Screen Locker

A Screen Locker komoly Trójai fertőzésként ismert. Általában engedély nélkül lopakodik fel a számítógépekre, és azonnal elkezdi kellemetlen működését. Ennek fő oka az, hogy igyekszik meggyőzni a felhasználókat arról, hogy tárcsázzanak egy megadott számot (1-888-315-3446). Bár a Screen Locker azt állítja, hogy Ön Microsoft tanúsítvánnyal rendelkező szakemberekkel fog beszélni, mi ezt nem tartjuk valószínűnek, ezért értelmét sem látjuk, hogy egyáltalán megpróbálja. Valójában az egyetlen dolog, amit tennie kell, ha összetalálkozik a Screen Locker-rel, hogy törli ezt a fertőzést. Mint már tudja, ez a fenyegetés egy komoly Trójai program, ezért nem lesz könnyű megszabadulni tőle. Mi azért vagyunk itt, hogy segítsünk Önnek ebben.

Megfigyeltük, hogy amint belép a rendszerbe, a Screen Locker azonnal elindít egy teljes képernyőt betöltő Internet Explorer ablakot. Természetesen ezt az ablakot sem lesz könnyű eltávolítani, mivel letakarja a Start menüt, a Feladatsávot és az Asztalt egyaránt. Általánosságban véve, lehetetlenné válik a számítógép használata, hacsak nem törli teljesen ezt a fertőzést. Mivel a felhasználók valóban nem tudják a gépüket használni, ezért hiszik el az egész képernyős üzenetet (lásd alább), amit megjelenít.

mse.exe has expired on your computer. Plugin missing!

0x000000CE DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING OPERATIONS

PLEASE DO NOT SHUT DOWN YOUR COMPUTER

PLEASE CONTACT MICROSOFT CERTIFIED TECHNICIANS

Toll Free: 1-888-315-3446

Mint láthatja, a kék üzenet, mely nagyon hasonlít a kék halálra (BSOD), igyekszik meggyőzni a felhasználókat, hogy valami gond van a rendszerükkel, és ahhoz, hogy nyugodtan tudják tovább használni a gépüket, ki kell javítani a hibát. Bár lehet, hogy elég hitelesnek tűnik ez az üzenet, az igazság az, hogy hamis és nem szabadna, hogy odafigyeljen rá. Ne aggódjon, el fog tűnni, amint teljesen eltávolítja a Screen Locker-t a rendszeréből.

A pcthreat.com szakemberei azt is megfigyelték, hogy másik hamis üzenetet is láthat a képernyőjén. Ez arról próbálja Önt meggyőzni, hogy a számítógépét hátsóajtó Trójai program vagy egy nyitott porton át bejutott kártevő támadta meg. Természetesen, azt is fel fogják ajánlani, hogy lépjen kapcsolatba a Microsoft Network technikai támogatóival egy megadott számon. Mi biztosra vesszük, hogy ennek a telefonszámnak semmi köze a Microsoft-hoz. Kétség sem fér hozzá, hogy bűnözők használják azt, akik pénzt akarnak kicsalni a felhasználókból vagy éppen személyes adatokat. Ezek az adatok értékes információk, melyek pénzzé tehetők.

Kutatásaink azt is mutatják, hogy a Screen Locker nem csak megnyit egy weboldalt a hamis üzenettel (neterrors.info/security-breach.html), hanem az Internetre is fellép az Ön engedélye nélkül. Továbbá, a Windows Explorer-t sem fogja tudni elindítani a rendszerleíró-adatbázisban (registry) eszközölt változtatások miatt. Végezetül, szakértőink biztosak abban is, hogy a Screen Locker létre hoz egy NoViewContextMenu nevű bejegyzést a HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, valamint a HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer registry kulcsokban, hogy a jobb egérgomb használatát megakadályozza. Ennek pedig csupán egyetlen oka van. Meg akarja akadályozni, hogy a felhasználók könnyedén eltávolíthassák.

Sajnos a Screen Locker nem az egyetlen idegesítő fenyegetés, ami az interneten létezik. Elképzelhető, hogy letölt egy hasonló fertőzést, ha továbbra is fertőzött linkekre kattint, különféle megbízhatatlan honlapokról tölt le programokat, például torrent és egyéb fájlmegosztó oldalakról. Hasonló fenyegetés akkor is beléphet a gépére, ha fertőzött e-mail csatolmányokat nyit meg. Mint láthatja, állandóan ébernek kell lennie. Amennyiben úgy érzi, hogy nem tudja kellőképpen megvédeni a számítógépét, érdemes lenne egy megbízható biztonsági eszközt telepítenie, amit mindig aktívan tart. Természetesen csak egy megbízható eszköz segíthet Önnek, hogy megakadályozza a kéretlen alkalmazások bejutását a rendszerébe.

Igazán nehéz a Screen Locker-t teljes egészében eltávolítani, mert sok módosítást hajt végre a rendszerleíró-adatbázisban. Továbbá, egy hamis üzenetet is megjelenít, amit szintén nem könnyű eltűntetni. Szerencsére mi azért vagyunk itt, hogy segíthessünk Önnek a Screen Locker törlésében. Kérjük, használja mellékelt kézi eltávolítási útmutatónkat, melyet a cikk alatt talál. Érdemes lenne a rendszerét egy automatikus kártevő eltávolítóval leellenőrizni, például a SpyHunter-rel, miután letörölte a Screen Locker-t, mert elengedhetetlen, hogy minden más fertőzést is eltávolítson a rendszerből. Sajnos más fenyegetések is rejtőzhetnek a gépén, mivel a Screen Locker hajlamos egyéb kéretlen alkalmazásokkal együtt jönni.

A Screen Locker törlése

1. Nyomja le egyszerre a Ctrl+Alt+Del kombinációt a billentyűzeten.
2. Nyissa meg a Feladatkezelőt.
3. Kattintson a Fájl menüre, és válassza az Új feladat opciót.
4. Írja be, hogy regedit.exe a mezőbe, és kattintson az OK gombra.
5. Menjen a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon kulcsba, és keresse meg a Shell nevű bejegyzést.
6. Változtassa meg az értéket explorer.exe-re, majd kattintson az OK gombra.
7. Keresse meg az AlternateShell nevű bejegyzést a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot, HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot, és HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control2\SafeBoot kulcsokban.
8. Változtassa meg az értéket cmd.exe-re. Kattintson az OK gombra.
9. Keresse meg a NoViewContextMenu nevű bejegyzést a HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer és HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer kulcsokban.
10. Kattintson a jobb egérgombbal rá, és válassza a Törlés opciót.