Screen Locker

O Screen Locker é conhecido por ser uma infeção Trojan grave. Normalmente entra nos computadores sem autorização e começa imediatamente a agir de forma indesejada. O principal motivo porque o faz é para convencer os usuários a marcar o número fornecido (1-888-315-3446). Mesmo que o Screen Locker afirme que você está falando com Técnicos Certificados da Microsoft, você não deve acreditar, por isso não tem sentido fazer este contacto. De fato, a única coisa que você deverá mesmo fazer se já encontrou o Screen Locker é remover esta infeção. Como você já sabe, esta ameaça é um Trojan grave, por isso não será fácil ver-se livre dela. Assim sendo, queremos ajudar você com a remoção.

Foi observado que o Screen Locker irá lançar imediatamente uma janela de tela completa no Internet Explorer após conseguir entrar no sistema. Obviamente, você não conseguirá remover facilmente esta janela, o que significa que irá cobrir o menu de Iniciar, a Barra de Ferramentas e o Ambiente de Trabalho. Falando de forma geral, será impossível utilizar o computador salvo se você eliminar esta infeção na totalidade. A incapacidade de utilizar o computador é um dos principais motivos que levam os usuários a acreditar no conteúdo da mensagem de tela completa (veja o excerto em baixo).

mse.exe has expired on your computer. Plugin missing!

0x000000CE DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING OPERATIONS

PLEASE DO NOT SHUT DOWN YOUR COMPUTER

PLEASE CONTACT MICROSOFT CERTIFIED TECHNICIANS

Toll Free: 1-888-315-3446

Como você pode observar, a mensagem em azul que se assemelha à janela BSOD (Tela Azul da Morte) tenta convencer os usuários que algo está errado com os seus sistemas e deve reparar o problema para que continue a utilizar o PC livremente. Apesar de esta mensagem parecer autêntica, a verdade é que esta mensagem é falsa e você não deverá prestar atenção. Não se preocupe; a mensagem irá desaparecer após remover totalmente o Screen Locker do seu sistema.

Os especialistas que trabalham na pcthreat.com também notaram que você poderá visualizar outra mensagem falsa na sua tela. Essa mensagem vai tentar convencer você de que o "seu computador está infetado com um Trojan backdoor ou com um malware de porta aberta". Obviamente, a mensagem sugere que você entre em contacto com o suporte da Rede Microsoft através do número fornecido. Temos a certeza de que este número não está relacionado com a Microsoft e não existem dúvidas de que é utilizado pelos burlões que procuram extorquir dinheiro dos usuários e até obter as suas informações pessoais. Os dados confidenciais são informações muito valiosas que podem ser vendidas.

A pesquisa também demonstrou que o Screen Locker não só irá abrir uma página (neterrors.info/security-breach.html) com uma mensagem falsa, como também irá conetar-se à sua Internet sem autorização. Além disso, será impossível abrir o Explorador do Windows devido às alterações no registro do sistema. Por fim, os nossos especialistas estão certos que o Screen Locker irá criar um Valor NoViewContextMenu em HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer e HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer de forma a desativar o botão do lado direito do seu mouse. Existe apenas uma razão para tal. Procura evitar que os usuários removam esta ameaça facilmente.

Infelizmente, o Screen Locker não é a única ameaça desagradável que existe na rede. Você poderá baixar uma infeção semelhante se você continuar a clicar em links maliciosos e continuar a baixar programas a partir de páginas suspeitas de terceiros, torrents, páginas de partilha de arquivos e outras. Uma ameaça semelhante poderá também entrar no seu sistema se você abrir um anexo de correio eletrônico infetado. Como podemos observar, você terá de ter sempre muito cuidado. No caso de você considerar que não consegue proteger o seu PC de programas maliciosos, você deverá instalar uma ferramenta de segurança fidedigna no seu computador e mantê-la sempre ativa. Obviamente, apenas uma ferramenta de confiança poderá ajudar você a prevenir que software indesejado entre no seu sistema.

É muito complicado remover o Screen Locker na totalidade porque ele faz alterações no registro de sistema. Além disso, abre mensagens falsas que não podem ser removidas facilmente. Felizmente, estamos aqui para ajudar você com a remoção do Screen Locker. Utilize as nossas instruções de remoção manual que poderá encontrar no final deste artigo. Você deverá também executar um scan no seu sistema com uma ferramenta automática de remoção de malware, como o SpyHunter, após terminar a remoção do Screen Locker, pois esta ferramenta poderá lidar com outras infeções existentes no sistema. Infelizmente, muitas outras ameaças poderão estar ocultadas no seu computador porque o Screen Locker normalmente está associado a outras aplicações indesejáveis.

Deletar o Screen Locker

1. Prima Ctrl+Alt+Del no seu teclado em simultâneo.
2. Abra o Gerenciador de Tarefas.
   
3. Clique em Arquivo e depois selecione Nova Tarefa.
4. Digite regedit.exe na caixa e depois clique em OK.
5. Mova para HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon e localize o Valor Shell.
6. Altere o seu Data Valor para explorer.exe e clique em OK.
7. Localize o Valor AlternateShell em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot, HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot, e HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control2\SafeBoot.
8. Altere o Data Valor para cmd.exe. Clique em OK.
9. Encontre o Valor NoViewContextMenu em HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer e HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
10. Clique nele com o lado direito do mouse e selecione Deletar.