Win-Spy è un'applicazione di sorveglianza del computer in tempo reale che viene venduto come un "pacchetto di monitoraggio stealth" per monitorare i computer collegati in rete che utilizzano Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003 o Windows 2000 Operating sistemi. Comunemente indicato come un keylogger, Win-Spy installa in remoto per monitorare tasti premuti dall'utente; monitora le connessioni di rete; registra le password, cronologia di navigazione web, messaggi e-mail e screenshot di attività; e registra le conversazioni chat online e le immagini webcam.

istruzione

Rimozione Win-Spy Programma manuale

1 Riavviare il PC infetto in modalità provvisoria. Premere il tasto F8 dopo il primo segnale acustico prima per il Logo Microsoft Windows e selezionare la prima opzione nel menu "Selezione".

2 Fai clic su "Start" e aprire il "Pannello di controllo". Fare doppio clic sull'icona "Aggiungi / Rimuovi Programmi". Selezionare e rimuovere Win-Spy.

3 Fai clic su "Start", "Ricerca" e "Tutti i file e le cartelle." Tipo

"Win-Spy". nel "Tutto o parte del nome del file" di campo. Seleziona "Tutte le unità disco rigido locali" dal "Cerca in:" nell'elenco a discesa. Fai clic su "Cerca". Prendere nota dei percorsi specifici in cui si trovano tutti i file Win-Spy, generalmente C: \ Programmi \ WinSpy Demo.

4 Premere CTRL + ALT + CANC per aprire il task manager di Windows e terminare tutti i processi Win-spia che potrebbe essere in esecuzione. Clicca su Win-Spy nella scheda "Applicazioni" e fare clic sul pulsante "Termina operazione" per terminare il processo vero e proprio. Quindi fare clic sulla scheda "Processi" per cercare singoli processi dello spyware potrebbe essere in esecuzione. Fare clic sulla colonna "Nome immagine" per la ricerca di ogni processo file per nome. Selezionare uno dei seguenti processi in esecuzione e fare clic sul pulsante "Termina processo" per uccidere: csrss.exe, csrss.ex_, ex.exe, smt.exe, syst.exe, uni3218.exe, unin.exe, Win- spia eval setup.exe, winspy.exe, WinSpyDemo.exe, winsys.exe, winsyst.exe, winvid703.exe, winvid703.exewinsys.exe, wsdll.exe.

5 Fai clic su "Start" e "Run" per aprire la linea di comando di Windows. Digitare "regedit" e fare clic su "OK". Individuare e rimuovere le seguenti voci del Registro Win-Spy. Una volta individuato il valore specifico nella colonna di destra, fare clic destro e selezionare "Elimina" dal menu di scelta rapida.
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \ Winsys
HKEY_CLASSES_ROOT \ skinmenu.smenu
HKEY_LOCAL_MACHINE \ SOFTWARE \ camme
Microsoft \ Installer \ Products \ E810B04815519D541975B37E0E5EE945
Microsoft \ Installer \ Features \ E810B04815519D541975B37E0E5EE945

6 Fai clic su "Start" e "Run". Digitare "cmd". Fai clic su "OK". Digitare "cd" (change directory) dal prompt dei comandi, premere il tasto "barra spaziatrice" e digitare il nome del percorso completo della directory dei file DLL. Questo dovrebbe essere il percorso che è stato determinato al punto 3, in genere C: \ Programmi \ WinSpy Demo. Premere Invio." Ognuno dei seguenti file DLL deve essere non registrati prima della rimozione digitando l'esatto percorso della directory + "regsvr32 / u" + [DLL_NAME]: fld.dll, fso.dll, idws.dll, keyf.dll, keyn.dll, qual. dll, sere.dll, serm.dll, smtt.dll, winhandler.dll.

7 Eliminare il contenuto della directory in cui sono memorizzati i file Win-Spy. Dallo stesso prompt di directory specifica, digitare "del

nome del file" e rimuovere tutti i seguenti: @ winspy.lnk, 8a9d9050.tmp, csrss.ex, csrss.exe, fld.dll, folderhelp.txt, fso.dll, getthem bat, help.lnk, idws.dll, keyf.dll, keyn.dll, opthlp.txt, qual.dll, sere.dll, serm.dll, service.exe, smt.exe, smtt.dll, syst.exe , uni3218.exe, unins000.dat, disinstallare @ winspy.lnk, urlhist.tlb, win-spy.wse, win-spia setup.exe eval, win-spy_userguide.doc, winhandler.dll, WinSpy Demo.lnk, WinSpy. com.url, winspy.exe, winspy.tlb, WinSpyDemo.exe, winsys.exe, winsys.exe1.ima, winsys.vbs, winsyst.exe, winvid703.exe, wsdll.exe, wssetup.reg.

8 Digitare "cd .." per tornare alla directory padre. Tipo "rd folder_name" per rimuovere il guscio directory vuota.

9 Digitare "exit" al prompt dei comandi per chiudere la finestra e tornare al sistema operativo desktop.

10 Riavviare il PC.

11 Se Win-Spy ancora risiede sul computer, ripetere i passaggi precedenti o provare a utilizzare un programma automatico di rimozione da Symantec o CA.

Consigli e avvertenze

• Win-Spy può essere eseguito in background e non mostrare nel compito utenti manager.Computer sono in genere inconsapevoli vengono spiati on.Win-spia non deve essere confuso con strumenti di amministrazione remota legittimi che vengono utilizzati dagli amministratori di rete per risolvere un PC .
• La rimozione manuale di Win-Spy potrebbe essere difficile in quanto il processo di rimozione richiede la conoscenza del prompt dei comandi del sistema operativo e l'editor del Registro. Se non eseguite correttamente, il computer potrebbe subire danni permanenti. Di conseguenza, la rimozione manuale potrebbe essere migliore per gli utenti esperti. gli utenti meno esperti potrebbero voler considerare l'utilizzo di un programma automatico di rimozione spyware come quella offerta da Symantec.com o CA.