Screen Locker

Screen Locker on vakava troijalaistartunta. Tavallisesti se luikertelee tietokoneisiin ilman lupaan ja alkaa välittömästi toimia ei-toivotulla tavalla. Sen päätarkoituksena on suostutella käyttäjät soittamaan tartunnan ilmoittamaan numeroon (1-888-315-3446). Vaikka Screen Locker väittää, että numeroon vastaavat Microsoftin ammattiteknikot, emme usko sen pitävän paikkansa, joten heihin ei kannata ottaa yhteyttä. Itse asiassa ainoa asia, joka on tehtävä, jos Screen Locker ilmestyy tietokoneelle, on poistaa kyseinen tartunta. Kuten sanottu, kyseessä on vakava troijalaisuhka, joten ei ole helppoa päästä siitä eroon. Siksi haluamme auttaa sen poistamisessa.

Screen Locker -tartunnan on huomattu käynnistävän koko näytön kattavan Internet Explorer -ikkunan päästyään järjestelmään. Ikkunasta ei tietenkään pääse helposti eroon, sillä se peittää Käynnistä-valikon, Tehtäväpalkin ja Työpöydän. Yleisesti ottaen tietokonetta on mahdotonta käyttää, ellei tartuntaa eliminoida täysin. Tietokoneen käyttökyvyttömyys lukeutuu niihin syihin, joiden vuoksi käyttäjät uskovat näkemänsä koko ruudun kattavan viestin (josta on ote alempana).

mse.exe has expired on your computer. Plugin missing!

0x000000CE DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING OPERATIONS

PLEASE DO NOT SHUT DOWN YOUR COMPUTER

PLEASE CONTACT MICROSOFT CERTIFIED TECHNICIANS

Toll Free: 1-888-315-3446

Kuten ylhäällä olevasta näkyy, sinistä kuolemanruutua muistuttava teksti yrittää vakuuttaa käyttäjät siitä, että heidän järjestelmissään on jotain vialla ja että ongelma on korjattava PC:n vapaan käytön jatkumiseksi. Vaikka viesti vaikuttaa aidolta, se on tosiasiassa väärennetty, eikä siihen kannata kiinnittää huomiota. Ei huolta: viesti katoaa, kun Screen Locker on poistettu kokonaan järjestelmästä.

Pcthreat.com-sivustolla työskentelevät asiantuntijat ovat saaneet selville, että ruutuun saattaa ilmestyä toinenkin väärennetty viesti. Se väittää, että "takaovitroijalainen tai avoimesta portista sisään päässyt malware on tartuttanut tietokoneesi". Toki viestissä myös neuvotaan ottamaan yhteyttä Microsoftin verkkotukeen annetulla puhelinnumerolla. Olemme varmoja siitä, ettei numerolla ole mitään tekemistä Microsoftin kanssa, eikä ole epäilystäkään siitä, että sitä käyttävät huijarit, jotka pyrkivät kiristämään rahaa käyttäjiltä ja vieläpä hankkimaan heidän henkilökohtaisia tietojaan. Arkaluontoiset tiedot ovat todella arvokasta kauppatavaraa.

Tutkimuksissa on myös saatu selville, että Screen Locker paitsi avaa väärennetyn viestin näyttävän verkkosivun (neterrors.info/security-breach.html) myös yhdistää Internetiin ilman lupaa. Lisäksi järjestelmärekisteriin tehtyjen muutosten vuoksi on mahdotonta käynnistää Resurssienhallinta. Asiantuntijamme ovat varmoja myös siitä, että Screen Locker luo arvon NoViewContextMenu polkuihin HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ja HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer poistaakseen hiiren oikean painikkeen käytöstä. Siihen on vain yksi syy: tartunta pyrkii estämään käyttäjiä poistamasta sitä helposti.

Screen Locker ei valitettavasti ole ainoa verkossa oleva ärsyttävä uhka. Saatat ladata samanlaisen tartunnan klikkaamalla pahanlaatuisia linkkejä ja lataamalla ohjelmia erilaisten kolmansien osapuolien verkkosivuilta, torrenteilla, tiedostojen jakelusivuilta ja muilta samanlaisilta sivuilta. Järjestelmääsi voi päästä samanlainen uhka myös silloin, kun avaat tartunnan sisältävän sähköpostiliitteen. On selvää, että kaikkina aikoina on oltava varuillaan. Jos et usko voivasi suojella PC:täsi uhilta, asenna tietokoneellesi luotettava turvaohjelma ja pidä se aina tallessa. Toki vain luotettava ohjelma voi estää ei-toivottujen ohjelmistojen pääsyn järjestelmään.

On todella vaikeaa poistaa Screen Locker -tartuntaa, koska se tekee useita muutoksia järjestelmärekisteriin. Lisäksi se avaa väärennetyn viestin, jota ei voi poistaa helposti. Onneksi autamme sinua Screen Locker -tartunnan poistamisessa. Voit käyttää manuaaliseen poistoon luotuja ohjeitamme, jotka ovat tämän artikkelin lopussa. Screen Locker -tartunnan poistamisen jälkeen olisi viisasta skannata järjestelmä automaattisella malwaren poistajalla, kuten esim. SpyHunter-ohjelmalla, koska se on välttämätöntä järjestelmän muiden tartuntojen poistamiseksi. Valitettavasti tietokoneellasi saattaa tosiaan piilotella koko joukko muita uhkia, sillä Screen Locker tapaa kulkea muiden ei-toivottujen sovellusten matkassa.

Poista Screen Locker

1. Paina Ctrl+Alt+Del näppäimistölläsi samanaikaisesti.
2. Avaa Tehtävienhallinta.
3. Klikkaa Tiedosto ja valitse Uusi tehtävä.
4. Kirjoita laatikkoon regedit.exe ja klikkaa OK.
5. Etsi HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ja etsi Shell-arvo.
6. Muuta sen arvo muotoon explorer.exe ja klikkaa OK.
7. Etsi AlternateShell-arvo poluista HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot, HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot ja HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control2\SafeBoot.
8. Muuta arvo muotoon cmd.exe. Klikkaa OK.
9. Etsi NoViewContextMenu-arvo poluista HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ja HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
10. Klikkaa sitä hiiren oikealla painikkeella ja valitse Poista.