Wie loswerden von Win Spy

August 17

Win-Spion ist ein Echtzeit-Computer-Überwachung-Anwendung, die als "getarnte Überwachung Paket" Monitor vernetzten Computern mit Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003 oder Windows 2000-Betriebssysteme im Einzelhandel. Gemeinhin als ein Keylogger, installiert Win-Spy Remote um Benutzer Tastatureingaben zu verfolgen; Monitore Netzwerk-Verbindungen; meldet sich Passwörter, Web-browsing, Geschichte, e-Mail-Nachrichten und Screenshots der Tätigkeit; und Datensätze online Chat-Konversationen und Webcamsbilder.

Anweisungen

Win-Spy-Programme entfernen

1 Starten Sie den infizierten PC im abgesicherten Modus neu. Drücken Sie die F8-Taste nach dem ersten Piepton, bevor Microsoft Windows Logo angezeigt wird, und wählen Sie die erste Option im Menü "Auswahl".

2 Klicken Sie auf "Start" und öffnen Sie die "Systemsteuerung". Doppelklick auf das Symbol "Add/Remove Programs". Wählen Sie aus, und entfernen Sie Win-Spy.

3 Klicken Sie auf "Start", "Suchen" und "alle Dateien und Ordner." Geben Sie "Win-Spion." in dem "Alles oder Teil des Dateinamens" Feld. Wählen Sie "Alle lokalen Festplatten" aus der "suchen in:" Drop-Down-Liste. Klicken Sie auf "Suche." Notieren Sie die bestimmte Pfade, wo sich alle Win-Spy-Dateien befinden, in der Regel C:\ProgramFiles\WinSpy Demo.

4 Drücken Sie STRG + ALT + ENTF öffnen Sie den Windows Task-Manager und enden alle Win-Spy-Prozesse, die möglicherweise ausgeführt werden. Klicken Sie auf Win-Spion innerhalb der Registerkarte "Anwendungen" und klicken Sie auf "Task beenden", um den Prozess zu beenden. Klicken Sie dann auf die Registerkarte "Prozesse" für einzelne Prozesse zu suchen, die möglicherweise Spyware ausgeführt werden. Klicken Sie auf die Spalte "Image-Name" für jede Datei-Prozess nach Namen zu suchen. Wählen Sie eine der folgenden laufenden Prozesse, und klicken Sie auf die Schaltfläche "Prozess beenden", um es zu töten: csrss.exe, csrss.ex_, ex.exe, smt.exe, syst.exe, uni3218.exe, unin.exe, Sieg-Spion eval setup.exe, winspy.exe, WinSpyDemo.exe, winsys.exe, winsyst.exe, winvid703.exe, winvid703.exewinsys.exe, wsdll.exe.

5 Klicken Sie auf "Start" und "Ausführen", um die Windows-Kommandozeile zu öffnen. Geben Sie "Regedit" und klicken Sie auf "OK". Suchen Sie und entfernen Sie alle die folgenden Registrierungseinträge von Win-Spy. Nachdem Sie den spezifischen Wert in der rechten Spalte gefunden haben, klicken Sie mit der rechten Maustaste auf und wählen Sie "Löschen" aus dem Kontextmenü.HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\winsysHKEY_CLASSES_ROOT\skinmenu.smenuHKEY_LOCAL_MACHINE\software\camsMicrosoft\Installer\Products\E810B04815519D541975B37E0E5EE945Microsoft\Installer\Features\E810B04815519D541975B37E0E5EE945

6 Klicken Sie auf "Start" und "Ausführen". Typ "cmd" ein. Klicken Sie auf "OK". Geben Sie "cd" (Change Directory) von der Eingabeaufforderung ein, drücken Sie die "Leertaste" und geben Sie den vollständigen Verzeichnispfad der DLL-Dateien. Dies sollte der Pfad sein, der in Schritt 3 in der Regel C:\ProgramFiles\WinSpy Demo bestimmt wurde. Drücken Sie "Enter." Jede der folgenden DLL-Dateien muss vor der Entfernung durch Eingabe der genauen Verzeichnispfad + "regsvr32/u" + [DLL_NAME] unregistriert: fld.dll, fso.dll, idws.dll, keyf.dll, keyn.dll, qual.dll, sere.dll, serm.dll, smtt.dll, winhandler.dll.

7 Löschen Sie den Inhalt des Verzeichnisses, die Win-Spy-Dateien gespeichert sind. Der gleichen bestimmtes Verzeichnis-Eingabeaufforderung geben Sie "del DateiName" und entfernen Sie die folgenden Schritte aus: @winspy.lnk, 8a9d9050.tmp, csrss.ex, csrss.exe, fld.dll, folderhelp.txt, fso.dll, getthem.bat, help.lnk, idws.dll, keyf.dll, keyn.dll, opthlp.txt, qual.dll, sere.dll, serm.dll, service.exe, smt.exe, smtt.dll, syst.exe, uni3218.exe, unins000.dat, deinstallieren, @winspy.lnk, urlhist.tlb, gewinnen spy.wse, Sieg-Spion eval setup.exe, Sieg-spy_userguide.doc, winhandler.dll, WinSpy-Demo.lnk, WinSpy.com.url, winspy.exe, winspy.tlb, WinSpyDemo.exe, winsys.exe, winsys.exe1.ima, winsys.vbs, winsyst.exe, winvid703.exe, wsdll.exe, wssetup.reg.

8 Geben Sie "CD.", um zum übergeordneten Verzeichnis zurückzugeben. Geben Sie "rd Ordnername", um die Shell leeres Verzeichnis zu entfernen.

9 Geben Sie "exit" an der Eingabeaufforderung ein, um das Fenster zu schließen und zurück zu den desktop-Betriebssystem.

10 Starten Sie den PC neu.

11 Win-Spy befinden sich noch auf dem Computer, wiederholen Sie die obigen Schritte, oder verwenden Sie ein automatisches Entfernen-Programm von Symantec oder CA.

Tipps & Warnungen

  • Win-Spy kann im Hintergrund laufen und nicht angezeigt in der Task-manager.Computer-Benutzer sind in der Regel nicht bewusst sie ausspioniert werden sind. Win-Spion ist nicht zu verwechseln mit legitimen Remoteverwaltungstools, die von Netzwerkadministratoren zur Problembehandlung bei einem PC genutzt werden.
  • Manuelle Entfernung von Win-Spy kann schwierig sein, da der Entfernungsprozess Kenntnisse der Betriebssystem-Eingabeaufforderung und Registrierungs-Editor erfordert. Wenn nicht ordnungsgemäß durchgeführt, kann Ihr Computersystem bleibende Schäden auftreten. Daher am besten für erfahrene Benutzer möglicherweise manuelle Entfernung. Weniger erfahrene Benutzer sollten erwägen, eine automatische Spyware-Entfernung-Anwendung wie angeboten von Symantec.com oder CA.