para desbloquear para obter um código,
clique no botão abaixo para entrar em contato com o Técnico Microsoft mais próximo.
Técnico Microsoft mais próximo encontrado!
Contato: nardimayer@mail2tor.com
Entre em contato para negociar a liberação de seus arquivos
que estão agora criptografados, sem o código perderá todos.
Mande uma mensagem para o email: nardimayer@mail2tor.com
Once the correct pass code is entered, the alert that is shown will contain this text:
E você foi enganado pelo meu vÃ*rus ele não é microsoft
Obrigado por comprar o código de desbloqueio
Para remover meu vÃ*rus, siga as instruções!
1- Digite "3458966021784633" na parte inferior da tela para desbloquear o seu computador
2- Reinicie o computador em modo de segurança com prompt de comando
3- Digite explorer
4- Agora vá até o Disco Local C, e abra a pasta Arquivos de programas
5- Apague a pasta Bitcoin_BOT_2.2
6- Clique em iniciar, todos os programas, procure a pasta inicializar, clique lado direito e escolha abrir
todos os usuários, apague o arquivo RansomwareAvançado.exe
7- Reinicie o computador
8- Para garantir, abra o seu antivirus favorito.
9- Para ativar o Gerenciador de tarefas do windows, clique em iniciar, digite regedit e tecle enter
10- Navegue até HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
11- Apague do lado direito onde tem "DisableTaskMgr"
Se você chegar a esta tela sem pagar parabéns!
How did theSeu windows foi sequestrado Screenlocker get on my computer?
It is not currently known how this Trojan is being distributed. It could be distributed using fake software cracks or through free programs you download off of the Internet. As more information becomes available, we will update it here.
As the current unlock code is known, removing this infection is fairly easy. If the code does not work or you are unable to terminate the infection, you can use the removal guide below to remove it for free.
Array
View Associated Seu windows foi sequestrado Screenlocker Files RansomwareAvançado.exe
View Associated Seu windows foi sequestrado Screenlocker Registry Information HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = 1
Click here to view the article.
Remove the Seu windows foi sequestrado Portuguese Screenlocker
- Sun, 05 Feb 2017 12:37:02 EST
- Read 1881 times
The Seu windows foi sequestrado screen locker is a Trojan that displays a fake security screen written in Portuguese that states the PC has been hijacked and banned due to unusual activity being detected. It then prompts you to contact a Microsoft technican at email address nardimayer@mail2tor.com in order to obtain an unlock code. Once you enter the correct code, the screen will unlock and another screen will be displayed that contains instructions on how to remove the Trojan.
Thankfully, the unlock code for this scam could be retrieved from the executable and can be entered into the field to terminate the screen locker. This unlock code is 3458966021784633.
Note: Once the screenlocker is closed, you still need to remove the infection. Most AV programs should detect it at this point.
The text of the screenlocker is:
Seu windows foi sequestrado
Este PC foi proibido por termos de violações de uso, para proteger o serviço do Windows ne que a Microsoft não fornece detalhes sobre proibições específicas do PC
Seu PC foi banido porque detectamos uma atividade incomum no seu computador.
Para proteger o serviço do Windows e seu membro, o PC talvez tenha sido infectado
com vÃ*rus que fazem uma atividade incomum, como botnet, ddos, etc, para conceder
acesso de volta ao seu computador, por favor pague alguma taxa para o Microsoft Technician
confiável eo Microsoft Technicial dará o seu Um código para desbloquear para obter um código,
clique no botão abaixo para entrar em contato com o Técnico Microsoft mais próximo.
Técnico Microsoft mais próximo encontrado!
Contato: nardimayer@mail2tor.com
Entre em contato para negociar a liberação de seus arquivos
que estão agora criptografados, sem o código perderá todos.
Mande uma mensagem para o email: nardimayer@mail2tor.com
Once the correct pass code is entered, the alert that is shown will contain this text:
E você foi enganado pelo meu vÃ*rus ele não é microsoft
Obrigado por comprar o código de desbloqueio
Para remover meu vÃ*rus, siga as instruções!
1- Digite "3458966021784633" na parte inferior da tela para desbloquear o seu computador
2- Reinicie o computador em modo de segurança com prompt de comando
3- Digite explorer
4- Agora vá até o Disco Local C, e abra a pasta Arquivos de programas
5- Apague a pasta Bitcoin_BOT_2.2
6- Clique em iniciar, todos os programas, procure a pasta inicializar, clique lado direito e escolha abrir
todos os usuários, apague o arquivo RansomwareAvançado.exe
7- Reinicie o computador
8- Para garantir, abra o seu antivirus favorito.
9- Para ativar o Gerenciador de tarefas do windows, clique em iniciar, digite regedit e tecle enter
10- Navegue até HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
11- Apague do lado direito onde tem "DisableTaskMgr"
Se você chegar a esta tela sem pagar parabéns!
How did theSeu windows foi sequestrado Screenlocker get on my computer?
It is not currently known how this Trojan is being distributed. It could be distributed using fake software cracks or through free programs you download off of the Internet. As more information becomes available, we will update it here.
As the current unlock code is known, removing this infection is fairly easy. If the code does not work or you are unable to terminate the infection, you can use the removal guide below to remove it for free.
Array
View Associated Seu windows foi sequestrado Screenlocker Files RansomwareAvançado.exe
View Associated Seu windows foi sequestrado Screenlocker Registry Information HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" = 1
Click here to view the article.