Win-Spy è un'applicazione di sorveglianza del computer in tempo reale che viene venduto come un "pacchetto monitoraggio stealth" ai computer monitor in rete utilizzando Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003 o sistemi operativi Windows 2000. Comunemente indicato come un keylogger, Win-Spy consente di installare in remoto per tenere traccia di sequenze di tasti utente; Monitor di rete connessioni; registra le password, Web cronologia, messaggi di posta elettronica e screenshots di attività; e registra conversazioni chat online e le immagini di webcam.

Istruzioni

Rimozione manuale del programma Win-Spy

1

Riavviare il PC infetto in modalità provvisoria. Premere il tasto F8 dopo il primo segnale acustico prima di Microsoft Windows viene visualizzato il logo e selezionare la prima opzione nel menu "Selezione".

2

Fare clic su "Start" e aprire il "pannello di controllo". Fare doppio clic sull'icona "Aggiungi/Rimuovi programmi". Selezionare e rimuovere Win-Spy.

3

Fare clic su "Start", "Ricerca" e "tutti i file e cartelle." Digitare "Win-Spy." il "Tutto o parte del nome del file" campo. Selezionare "Tutte le unità disco rigido locali" dal "Look in:" elenco a discesa. Fare clic su "Cerca". Prendere nota dei percorsi specifici dove si trovano i file di Win-Spy, in genere C:\ProgramFiles\WinSpy Demo.

4

Premere CTRL + ALT + CANC per aprire task manager di Windows e terminare eventuali processi di Win-Spy che potrebbero essere in esecuzione. Fare clic su Win-Spy all'interno della scheda "Applicazioni" e cliccate sul pulsante "fine" per terminare il processo effettivo. Quindi fare clic sulla scheda "Processi" per la ricerca di singoli processi che lo spyware potrebbe essere in esecuzione. Fare clic sulla colonna "Nome immagine" per la ricerca di ogni processo di file di nome. Selezionare uno qualsiasi dei seguenti processi in esecuzione e fare clic sul pulsante "Termina processo" per uccidere: csrss.exe, csrss.ex_, ex.exe, smt.exe, syst.exe, uni3218.exe, unin.exe, win-spy eval setup.exe, winspy.exe, WinSpyDemo.exe, winsys.exe, winsyst.exe, winvid703.exe, winvid703.exewinsys.exe, wsdll.exe.

5

Fare clic su "Start" e "Run" per aprire la riga di comando di Windows. Digitare "regedit" e fare clic su "OK". Individuare e rimuovere le seguenti voci del registro di sistema Win-Spy. Dopo aver individuato il valore specifico nella colonna di destra, fare clic destro e selezionare "Elimina" dal menu di scelta rapida.
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\winsys
HKEY_CLASSES_ROOT\skinmenu.Smenu
HKEY_LOCAL_MACHINE\software\cams
Microsoft\Installer\Products\E810B04815519D541975B37E0E5EE945
Microsoft\Installer\Features\E810B04815519D541975B37E0E5EE945

6

Fare clic su "Start" e "Run". Tipo "cmd". Fare clic su "OK". Digitare "cd" (change directory) dal prompt dei comandi, premere la "barra spaziatrice" e digitare il nome del percorso completo della directory dei file DLL. Questo dovrebbe essere il percorso che è stato determinato nel passaggio 3, in genere C:\ProgramFiles\WinSpy Demo. Premere "Enter". Ciascuno dei seguenti file DLL deve essere annullata la registrazione prima della rimozione digitando il percorso della directory esatta, "regsvr32/u" + [DLL_NAME]: fld.dll, fso.dll, idws.dll, keyf.dll, keyn.dll, qual.dll, sere.dll, serm.dll, smtt.dll, winhandler.dll.

7

Eliminare il contenuto della directory in cui sono archiviati i file Win-Spy. La stessa richiesta di directory specifica, digitare "del filenome" e rimuovere tutti i seguenti: @winspy.lnk, 8a9d9050.tmp, csrss.ex, csrss.exe, fld.dll, folderhelp.txt, fso.dll, getthem.bat, Help. lnk, idws.dll, keyf.dll, keyn.dll, opthlp.txt, qual.dll, sere.dll, serm.dll, service.exe, smt.exe, smtt.dll, syst.exe, uni3218.exe, unins000.dat, disinstallare @winspy.lnk, urlhist.tlb, win-spy.wse, win-spy eval setup.exe, win-spy_userguide.doc, winhandler.dll, WinSpy Demo.lnk, WinSpy.com.url, winspy.exe, winspy.tlb, WinSpyDemo.exe, winsys.exe, winsys.exe1.ima, winsys.vbs, winsyst.exe, winvid703.exe, wsdll.exe, wssetup.reg.

8

Digitare "CD.." per tornare alla directory padre. Digitare "rd nome_cartella" per rimuovere la directory vuota.

9

Digitare "exit" al prompt di comando per chiudere la finestra e tornare al sistema operativo desktop.

10

Riavviare il PC.

11

Se Win-Spy risiede ancora nel computer, ripetere i passaggi precedenti o provare a utilizzare un programma di rimozione automatica da Symantec o CA.

Consigli & Avvertenze

• Win-Spy potrebbe essere eseguito in background e non visualizzare negli utenti di manager.Computer di attività sono in genere ignaro sono spiati. Win-Spy non deve essere confuso con strumenti di amministrazione remota legittimi che vengono utilizzati dagli amministratori di rete per risolvere i problemi di un PC.
• Rimozione manuale di Win-Spy potrebbe essere difficile come il processo di rimozione richiede la conoscenza dell'editor del registro di sistema e prompt dei comandi di sistema operativo. Se non eseguite correttamente, il sistema del computer potrebbe verificarsi danni permanenti. Di conseguenza, rimozione manuale potrebbe essere migliore per gli utenti esperti. Gli utenti meno esperti potrebbero voler considerare l'utilizzo di un'applicazione di rimozione spyware automatico come quello offerto da Symantec.com o CA.