Screen Locker

Screen Locker è famoso per essere una seria infezione di tipo Trojan. Solitamente si infiltra nei computer senza permesso e poi inizia immediatamente ad agire in maniera indesiderata. Lo fa principalmente per convincere gli utenti a chiamare il numero indicato (1-888-315-3446). Anche se Screen Locker dichiara che così facendo di contattano dei tecnici con la certificazione Microsoft, non pensiamo che non sia vero e che perciò non c’è alcun motivo neanche per provarci. Infatti, l’unica cosa da fare se hai già incontrato Screen Locker è rimuovere quest’infezione. Come già sai, questa minaccia è un Trojan importante, perciò non sarà facile liberarti di lei. Per questo vogliamo aiutarti a portare a termine questa rimozione.

È stato notato che Screen Locker, dopo essere riuscito ad entrare nel sistema, lancia immediatamente una finestra a schermo intero di Internet Explorer. Naturalmente non sarà facile rimuovere la finestra, e intanto questa coprirà il menù Start, la Barra delle applicazioni e il Desktop. In generale sarà impossibile utilizzare il computer fino a quando non si elimina completamente l’infezione. L’impossibilità di utilizzare un computer è uno di quei motivi per cui gli utenti tendono a credere al messaggio visualizzato a schermo intero (qui sotto un estratto).

mse.exe has expired on your computer. Plugin missing!

0x000000CE DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING OPERATIONS

PLEASE DO NOT SHUT DOWN YOUR COMPUTER

PLEASE CONTACT MICROSOFT CERTIFIED TECHNICIANS

Toll Free: 1-888-315-3446

Come si può vedere, il messaggio in blu che ricorda la tipica schermata blu di errore vuole convincere gli utenti che c’è qualcosa che non va nel loro sistema e che devono risolvere il problema per poter continuare a utilizzare tranquillamente il PC. Anche se questo messaggio sembra essere vero, la verità è che non lo è e che non dovresti prestargli troppa attenzione. Non preoccuparti, scomparirà dopo aver rimosso completamente Screen Locker dal sistema.

Gli specialisti che lavorano da pcthreat.com hanno notato anche che è possibile che venga visualizzato anche un altro falso avviso sullo schermo. Questo cercherà di convincerti che “il computer è stato colpito da un Trojan backdoor o da un malware open port”. Naturalmente, suggerisce anche di contattare il supporto in rete Microsoft attraverso in numero di telefono fornito. Noi siamo convinti che questo numero di telefono non abbia nulla a che fare con Microsoft e non c’è alcun dubbio che verrà utilizzato da truffatori che cercano di estorcere denaro agli utenti e anche di ottenere i loro dati personali. I dati sensibili sono delle informazioni molto preziose da vendere.

Una ricerca ha anche dimostrato che Screen Locker non solo apre una pagina web (neterrors.info/security-breach.html) con un messaggio fasullo, ma si collega anche a Internet senza alcun permesso. In più, diventa impossibile eseguire Windows Explorer a causa delle modifiche al registro di sistema. In ultimo, i nostri specialisti sono anche sicuri che Screen Locker crea anche il valore NoViewContextMenu in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer e HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer per disabilitare il pulsante destro del mouse. C’è solo un motivo per cui fa tutto questo. Cerca semplicemente di evitare che gli utenti lo rimuovano facilmente.

Sfortunatamente, Screen Locker non è l’unica fastidiosa minaccia che esiste sul web. Se continui a cliccare su link corrotti e a scaricare programmi da pagine web di terze parti, file torrent, pagine di condivisione file e altri siti del genere potresti scaricare altre infezioni simili. Una minaccia simile potrebbe accedere al tuo sistema anche se apri un allegato di un’e-mail che è infetto. Come vedi, c’è da stare sempre attenti. Se pensi di non riuscire a proteggere il tuo PC dai pericoli, ti conviene installare un valido strumento di sicurezza sul computer e lasciarlo sempre attivo. Naturalmente, solo uno strumento affidabile può aiutarti a evitare che dei software indesiderati entraino nel tuo sistema.

È molto difficile rimuovere Screen Locker completamente perché effettua molte modifiche al registro di sistema. In più, apre una pagina con un falso messaggio che non si elimina facilmente. Per fortuna siamo qui pronti ad aiutarti con la rimozione di Screen Locker. Usa pure le nostre istruzioni per la rimozione manuale che trovi alla fine dell’articolo. È bene effettuare una scansione del sistema con un software di rimozione malware automatico come SpyHunter anche dopo aver finito con l’eliminazione di Screen Locker, è fondamentale per rimuovere anche le altre infezioni presenti nel sistema. Sfortunatamente, dato che Screen Locker tende a viaggiare accompagnato da altre applicazioni indesiderate, nel tuo computer potrebbero davvero nascondersi delle altre minacce.

Eliminare Screen Locker

1. Premere simultaneamente Ctrl+Alt+Del sulla tastiera.
2. Aprire il Task Manager.
3. Cliccare su File e selezionare Nuova attività.
4. Scrivere regedit.exe nella casella e cliccare su OK.
5. Spostarsi su HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon e individuare il valore Shell.
6. Modificare il suo Valore Dati in explorer.exe e cliccare su OK.
7. Individuare il valore AlternateShell in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot, HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot, e HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control2\SafeBoot.
8. Modificare il Valore Dati in cmd.exe. Cliccare su OK.
9. Trovare il valore NoViewContextMenu in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer e HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
10. Fare clic con il tasto destro e selezionare Elimina.