Spysheriff

O Spy Sheriff é um programa designado como anti spyware, porém ele próprio é um tipo de spyware. Ele instala spywares no seu computador durante o "trial" (período de testes), o que dá a impressão de ser eficiente, e logo após pede para você comprá-lo, para poder apagar os programas nocivos supostamente encontrados em seu computador.

Sobre o SpySheriff

Trata-se de um programa ilícito, disfarçado como uma proteção contra spywares. Algumas pessoas o classificaram como a mais desagradável das formas de spyware. Ironicamente, ele se instala sem ser detectado por muitos dos programas bloqueadores/protetores contra spywares. Foi relatado que este programa é distribuído por msnbc.com ^{[carece de fontes]}, e usuários devem ter extrema precaução ao lidar com o SpySheriff.

Embora ele pareça um inofensivo shareware, sugerindo ao usuário que irá proteger o computador, na verdade irá causar efeitos indesejados e difíceis de reverter. O programa supostamente tenta convencer as pessoas a pagar uma taxa para resolver problemas de vírus, que podem ou não realmente existir. Existem versões confiáveis, gratuitas ou de baixo preço, de programas anti-spyware, e usuários são encorajados a ler sobre cada uma antes de fazer sua escolha.

Problemas causados pelo SpySheriff

• Tentativas de apagar o Spysheriff freqüentemente não têm sucesso, porque ele aparentemente se reinstala automaticamente caso uma pequena porção do programa permanecer instalada.

• Usuários relatam que a tentativa de remover o Spysheriff usando "Adicionar ou Remover Programas" do Windows não funciona, ou causa um erro, possivelmente indicando uma tentativa de impedir que o usuário consiga removê-lo.

• Usuários relatam que tentativas de conexão com a Internet são bloqueadas pelo Spysheriff, e surge uma tela azul com uma mensagem de aviso sugerindo que "o sistema foi desativado para protegê-lo contra a contaminação por um Spyware."

• A imagem da área de trabalho pode também ser substituída por um fundo azul com um aviso em inglês que alerta sobre um possível spyware infectando o computador: "SPYWARE INFECTION! Your system is infected with spyware. Windows recommends that you use a spyware removal tool to prevent loss of data. Using this PC before having it cleaned of spyware threats is highly discouraged."

• Também relatado, e talvez um dos mais sérios problemas com o Spysheriff, é que ele supostamente tenta desligar qualquer tentativa de fazer uma restauração do sistema, impedindo o calendário do computador e os pontos de restauração de serem carregados. Isso impede o usuário de reverter o estado de seu computador para um estado anterior à instalação do SpySheriff. Supostamente, há uma forma de contornar este bloqueio, se a última restauração do sistema for desfeita (Undo Restore), possivelmente dando ao usuário uma chance de se livrar do SpySheriff. O System Restore às vezes é possível, quando o computador é inicializado em modo de segurança.

• Sabe-se que o SpySheriff cria outra conta de usuário, a nível de administrador, para bloquear o acesso a programas e utilitários para outros usuários. Fazendo "login" como administrador, às vezes é possível se remover a conta de usuário criada.

• A empresa ou pessoa que possui o nome de domínio primário do produto (spysheriff.com) tem um contato técnico de e-mail com uma extensão .ru (Rússia), e afirma que o endereço situa-se em Londres, Inglaterra, embora tanto o código postal quanto o número de telefone sejam inexistentes:

SS Development
Domain Name: SPYSHERIFF.COM 
Created on: 28-may-2005
Expires on: 28-may-2007
Last Updated on: 20-oct-2005

[email protected] 
Street address: Tooley 73a City: London Zip: EC1Y 1BL Country: United Kingdom

Como retirar

Primeiro reinicie o seu computador em modo de segurança, para isso fique apertando F8 antes do computador inicializar-se. Caso ele não inicie em modo de segurança pode ser porque o SpySheriff está impedindo, nesse caso faça o seguinte:

• vá em iniciar
• executar
• digite msconfig
• vá boot.ini
• selecione safeboot
• aplique e reinicie para voltar ao normal, faça a mesma coisa e desmarque safeboot

depois de reiniciar em modo de segurança vá ao disco local C:/ e na pasta program files exclua a pasta spysheriff.

Outra forma de remoção é o uso de um programa específico para eliminação do SpySheriff, ou um dos programas anti-spyware de uso geral como o SpyBot, disponíveis gratuitamente na Internet.

'clones' do spysheriff

Os criadores do Spysheriff sabem que os usuários estão mais informados de que o Spysheriff na verdade é um spyware, e por isso criaram alguns clones do Spysheriff com diferentes nomes e estilos, mas todos têm a mesma interface e um comportamento similar. Abaixo, uma lista destes clones.

• Pest Trap
• Spyware No
• Spy Demolisher
• Spy Falcon
• Brave Sentry
• Spy Axe
• Spy Trooper
• Spy Quake (reportado em julho/06)

Ligações externas

• https://web.archive.org/web/20060427015012/http://www.hipermasters.com.br/forum/index.php?showtopic=3143