Screen Locker

Screen Locker est une grave infection par cheval de Troie. Ce programme se glisse généralement sans autorisation dans les ordinateurs, puis adopte immédiatement un comportement indésirable. Son principal objectif est de persuader les utilisateurs d'appeler au numéro indiqué (1-888-315-3446). Même si Screen Locker prétend que ce numéro est celui de techniciens certifiés Microsoft, nous ne pensons pas que cela soit vrai, aussi inutile d'essayer de les contacter. En fait, la seule chose à faire si vous êtes confronté à Screen Locker consiste à supprimer cette infection. Comme vous le savez déjà, cette menace est un dangereux cheval de Troie et il ne sera donc pas facile de vous en débarrasser. C'est pourquoi nous voulons vous aider à l'éliminer.

Nous avons observé que Screen Locker ouvre une fenêtre Explorateur Windows en plein écran dès qu'il a réussi à pénétrer dans le système. Bien entendu, vous ne pourrez pas supprimer facilement cette fenêtre, qui recouvre le menu Démarrer, la barre des tâches et le Bureau. De manière générale, il sera impossible d'utiliser l'ordinateur à moins d'éliminer complètement l'infection. L'impossibilité d'utiliser l'ordinateur est l'une des raisons pour lesquelles les utilisateurs croient la teneur du message plein écran qui s'affiche (voir l'extrait ci-dessous).

mse.exe has expired on your computer. Plugin missing!

0x000000CE DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING OPERATIONS

PLEASE DO NOT SHUT DOWN YOUR COMPUTER

PLEASE CONTACT MICROSOFT CERTIFIED TECHNICIANS

Toll Free: 1-888-315-3446

Nous voyons donc que le message sur fond bleu qui ressemble à un écran bleu de la mort, ou BSOD (Blue Screen of Death), tente de convaincre les utilisateurs que leur système a un problème qu'ils doivent résoudre pour pouvoir continuer à utiliser librement le PC. Même si ce message a l'air authentique, il est en réalité factice et ne mérite pas votre attention. Ne vous inquiétez pas : il disparaîtra une fois que vous aurez complètement supprimé Screen Locker de votre système.

Les spécialistes de pcthreat.com ont également remarqué qu'un autre message mensonger s'affiche parfois à l'écran. Celui-ci prétend que « votre ordinateur est infecté par un cheval de Troie ayant ouvert une porte dérobée, ou par un logiciel malveillant exploitant un port ouvert ». Bien entendu, il vous conseillera également de contacter l'assistance réseau Microsoft au numéro de téléphone indiqué. Nous sommes certains que ce numéro n'a rien à voir avec Microsoft. Il ne fait aucun doute qu'il est utilisé par des escrocs qui cherchent à extorquer de l'argent des utilisateurs, et même des informations personnelles. Les données sensibles sont des informations de grande valeur qu'ils peuvent revendre.

Les recherches indiquent également qu'en plus d'ouvrir une page Web (neterrors.info/security-breach.html) avec un faux message, Screen Locker se connecte sans autorisation à Internet. De plus, il empêche l'ouverture de l'Explorateur Windows par le biais de modifications dans le registre système. Enfin, nos spécialistes sont certains que Screen Locker crée la valeur NoViewContextMenu dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer et HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer afin de désactiver le bouton droit de la souris. Il n'y a qu'une seule explication à une telle action : il veut vous empêcher de le supprimer.

Malheureusement, Screen Locker n'est pas la seule menace gênante qui sévit sur le Web. Vous risquez de télécharger une infection similaire si vous cliquez sans arrêt sur des liens corrompus et téléchargez des programmes à partir de pages Web tierces, de torrents, de pages de partage de fichiers et autres sites du même genre. Une menace similaire peut également s'introduire dans votre système si vous ouvrez une pièce jointe infectée accompagnant un e-mail. Nous voyons donc qu'il convient d'être vigilant en permanence. Si vous craignez de ne pas pouvoir protéger votre PC contre de tels dangers, installez un outil de sécurité digne de confiance sur votre ordinateur et conservez-le en permanence. Bien entendu, seul un outil fiable pourra vous aider à empêcher les logiciels indésirables de pénétrer dans votre système.

Il est très difficile de supprimer complètement Screen Locker, car il apporte de nombreuses modifications au registre système. De plus, il affiche un message factice qui n'est pas facile à supprimer. Heureusement, nous sommes là pour vous aider à éliminer Screen Locker. N'hésitez pas à suivre nos instructions de suppression manuelle qui se trouvent sous cet article. Il serait judicieux d'analyser votre système à l'aide d'un outil automatique de suppression des logiciels malveillants, p. ex. SpyHunter, après avoir supprimé Screen Locker. En effet, il est impératif de traiter les autres infections présentes dans le système. Malheureusement, plusieurs autres menaces peuvent se dissimuler sur votre ordinateur, car Screen Locker a tendance à être accompagné d'autres applications indésirables.

Supprimer Screen Locker

1. Appuyez simultanément sur les touches Ctrl+Alt+Suppr du clavier.
2. Ouvrez le Gestionnaire des tâches.
3. Cliquez sur Fichier, puis sélectionnez Nouvelle tâche.
4. Saisissez regedit.exe dans le champ, puis cliquez sur OK.
5. Accédez à HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon et repérez la valeur Shell.
6. Remplacez les données de la valeur par explorer.exe, puis cliquez sur OK.
7. Repérez la valeur AlternateShell dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot, HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot et HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control2\SafeBoot.
8. Remplacez les données de la valeur par cmd.exe. Cliquez sur OK.
9. Recherchez la valeur NoViewContextMenu dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer et HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
10. Faites un clic droit sur cette valeur, puis sélectionnez Supprimer.