Уважаемая Елена Львовна! Программы по удалению шпионской ПО Spy Sheriff.
Spy Sheriff это программа типа "анти-вирус", которая ведёт себя как вирус.
Очень сложно удалить. Вам потребуется посторонняя помощь, самостоятельно не проводите лечение!
Блокирует Task Manager - Task manager has been disabled by your adminitrator (Менеджер задач был поврежден с помощью вашего администратора).
Spy Sheriff (spysheriff.com, spyware-cash.com). Низкая эффективность, агрессивное рекламирование программы, скрытая установка посторонних программ на компьютер.
Вам потребуются следующие программы: CCleaner (www.ccleaner.com) , Ewido Security Suite, HijackTHis и smitfraud.reg
1. Установите все программы на компьютер, за исключением последней и инсталируте их.
2. Перезагрузите компьютер в "Безопасном режиме" – клавиша F8
3. Включите в Безопасном режиме программу CCleaner и, просканировав компьютер, удалите всё что найдется .
4. Выключите клинер и включите программу EWIDo, нажмите на scanner, чтобы галочки стояли напротив Binder, Crypter, Archives и включите сканер.
Как только найдется первый инфицированный файл, то выберите clean (очистить) и поставьте галочку на Perform action on all infections и нажмите OK.
5. Сканировать будет достаточно долго. Когда закончится сканирование >перегрузите компьютер в нормальном режиме.
6. Далее: Пуск> Панель управления> Установка и удаление программ и удалите Spy Sheriff и Archive.
7. Закройте "Установка и удаление программ" и вручную удалите, если увидите, в Windows -
C:\Documents and Settings\Имя аккаунта\Start Menu\Programs\SpySheriff<всю папку
C:\Documents and Settings\Имя аккаунта\Application Data\Install.dat
C:\Program Files\SpySheriff<всю папку
С:\Windows\Desktop.html
C:\winstall.exe
C:\Program Files\Archive<всю папку
8. Проверьте, что компьютер не подключен к интернету, и что все программы выключены и все окна закрыты.
Потом включите программу HiJackThis и просканируйте компьютер. Посмотрите, что программа нашла и если там увидите такое, то удалите:
O4 - HKLM\..\Run: [Archive] C:\Program Files\Archive\archive.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 –u
9.Закройте программу. Включите программу smitfraud.reg , которую можно скачать по адресу http://metallica.geekstogo.com/smitfraud.reg . Нажмите на YES, когда она спросит.
10. Найдите папку C:\Windows\Prefetch и удалите все файлы, что там будут внутри. Саму папку не удаляйте.
11. Перезагрузите компьютер и всё будет работать без всяких "шерифов", как и раньше!
Компьютерный сленг подредактировал.
http://griffon.ipbb.ru/viewtopic.php?id=42