ScreenLocker ransomware

Enligt våra utredare har ScreenLocker ransomware ännu inte färdigställts, vilket gör det ännu mer farligt. När detta hot väl attackerar din dator ger det dig ingen möjlighet att betala en lösensumma, till skillnad från många andra ransomware-infektioner. Detta beror antingen på att hotet ännu inte har färdigställts, eller på att dess utvecklare har skapat det enbart i syfte att testa olika angreppsmetoder. Oavsett vilket är detta ett extremt skadligt hot eftersom det kan förlama ditt operativsystem så att det blir omöjligt för dig att utföra de mest vardagliga uppgifter. Som tur är finns det ett sätt att ta bort ScreenLocker från din dator.

Det har uppdagats att ScreenLocker kan ta sig in i ditt operativsystem utan att du märker det. Sannolikt laddas detta hot ner och körs som en del av andra infektioner, eller så kan du råka köra det själv genom att öppna skadliga bilagor och länkar i skräppost. När den väl har öppnats låser infektionen din skärm med ett meddelande som gör gällande att det finns programvara på ditt operativsystem som inte är genuin. Detta är en allvarlig anklagelse, och om du är säker på att alla program på din PC är legitima ska du inte låta dig luras av de krav som ScreenLocker ställer. Faktum är att detta snarare är en indikation på att ditt operativsystem har infekterats med malware som kräver omedelbar borttagning. Även om du använder olagliga kopior av vissa program ska du inte lita på ScreenLocker, eftersom det inte representerar de företag som ligger bakom programmen i fråga. Vi rekommenderar dock ändå att du tar bort olagliga program och ersätter dem med autentiska kopior.

Skärmlåset som initieras av ScreenLocker fungerar på så vis att det blockerar körbara systemfiler. Detta innebär att du inte kan öppna Aktivitetshanteraren för att avsluta skadliga processer, eller komma åt Windows-registret för att ta bort skadliga värden. Enligt våra efterforskningar måste användarna ta bort värdet som heter ”RealtekSoftware” från HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run. Du måste även leta upp och ta bort filen med samma namn. Med tanke på att ScreenLocker låser din skärm och hindrar dig från att göra i princip någonting kanske du får intrycket av att du måste följa instruktionerna som tillhandahålls i det fejkade meddelande som visas på både spanska och engelska (se nedan). Märkligt nog leder den tillhandahållna länken dock inte till någon webbplats som är förknippad med den begärda lösensumman.

Su copia de software no es genuina.
Hemos detectado que el software que corre en su ordenador no es genuino, por favor complete una oferta a continuacion para desbloquear el equipo de forma permanente e inserte la llave a continuacion que le sera proporcionada tras completer la oferta.
To get the key, complete a survey by clicking HERE.

Det säger sig självt att istället för att fylla i några formulär eller betala lösensumman måste du ta bort ScreenLocker. Vårt utredningsteam har upptäckt att användarna kan ta bort de skadliga filerna och registervärdena genom att starta om operativsystemet i felsäkert läge. Dessvärre är det inte många användare som har erfarenhet av att rensa registret eller ta bort andra skadliga komponenter, och det finns därför en risk att göra fel. Dessutom kan det hända att ScreenLocker körs parallellt med andra skadliga infektioner som också behöver tas bort. Om du inte vet hur man tar bort malware på egen hand rekommenderar vi att du installerar ett säkerhetsverktyg som kan göra det automatiskt. För att installera ett pålitligt säkerhetsverktyg måste du starta om PC:n i felsäkert läge med nätverk. Följ guiden nedan för att göra detta.

Ta bort ScreenLocker

Ta bort från Windows XP:

1. Starta om datorn.
2. Vänta tills BIOS börjar läsas in och tryck upprepat på F8.
3. I Windows-menyn med avancerade startalternativ väljer du Felsäkert läge med nätverk och trycker på Enter.
4. När varningen om att Windows körs i felsäkert läge dyker upp klickar du på Ja.
5. Öppna en webbläsare och gå till http://www.pcthreat.com/download-sph .
6. Ladda ner och installera en automatisk malware-borttagare.
7. Påbörja en systemgenomsökning och ta bort alla skadliga hot genom att klicka på knappen Fixa hoten.

Ta bort från Windows Vista eller Windows 7:

1. Starta om datorn.
2. Börja genast trycka upprepat på F8-tangenten när BIOS-skärmen dyker upp.
3. I menyn Avancerade startalternativ väljer du Felsäkert läge med nätverk och trycker på Enter.
4. Öppna valfri webbläsare och gå till http://www.pcthreat.com/download-sph .
5. Installera en automatisk malware-borttagare, skanna din PC och ta bort alla hot.

Ta bort från Windows 8 eller Windows 8.1:

1. Öppna Metro UI och klicka på knappen Energialternativ högst upp.
2. Håll nere Shift-tangenten och klicka på Starta om.
3. Välj Felsökning och gå till Avancerade alternativ.
4. Välj Startinställningar och klicka på Starta om.
5. Tryck på F5 för att starta om datorn i Felsäkert läge med nätverk.
6. Öppna valfri webbläsare och gå till http://www.pcthreat.com/download-sph .
7. Ladda ner och installera ett autentiskt verktyg för malware-borttagning, nämligen SpyHunter.
8. Genomsök din PC och klicka på Fixa hoten för att ta bort malware.

Ta bort från Windows 10:

1. Klicka på Windows-symbolen i Aktivitetsfältet och välj Av/på.
2. Följ steg 2–8 i instruktionerna för Windows 8-/Windows 8.1-användare.