ScreenLocker ransomware

Volgens ons onderzoekteam is ScreenLocker ransomware nog niet voltooid, wat deze nog gevaarlijker maakt. Wanneer deze bedreiging eenmaal aanvalt voorziet het niet in de optie om losgeld te betalen zoals bij de meeste ransomware infecties. Dit wordt veroorzaakt door het feit dat deze bedreiging nog niet afgemaakt is, of hebben zijn ontwikkelaars het alleen ontwikkeld om verschillende methodes van aanvallen te testen. Wat de reden dan ook is, deze bedreiging is zeer kwaadaardig omdat het je besturingssysteem verlamt en het je het onmogelijk maakt de normaalste taken uit te voeren. Gelukkig is er een manier om ScreenLocker uit je computer te verwijderen.

Er is ontdekt dat ScreenLocker je besturingssysteem binnen kan komen zonder dat je dat merkt. Het is waarschijnlijk dat deze bedreiging door andere infecties wordt gedownload en uitgevoerd, of je zou dit mogelijk zelf kunnen doen door het openen van corrupte spam email bijlages en koppelingen. Eenmaal uitgevoerd dan zal deze infectie je scherm blokkeren met een bericht dat erop wijst dat er software in je besturingssysteem gevonden is wat niet authentiek is. Dat is een ernstige beschuldiging, maar als je er zeker van bent dat alle programma’s op je PC legitiem zijn, dan moet je geen aandacht schenken aan de eisen van ScreenLocker. Feitelijk moet dit direct verraden dat je besturingssysteem geïnfecteerd is met malware wat onmiddellijke verwijderd moet worden. Zelfs als je illegale versies van bepaalde programma’s gebruikt moet je ScreenLocker niet vertrouwen omdat het niet de bedrijven vertegenwoordigd die deze programma’s gemaakt hebben. Uiteraard raden we aan illegale programma’s te verwijderen en deze te vervangen door authentieke programma’s.

De schermblokkering die geïnitieerd wordt door ScreenLocker wordt teweeggebracht door het blokkeren van de uitvoerbare systeembestanden. Hierdoor zal je geen toegang tot taakbeheer kunnen krijgen om kwaadaardige processen te beëindigen of toegang krijgen tot het Windows-register om zo de kwaadaardige registerwaarden te verwijderen. Volgens ons onderzoek moeten gebruikers de waarde met de naam "RealtekSoftware" verwijderen uit HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run. Ook moet je het bestand met deze naam opzoeken en verwijderen. Aangezien ScreenLocker je scherm blokkeert en jou uitschakelt voor bijna alles wat je wilt doen, denk je natuurlijk dat het misschien nodig is om de instructies op te volgen die aangedragen worden door een nep bericht dat in het Spaans en Engels(zie onder) gepresenteerd wordt. Verrassend genoeg biedt de koppeling die verschaft wordt niet een koppeling aan die je naar een website leidt die geassocieerd wordt met de geëiste betalingen.

Su copia de software no es genuina.
Hemos detectado que el software que corre en su ordenador no es genuino, por favor complete una oferta a continuacion para desbloquear el equipo de forma permanente e inserte la llave a continuacion que le sera proporcionada tras completer la oferta.
To get the key, complete a survey by clicking HERE.

Onnodig te zeggen, in plaats van het invullen van enquêtes of het betalen van losgeld, moet je ScreenLocker verwijderen. Ons team van onderzoekers hebben ontdekt dat gebruikers de kwaadaardige bestanden en registergegevens kunnen verwijderen door het herstarten van hun besturingssysteem in de veilige modus. Jammer genoeg hebben weinig gebruikers ervaring in het opschonen van het register en het verwijderen van andere kwaadaardige componenten en daarbij is er weinig ruimte voor het maken van fouten. Daarbovenop kan ScreenLocker mogelijk meedraaien met andere kwaadaardige infecties die ook verwijderd moeten worden. Wanneer je malware niet zelf kan verwijderen, raden we je aan een beveiligingstool te installeren die deze automatisch verwijderd. Om een betrouwbare beveiligingstool te installeren moet de PC herstart worden in de veilige modus met netwerk mogelijkheden. Volg de onderstaande instructies en leer hoe dit gedaan moet worden.

Verwijdering van ScreenLocker

Verwijderen uit Windows XP:

1. De computer herstarten.
2. Wacht totdat de BIOS gaat laden en direct beginnen met het intikken van F8.
3. In het Menu Windows geavanceerde opties eerst Veilige modus met netwerk mogelijkheden selecteren en dan tikken op Enter.
4. Wanneer de waarschuwing Windows draait in veilige modus opkomt, dan klikken op Ja.
5. Start een browser en ga naar http://www.pcthreat.com/download-sph .
6. Download en installeer een geautomatiseerde malware verwijderaar.
7. Initieer een systeem scan en verwijder alle kwaadaardige bedreigingen door te klikken op de knop Repareer bedreigingen.

Verwijderen uit Windows Vista of Windows 7:

1. Herstart de computer.
2. Direct beginnen met het intikken van de F8 toets zodra het BIOS scherm geladen wordt.
3. In het menu Geavanceerde opstartopties, de Veilige modus met netwerk mogelijkheden selecteren en Enter intikken.
4. Open de gewenste browser en ga naar http://www.pcthreat.com/download-sph .
5. Installeer een geautomatiseerde malware verwijderaar, scan je PC, en verwijder alle bedreigingen.

Verwijderen uit Windows 8 of Windows 8.1:

1. Ga naar Metro UI en klik op de knop Opties voor Aan/Uit in de bovenhoek.
2. De Shift toets ingedrukt houden en op Opnieuw opstarten klikken.
3. Selecteer Probleemoplosser en ga naar Geavanceerde opties.
4. Selecteer Opstartinstellingen en klik op Opnieuw opstarten.
5. Klik op F5 om de PC op te starten in de Veilige modus met netwerk mogelijkheden.
6. Start de gewenste browser en ga naar http://www.pcthreat.com/download-sph.
7. Download en installeer een authentieke malware verwijderingstool, SpyHunter.
8. Scan je PC en klik op Repareer bedreigingen om de malware te verwijderen.

Verwijderen uit Windows 10:

1. Klik op het Windows logo op de taakbalk en klik op Aan/Uit.
2. Volg stap 2-8 van de instructies voor Windows 8/Windows 8.1 gebruikers.