Prvo i osnovno; SpySheriff je spyware!!!. SpySheriff je još jedan lažni antispyware alat, ali zaista je šerif među lažnjacima jer ga je jako puno ljudi prepoznalo kao legitimni alat koji će ih zaštititi od spywarea. SpySheriff se uspio dobro proširiti zahvaljujući činjenici što vrlo dobro glumi legitimnu antispyware aplikaciju. Pogled na web SpySheriffa pokazuje kako je dobro napravljen i daje dojam da se radi o odličnom i priznatom alatu u borbi protiv spyware - ali, oni koji se više razumiju u to područje će primjetiti nekoliko znakova koji će im odmah biti vrlo sumnjivi - prosječni korisnici te "tragove" nažalost ne vide. Primjerice, informacije o proizvođaču koje su inače vrlo lako dostupne na webovima ostalih proizvođača legitimnih antispyware aplikacija (pogledajte webove SpyBota, Lavasofta...) - na webu SpySheriffa se moraju tražiti povećalom.

Jednom kad vas zadesi ta nesreća da instalirate SpySheriff, i kad ugledate njegov main screen - prvi dojam o njemu se neće previše razlikovati od onog koji imate kad pogledate njegov web... sve dotjerano do detalja ali tek slijedi ono na što tvorci ovog gnjavatora najviše računaju. Skeniranje izvedeno SpySheriffa traje nevjerojatno kratko - nekoliko sekundi i kao rezultat dobivate lažne rezultate. Kao rezultat ćete dobiti nekoliko tipova malicioznih programa (keyloggera, nukera, mail bombera, adwarea...) koji su navodno prisutni na vašem računalu. Opisani rezultati se daju zbog toga da bi se korisnika što više zastrašilo i prisililo da plati brisanje "nađenih" malicioznih programa. To prisiljavanje se očitava i kad nemate vidljivi GUI SpySheriff - naime, na sredini desktopa će vam stalno biti prikazana klasična poruka koja govori da je stanje računala vrlo loše i da bi to popravili morate im platiti, a dotičnu nećete lako maknuti. SpySheriff će se pobrinuti da tu poruku što teže maknete sa pozadine desktopa - naime, ako mislite to riješiti klasično - preko Control Panela - nećete moći. Također, SpySheriff briše povratne točke (restore points) System Restore-a pa sa njim nećete moći riješiti problem ovog gnjavatora.

Uklanjanje SpySheriffa nije jednostavno, on dolazi sa programom za uninstall - ali štetu koju je uzrokovao neće popraviti.

Ručno uklanjanje:

Citat:

1. Open task manager by pressing Ctrl-Alt-Del, and click on the "Processes" tab. Look for Spysheriff there and kill the process if you see it. If you see a process named "winstall" (winstall.exe) then delete this one also.
2. In the control panel goto "Add/ Remove Programs" and remove the "SpySheriff" program. If it says that it cannot uninstall, then you still have it running. It will uninstall once it's not running.
3. Your desktop background will not be restored by that uninstall. Go into the registry by starting RegEdit.exe from the start button.
If your registry editor does not work, read this document "I cannot open the registry editor".
4. Look for this key:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop
It will have about 6 values stored that disable certain things. Delete this whole branch ActiveDesktop - the system will work with default values afterwards.
Also delete this branch in your registry:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
5. Look in your root directory for a file named winstall.exe. Mine was in c:\ and 24064 Bytes in size.
This file is scheduled to execute each time you boot and it will re-install Spysheriff.
Delete that file.
Update:
As MG from Ottawa comments below, there may also be additional executable files that were created at the same time as winstall.exe. Those files may be named 'winstall.exe' and 'ibm00001.exe'. You should delete those files as well. If you have this file ibm0001.exe please see the other article regarding ibm0001.exe.
6. Restart your system.
Done.