Spysheriff

Origem: Wikipédia, a enciclopédia livre.

O Spy Sheriff é um programa designado como anti spyware, porém ele próprio é um tipo de spyware. Ele instala spywares no seu computador durante o "trial" (período de testes), o que dá a impressão de ser eficiente, e logo após pede para você comprá-lo, para poder apagar os programas nocivos supostamente encontrados em seu computador.

[editar] Sobre o SpySheriff

Trata-se de um programa ilícito, disfarçado como uma proteção contra spywares. Algumas pessoas o classificaram como a mais desagradável das formas de spyware. Ironicamente, ele se instala sem ser detectado por muitos dos programas bloqueadores/protetores contra spywares. Foi relatado que este programa é distribuído por msnbc.com^{[carece de fontes?]}, e usuários devem ter extrema precaução ao lidar com o SpySheriff.

Embora ele pareça um inofensivo shareware, sugerindo ao usuário que irá proteger o computador, na verdade irá causar efeitos indesejados e difíceis de reverter. O programa supostamente tenta convencer as pessoas a pagar uma taxa para resolver problemas de vírus, que podem ou não realmente existir. Existem versões confiáveis, gratuitas ou de baixo preço, de programas anti-spyware, e usuários são encorajados a ler sobre cada uma antes de fazer sua escolha.

[editar] Problemas causados pelo SpySheriff

Tentativas de apagar o Spysheriff freqüentemente não têm sucesso, porque ele aparentemente se reinstala automaticamente caso uma pequena porção do programa permanecer instalada.

Usuários relatam que a tentativa de remover o Spysheriff usando "Adicionar ou Remover Programas" do Windows não funciona, ou causa um erro, possivelmente indicando uma tentativa de impedir que o usuário consiga removê-lo.

Usuários relatam que tentativas de conexão com a Internet são bloqueadas pelo Spysheriff, e surge uma tela azul com uma mensagem de aviso sugerindo que "o sistema foi desativado para protegê-lo contra a contaminação por um Spyware."

A imagem da área de trabalho pode também ser substituída por um fundo azul com um aviso em inglês que alerta sobre um possível spyware infectando o computador: "SPYWARE INFECTION! Your system is infected with spyware. Windows recommends that you use a spyware removal tool to prevent loss of data. Using this PC before having it cleaned of spyware threats is highly discouraged."

Também relatado, e talvez um dos mais sérios problemas com o Spysheriff, é que ele supostamente tenta desligar qualquer tentativa de fazer uma restauração do sistema, impedindo o calendário do computador e os pontos de restauração de serem carregados. Isso impede o usuário de reverter o estado de seu computador para um estado anterior à instalação do SpySheriff. Supostamente, há uma forma de contornar este bloqueio, se a última restauração do sistema for desfeita (Undo Restore), possivelmente dando ao usuário uma chance de se livrar do SpySheriff. O System Restore às vezes é possível, quando o computador é inicializado em modo de segurança.

Sabe-se que o SpySheriff cria outra conta de usuário, a nível de administrador, para bloquear o acesso a programas e utilitários para outros usuários. Fazendo "login" como administrador, às vezes é possível se remover a conta de usuário criada.

A empresa ou pessoa que possui o nome de domínio primário do produto (spysheriff.com) tem um contato técnico de e-mail com uma extensão .ru (Rússia), e afirma que o endereço situa-se em Londres, Inglaterra, embora tanto o código postal quanto o número de telefone sejam inexistentes:

SS Development
Domain Name: SPYSHERIFF.COM 
Created on: 28-may-2005
Expires on: 28-may-2007
Last Updated on: 20-oct-2005

spywareno@spywareno.com 
Street address: Tooley 73a City: London Zip: EC1Y 1BL Country: United Kingdom

[editar] Como retirar

Primeiro reinicie o seu computador em modo de segurança, para isso fique apertando F8 antes do computador inicializar-se. Caso ele não inicie em modo de segurança pode ser porque o SpySheriff está impedindo, nesse caso faça o seguinte:

vá em iniciar
executar
digite msconfig
vá boot.ini
selecione safeboot
aplique e reinicie para voltar ao normal, faça a mesma coisa e desmarque safeboot

depois de reiniciar em modo de segurança vá ao disco local C:/ e na pasta program files exclua a pasta spysheriff.

Outra forma de remoção é o uso de um programa específico para eliminação do SpySheriff, ou um dos programas anti-spyware de uso geral como o SpyBot, disponíveis gratuitamente na Internet.

[editar] 'clones' do spysheriff

Os criadores do Spysheriff sabem que os usuários estão mais informados de que o Spysheriff na verdade é um spyware, e por isso criaram alguns clones do Spysheriff com diferentes nomes e estilos, mas todos têm a mesma interface e um comportamento similar. Abaixo, uma lista destes clones.