README TO UNLOCK LOCKED

Amigos  estava instalando um novo  micro com Windows 8 e após copiar os arquinos pessoasi musicas  ppt avi zip mp3, etc percebi que  tood s os aruiqvos estavam coma extensão .LOCKED, até os aruiqvos originais que estavam em  dois HD externos conectados via USB os arquivos também  ficaram assim.  reiniciei , restaurei, e  percebi que smerp aprecia   o aviso abaixo ao incializar o micro:

README TO UNLOCK

Your files are locked and encrypted with a unique RSA-1024 key!
To regain access you have to obtain the private key (password).
++++++++++++++++++++
To receive your private key (password):
Go to [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] and follow the instructions.
You will receive your private key (password) within 24 hours.
Your ID# is 28403489

If you can't find the page, install the Tor browser (https://www.torproject.org/projects/torbrowser.html.en) and browse to
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
++++++++++++++++++++
BEWARE - this is NOT a virus.
The ONLY way to unlock your files/data is to obtain your private key (password) or you may consider all your data lost.
You have just 5 days before the private key (password) is deleted from our server, leaving your data irrevocably broken.
++++++++++++++++++++

Vasculhei tudo no Google e as unicas opções que  encontrei  foram justametn as que não  pretendo fazer  uma  Reininstalr  tudo  - nesse caro perderei  todos os arquivos ate dos HD's e a outra era  comprar um SOFTWARE que  oproprio  virus ja informa que  so  ele pode desbloquear e tornar legiveis e funcionais novamente os meus arquivos, que são muitos e de uso profissional.
Percebi que  eles colocam o virus  e els vendem o produto pra retirar, tudo com um  site com hospedagem  oculta. como conta ai no  aviso.
PEÇO  QUE SE ALGUÉM SOUBER ALGUMA IDA PARA ISSO  POR FAVOR ENTRE EM CONTATO
Grato,
Amon

  Olá Amon. Este vírus cita o nome dele?

Se não tiver, seria bom você gravar um print screen da tela do vírus e postar a imagem aqui no seu tópico.

OI POWER NAO VI  SE TEM NOEM MAS TIDA VEZ  QUE LIGO O MICRO ABRE UM AVIOS  EM  TXT COM O NOME  "README TO UNLOCK" E EM TODAS PASTA  EM UM ARQUIVO TXT COM O MESMO NOME.  MAS PERCEBI QUE O MICRO FIOU  MUITO LETO E QUE  ALGO FOI INSTALADO  AUTOMATICAMENTE COM O NOME DE PRICEMETERW.EXE
A Unica informação que encontrei sobre isso fio numa forum  em francês mas nao entendi nada:  http://forum.security-x.fr/desinfections/virus-readme-to-unlock/

anexo o print em pdf do texto

No momento estou acessando pelo celular, mas amanhã de manhã vou pesquisar melhor sobre esse problema para ver se há alguma solução.

Mas se ele tiver criptografado os arquivos, o mais provável é que só a formatação é que irá resolver.

Ok LHE AGRADEÇO POOS TENHO MUITOS  DOCUMENTOS E NÃO PODERIA PERDER
ELES  QUANDO INFORMAM  PARA COMPRAR A CHAVE PAR DESBLOQUEAR DIZEM Q  OS ARQUIVOS FORAM CRIPTOGRAFADOS.
MEU MEDO  É COMPRAR OU SEJA PAGAR E NAO RECEBER OU NAO CONSEGUIR  RECUPERAR NADA
MAS AGRADEÇO E  FICO NO AGUARDO

Realmente há um enorme risco de pagar e eles não resolverem o problema. Estas pessoas são criminosas, então não se pode confiar.

CAROS  ESCANEEI  COM O ANTIVIRUS E O RESULTADO ESTA ANEXO  NA FOTO   SO TINHA 4  VIRUS ACREDITO QUE SEJA O PRIMEIRO NO HD C
ESPERO QUE  ESA INFORMAÇÃO POSSA   AJUDAR A VOCCÊS ME AJUDAREM.

Estes vírus que o Avast detectou não são o que causou o problema.

Pesquisando sobre este malware, descobri estas dicas abaixo que creio que possam ser úteis:

Se você deseja gerar uma lista de arquivos que foram criptografados, você pode baixar essa ferramenta: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Quando você executar esta ferramenta irá gerar um arquivo de log (relatório) que contém um lista de todos os arquivos criptografados. Uma vez concluída, irá abrir automaticamente este log no Bloco de Notas.

Depois disto você pode usar este programa no link abaixo para restaurar pastas inteiras de uma só vez:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Ao baixar o programa, você pode usar a descarga instalação completa ou a versão portátil, ambos desempenham a mesma funcionalidade. Ao iniciar o programa, será exibida uma tela de listagem de todas as unidades e as datas em que uma cópia de sombra foi criado. Selecione a unidade (seta azul) e data (seta vermelha) que você deseja restaurar. Para restaurar uma pasta inteira, clique com o botão direito no nome de uma pasta e selecione Export . Em seguida, será solicitado a respeito de onde você gostaria de restaurar o conteúdo da pasta.

Fonte: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

OK POWER IREI FAZER ISSO AGORA E TE RETORNO COM A RESPOSTA OK OBRIGADO
O MAIS ENGRAÇADO QUE O VIRO Q DIZ Q TUDO FOI CRIPTOGRAFADO ME VENDO A CHAVE PAR DESCRIPTOGRAFARR POR 981 REAIS PODE??? QUE LOUCO M DEUS

OK POWER IREI FAZER ISSO AGORA E TE RETORNO COM A RESPOSTA OK OBRIGADO

Ok, fico na espera.

Poxa nao entndi  baixei e quando   rodei o  ListCrilock   o resultado foi rapido demais e esse:

ListCrilock 1.1.0 by Lawrence Abrams (Grinler)
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Copyright 2008-2014 BleepingComputer.com
More Information about the CryptoLocker Ransomware can be found here:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Windows Version: Windows 8 Pro
Program started at: 03/13/2014 11:06:15 AM.


0 encrypted files found.

Program finished at: 03/13/2014 11:06:15 AM
Execution time: 0 hours(s), 0 minute(s), and 0 seconds(s)

Creio que é porque ele só localiza os arquivos criptografados por um tipo de vírus específico, e certamente o tipo que está no seu PC é diferente.

Você já tentou fazer uma restauração do sistema para algum dia antes do vírus se instalar? Se não tiver tentado, seria bom tentar.
________________________________________________________________________________________________________________

Se mesmo assim não resolver, você pode tentar usar aquele outro problema que lhe falei:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

tENTEI RESTAURAR MAS NADA NAO CONSEGUI CONTINUA TUDO COM EXTENSÃO LOCKED E FIZ TAMBEM O SHADOWN MARCO TUDO DATA A PASTA MAS NAO EXPORTA NEM SALVA NADA EOÍOR EU TINHA 3 HD CONECTADOS AO MICRO E TUDO FOI CRIPTOGRAFADO... QLOUCO M DEUS PDEDER TUDO ATE O BACKUP...

Neste caso então realmente não vejo outra saída além da formatação, infelizmente.

Seria bom neste caso você denunciar este fato à Polícia Federal, porque pelo endereço onde o criminoso pede o resgate eles podem talvez averiguar e prender a pessoa.

É o que pensei em fazer mas por onde faço isso? tem algum sit onde recebe queixas de crimes virtuais? ou seja crimes de internet?

É só você acessar este endereço abaixo que lá tem o email próprio para cada tipo de denúncia:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

No caso deste problema que houve com seu PC, creio que o email adequado seria o de Crimes na web.

Você também pode ir pessoalmente em uma delegacia da Polícia Federal.

OK OBRIGADO VOU PROVIDENCIAR ISSO E PERDER TUDO QUE JEITO
MUITO OBRIGADO

Valeu, sinto muito por não poder ajudar a resolver este caso. Mas em outros tipos de problemas conte sempre conosco.

Power Max escreveu:Valeu, sinto muito por não poder ajudar a resolver este caso. Mas em outros tipos de problemas conte sempre conosco.

obrigado

oi Power viisos na net [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] mas nao entendi bem como fazer será q resolveria agradeço e se me ajudar ok

Outro dia tinha visto um tópico parecido sobre este, mas realmente só pelo que eles disseram ali fica bem difícil de saber como fazer isto na prática. Talvez se você criar uma conta naquele fórum e perguntar diretamente para aqueles usuários que participaram do tópico eles possam te dar mais detalhes de como fazer aquele procedimento.

Power Max escreveu:Outro dia tinha visto um tópico parecido sobre este, mas realmente só pelo que eles disseram ali fica bem difícil de como fazer isto na prática. Talvez se você criar uma conta naquele fórum e perguntar diretamente para aqueles usuários que participaram do tópico eles possam te dar mais detalhes de como fazer aquele procedimento.

ok Valeu obrigado

AMONBR escreveu:Amigos  estava instalando um novo  micro com Windows 8 e após copiar os arquinos pessoasi musicas  ppt avi zip mp3, etc percebi que  tood s os aruiqvos estavam coma extensão .LOCKED, até os aruiqvos originais que estavam em  dois HD externos conectados via USB os arquivos também  ficaram assim.  reiniciei , restaurei, e  percebi que smerp aprecia   o aviso abaixo ao incializar o micro:

README TO UNLOCK

Your files are locked and encrypted with a unique RSA-1024 key!
To regain access you have to obtain the private key (password).
++++++++++++++++++++
To receive your private key (password):
Go to [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] and follow the instructions.
You will receive your private key (password) within 24 hours.
Your ID# is 28403489

If you can't find the page, install the Tor browser (https://www.torproject.org/projects/torbrowser.html.en) and browse to
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
++++++++++++++++++++
BEWARE - this is NOT a virus.
The ONLY way to unlock your files/data is to obtain your private key (password) or you may consider all your data lost.
You have just 5 days before the private key (password) is deleted from our server, leaving your data irrevocably broken.
++++++++++++++++++++

Vasculhei tudo no Google e as unicas opções que  encontrei  foram justametn as que não  pretendo fazer  uma  Reininstalr  tudo  - nesse caro perderei  todos os arquivos ate dos HD's e a outra era  comprar um SOFTWARE que  oproprio  virus ja informa que  so  ele pode desbloquear e tornar legiveis e funcionais novamente os meus arquivos, que são muitos e de uso profissional.
Percebi que  eles colocam o virus  e els vendem o produto pra retirar, tudo com um  site com hospedagem  oculta. como conta ai no  aviso.
PEÇO  QUE SE ALGUÉM SOUBER ALGUMA IDA PARA ISSO  POR FAVOR ENTRE EM CONTATO
Grato,
Amon

no dia 13/03/2014 meu pc ficou igual o seu. tou tentando resolver isso mais ta difícil.
a unica manheira que que eu descobri, foi renomear o arquivo. mais isso é muito cansativo porque vc tem que renomear uma por vez.

Olá cyberrauzito. E quando você renomeia o arquivo ele volta a ficar normal? Se ele fica normal com este procedimento, até que o malware não é tão destrutivo assim.