Как удалить neospy с компьютера навсегда

Обновлено: 03.07.2024

Для того, чтобы программу нельзя было запустить без вашего ведома, можно установить пароль, который нужно будет ввести для запуска NeoSpy. Поставьте галочку "Включить пароль администратора" и введите ваш пароль и подтверждение в текстовые поля.

Для выхода из скрытого режима требуется нажать сочетание клавиш или набрать определённую строку в "Пуск->Выполнить". Сочетание клавиш и запускающую строку можно изменить.

При запуске слежения значок в трее (области уведомлений) анимируется. Если это не нужно, уберите галочку с пункта "Анимировать значок программы при запуске слежения".

Для того, чтобы присвоить значок NeoSpy файлам импорта/экспорта и импортировать их из проводника двойным щелчком мыши, поставьте галочку напротив пункта "Зарегистрировать тип файлов 'zsp' в проводнике windows".

Для того, чтобы не занимать лишнее место на компьютере, устаревшие записи будут автоматически удаляться. Если Вы собираетесь сами удалять устаревшие записи, уберите галочку с этого пункта.

Тип запуска

Чтобы программа шпион NeoSpy запускалась автоматически при включении компьютера необходимо поставить галочку напротив пункта "Запускать при старте windows".

Если включить пункт "Запускать в скрытом режиме", то программа будет запускаться сразу в скрытом режиме, незаметно от пользователя.

Если будет включён пункт "Запускать в скрытом режиме", то автоматически включится и пункт "Включать слежение при запуске программы", для того, чтобы слежение начиналось сразу при включении компьютера.

Если не хотите, чтобы программа тайно следила за Вами, добавьте своё имя пользователя в этот список.

Чтобы программа записывала открытия/закрытия окон во время слежения, поставьте эту галочку.

Эта галочка означает, что при открытии окна автоматически будет сохраняться его значок.

Эта галочка означает, что при открытии окна автоматически будет сохраняться его снимок. Также можно настроить качество снимка.

Добавьте в этот список те программы, которые нельзя запускать.

Клавиатура и кейлоггер

Чтобы программа записывала нажатия клавиш во время слежения, поставьте галочку "Включить слежение за клавиатурой".

Для того, чтобы программа работала не в режиме keylogger'а, включите опцию "Включить СУПЕР-скрытый режим отслеживания клавиш". В данном режиме программу нельзя обнаружить антишпионами.

Для того, чтобы при входе в windows-аккаунты пользователей программа записывала их пароли, активируйте опцию "Включить перехват паролей входа в Windows".
Перехват проходит только в том случае, если хотя бы один пользователь уже вошёл в свой аккаунт. Таким образом, необходимо использовать быстрое переключение пользователей в Windows XP (2003).

Чтобы программа сохраняла снимки экрана, поставьте галочку "Создавать снимки экрана (скриншоты)". Под этой галочкой находится ползунок, передвигая который, можно поставить нужное качество скриншота. Проверка качества производится кнопкой "Тестовый скриншот".
Помните: чем выше качество скриншотов, тем больше места на жёстком диске они занимают!

Здесь ставится интервал создания скриншотов. Чем чаще будут создаваться снимки, тем проще отслеживать всё, что происходило на компьютере, но для этого будет требоваться больше места на жёстком диске. Рекомендуемый интервал - не меньше полуминуты.

Для того, чтобы контролировать свободное место на жёстком диске, существуют дополнительные настройки, такие как ограничение количества создаваемых скриншотов за один сеанс слежения и контроль свободного места на жёстком диске.

Если необходимо снимать экран только в определённое время, поставьте эту галочку и установите нужное время.

Файловая система

Включите пункт "Включить слежение за изменениями файловой системы" и NeoSpy будет отслеживать создание, редактирование, удаление и переименование файлов и папок.

За каким видом изменений (создание, редактирование, удаление и переименование) нужно следить, Вы сами можете определить, поставив галочки напротив соответственных пунктов.

Существует три варианта слежения за файлами и папками.

1) "Следить только за файлами, созданными пользователем". В этом режиме информация сохраняется о тех действиях, которые были произведены в проводнике windows.

2) "Следить за всей файловой системой". В этом режиме сохраняется информация о всех изменениях файлов, в том числе произведённых другими программами. Создания временных файлов и подобные изменения.

3) "Следить за отдельной папкой". Выбираете нужную папку и информация о всех изменениях в ней будет сохраняться во время слежения.

Если убрать галочку с пунктов "Не следить за изменениями системных файлов" и "Не следить за папкой Program Files" (не рекомендуется убирать эти галочки), то будет сохраняться вся информация о всех видах изменений в файловой системе, в том числе о системных файлах, которые изменяются постоянно.

Буфер обмена
Чтобы программа записывала все случаи копирования текста и файлов в буфер обмена windows, поставьте галочку на пункт "Включить слежение за буфером обмена".

Посещённые сайты
NeoSpy будет постоянно отслеживать посещения сайтов, если установить галочку в пункт "Включить отслеживание посещений сайтов".

Подключения к интернет
NeoSpy будет запоминать подключения и отключения от интернета, если установить галочку в пункт "Включить слежение за подключениями к интернет".

Отправка отчёта - настройка отправки

Для того, чтобы программа NeoSpy отправляла все отслеженные отчёты на вашу электронную почту, включите пункт "Отправлять отчёты на e-mail" и впишите адрес вашей почты в строку "Отправлять отчёты на эл. адрес:"

Отчёты будут приходить в виде сжатых записей report.zsp. Полученную по почте запись необходимо импортировать. Если на компьютере, который Вы используете для просмотра отчётов не установлен NeoSpy, то поставьте галочку на пункт "Отправлять в виде html-отчёта" (присланные отчёты можно будет просматривать в браузере, например в Internet Explorere)
Также отчёты могут приходить в виде текстового документа, который можно открыть в любом текстовом просмотрщике (например, в "Блокноте"). Для этого включите пункт "Отправлять в виде текстового документа".

В области "Включать в отчёт" поставьте галочки на те типы отслеженных данных, которые Вы хотели бы присылать на e-mail. Также поставьте количество скриншотов (снимков экрана), которое необходимо включить в отчёт, но помните, что размер одного скриншота, в зависимости от качества, примерно 100 Кб, и не включайте в отчёт чересчур большое количество скриншотов.

Если слежение и просмотр отчётов производятся на разных компьютерах, то можно включить пункт "Удалять записи после успешной отправки" для того, чтобы не занимать лишнее место на отслеживаемом компьютере.

Пункт "Ограничить размер отправляемого файла" включает проверку файла отчёта перед отправкой. Если файл будет больше заданного размера, то отправляться он не будет, поэтому аккуратно задавайте ограничение на размер.

Отправка отчёта - список записей на отправку

Список записей, которые будут отправлены на вашу почту показаны в списке. Вы можете удалить из списка те записи, которые не нужно отправлять (сами записи удалены не будут).

Включите пункт "Отправлять сначала самые ранние записи", если нужно отправлять те отчёты, которые были записаны раньше остальных.

Включите пункт "Отправлять сначала самые последние записи", если нужно отправлять те отчёты, которые были записаны позже остальных.

Если отчёты необходимо отправлять через определённые промежутки времени, например, каждые 3 часа, то поставьте галочку на пункт "Отправлять через каждые промежутки времени" и поставьте этот промежуток.

Если отчёты нужно отправлять только в определённое время суток, поставьте галочку "Отправлять в строго определённое время" и поставьте нужное время.

Остальные вопросы размещены на форуме.

- Я запустил слежение, как посмотреть всё, что отследилось?
- Остановите слежение и включите любой из видов просмотра.

- Как выйти из скрытого режима?
- Нажать "Пуск", нажать "Выполнить" и ввести в поле neospy. Можно выйти из скрытого режима комбинацией клавиш Ctrl+Shift+M.

- Почему в режиме просмотра "Таблицы" выводятся не все закладки?
- Если во время слежения не поступило нужной информации, например не было посещено ни одного сайта, то эта закладка отображаться не будет . Также, возможно, Вы отключили в настройках отслеживание этого типа данных.

- Как отключить мигание значка NeoSpy в системной области (трее) во время слежения?
- Зайдите в "Настройки" и уберите галочку "Анимировать значок программы при запуске слежения".

- Как удалить программу NeoSpy, если она была установлена в режиме скрытой установки?
- Запустите дистрибутив (установочный файл) и нажмите "Да" в окне диалога "Удалить старую версию?", а затем закройте окно установки.

Разделы

Наша техподдержка

По любым вопросам, связанным с программой Вы можете обратиться в службу технической поддержки

Телефон 7 (499) 444-06-32
По будням с 09:00 до 18:00 мск.
В выходные и праздничные дни вы можете заказать обратный звонок, набрав номер техподдержки или написав на электронную почту

Оцените работу технической поддержки

После установки программы и запуска вы увидите окно "Центр управления".

Центр управления

Это окно содержит несколько кнопок:

1) Запустить слежение - Запускает слежение за компьютером, после запуска слежения, эта кнопка становится неактивной.
2) Остановить слежение - Нажатие этой кнопки прекращает слежение, если слежение не запущено - кнопка неактивна.
3) Скрытый режим - Запускает слежение и включает скрытый режим.
4) Посмотреть отчёт - После того как слежение было некоторое время запущено, вы сможете просмотреть отслеженные логи компьютера. Данная кнопка запускает просмотр логов в виде нескольких таблиц.
5) Проигрыватель - Запускает просмотр логов в виде Проигрывателя
6) Создать html-отчёт - Создаёт веб-страницу, содержащую логи, эту страницу Вы можете просмотреть в любом веб-браузере.
7) Настройки - Вызывает окно настроек программы NeoSpy.
8) Помощь - Вызов помощи.
9) Сетевой просмотр - Просмотр событий в реальном времени на сетевом компьютере.

Также окно "Центр управления" содержит список доступных цветовых оформлений в правом верхнем углу окна и три маленьких кнопки:
1) "Свернуть окно в трей" - Сворачивает главное окно в системный лоток (где находятся часы). Чтобы вернуть главное окно, нажмите на значок NeoSpy в трее двойным щелчком.
2) "Свернуть окно" - Сворачивает главное окно на панель задач.
3) "Закрыть окно" - Прекращение слежения и выход из программы.

Внизу окна находится статус-панель, которая показывает, запущено слежение или нет, а также подсказки к кнопкам.

Скрытый режим (слежение)
Слежение может осуществляться в простом и скрытом режиме. В скрытом режиме программу не видно в трее, на панели задач и в списке процессов диспетчера задач.

Из скрытого режима можно выйти двумя способами:
1) Нажав комбинацию клавиш (по-умолчанию Ctrl+Alt+Shift+M).
2) Нажав "Пуск" - "Выполнить" и набрав neospy в появившемся окне.

Если нажатие комбинации клавиш ни к чему не приводит, то, скорее всего, Вы уже вышли из программы. Для того, чтобы запустить снова программу, нажмите "Пуск" - "Выполнить" и наберите neospy в появившемся окне.

Просмотр отчетов по слежению

При нажатии любой из трёх кнопок ("Посмотреть отчёт", "Режим сладшоу", "Создать html-отчёт") появляется окно "Редактирование записей запусков", в этом окне необходимо в календаре выбрать тот день, в который включалось слежение, а в списке записей выбрать ту, которую хотите просмотреть. Название записи состоит из имени пользователя, времени слежения и пометок (просмотренное/важное). Выделите нужную Вам запись и нажмите кнопку "Загрузить" (можно щёлкнуть мышкой по этой записи двойным щелчком). После этого откроется одно из трёх окон, в зависимости от того, какую кнопку на главном окне ("Центр управления") нажали:
1) Окно с таблицами
2) Окно проигрывателя
3) Окно "Создание html-отчёта"

Окно "Редактирование записей запусков"

Это окно предназначено для работы с записями.
Для удаления, выделите в списке справа запись, которую нужно удалить, и нажмите на клавиатуре Delete или правой кнопкой мыши вызовите контекстное меню и нажмите в нём Удалить. Для удаления всех записей за все дни нажмите на кнопку "Удалить все записи" в левом нижнем углу окна "Редактирование записей запусков".
Также в правом верхнем углу находятся две кнопки "Импорт" и "Экспорт". Кнопка "Экспорт" предназначена для сохранения записи в файл ".zsp", к примеру, для переноса на другой компьютер. Кнопка "Импорт" предназначена для открытия экспортированных записей и записей, присланных программой на Вашу электронную почту. После того, как Вы импортировали запись, она автоматически сохраняется на компьютере и повторного импортирования не требуется. Если Вы просмотрели какую-то запись, то она помечается как "просмотренная". Существует возможность пометить запись как важную или просмотренную/непросмотренную, для этого выделите запись, нажмите правой кнопкой мыши и выберите пункт "Пометить как > Важное".

Отчёт в виде таблиц

При просмотре отчёта в виде страниц с таблицами, Вы можете увидеть следующие страницы:

Эта страница содержит информацию о всех открытых во время слежения окнах.

NeoSpy копирует свои файл(ы) на ваш жёсткий диск. Типичное имя файла neospy.exe. Потом он создаёт ключ автозагрузки в реестре с именем NeoSpy и значением neospy.exe. Вы также можете найти его в списке процессов с именем neospy.exe или NeoSpy.

Если у вас есть дополнительные вопросы касательно NeoSpy, пожалуйста, заполните эту форму и мы вскоре свяжемся с вами.

Скачайте эту программу и удалите NeoSpy and neospy.exe (закачка начнется автоматически):

* SpyHunter был разработан американской компанией EnigmaSoftware и способен удалить удалить NeoSpy в автоматическом режиме. Программа тестировалась на Windows XP, Windows Vista, Windows 7 и Windows 8.

Функции

Удаляет все файлы, созданные NeoSpy.

Удаляет все записи реестра, созданные NeoSpy.

Программа способна защищать файлы и настройки от вредоносного кода.

Удаление гарантированно - если не справился SpyHunter предоставляется бесплатная поддержка.

Антивирусная поддержка в режиме 24/7 входит в комплект поставки.

Скачайте утилиту для удаления NeoSpy от российской компании Security Stronghold

Функции

Удаляет все файлы, созданные NeoSpy.

Удаляет все записи реестра, созданные NeoSpy.

Иммунизирует систему.

Удаление гарантированно - если Утилита не справилась предоставляется бесплатная поддержка.

Антивирусная поддержка в режиме 24/7 через систему GoToAssist входит в комплект поставки.

Наша служба поддержки готова решить вашу проблему с NeoSpy и удалить NeoSpy прямо сейчас!

Оставьте подробное описание вашей проблемы с NeoSpy в разделе Техническая поддержка. Наша служба поддержки свяжется с вами и предоставит вам пошаговое решение проблемы с NeoSpy. Пожалуйста, опишите вашу проблему как можно точнее. Это поможет нам предоставит вам наиболее эффективный метод удаления NeoSpy.

Как удалить NeoSpy вручную

Эта проблема может быть решена вручную, путём удаления ключей реестра и файлов связанных с NeoSpy, удалением его из списка автозагрузки и де-регистрацией всех связанных DLL файлов. Кроме того, отсутствующие DLL файлы должны быть восстановлены из дистрибутива ОС если они были повреждены NeoSpy.

Чтобы избавиться от NeoSpy, вам необходимо:

1. Завершить следующие процессы и удалить соответствующие файлы:

Предупреждение: вам необходимо удалить только файлы, контольные суммы которых, находятся в списке вредоносных. В вашей системе могут быть нужные файлы с такими же именами. Мы рекомендуем использовать Утилиту для удаления NeoSpy для безопасного решения проблемы.

2. Удалите следующие папки:

C:\Documents and Settings\\Local Settings\Temp\RarSFX0
C:\Documents and Settings\\Start Menu\Programs\NeoSpy
C:\NeoSpy

3. Удалите следующие ключи и\или значения ключей реестра:

Key: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\neospy.exe
Key: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NeoSpy
Key: HKCR\SOFTWARE\Classes\.zsp

Предупреждение: Если указаны значения ключей реестра, вы должны удалить только указанные значения и оставить сами ключи нетронутыми. Мы рекомендуем использовать Утилиту для удаления NeoSpy для безопасного решения проблемы.

Как предотвратить заражение рекламным ПО? Мы рекомендуем использовать Adguard:

4. Сбросить настройки браузеров

NeoSpy иногда может влиять на настройки вашего браузера, например подменять поиск и домашнюю страницу. Мы рекомендуем вам использовать бесплатную функцию "Сбросить настройки браузеров" в "Инструментах" в программе Spyhunter Remediation Tool для сброса настроек всех браузеров разом. Учтите, что перед этим вам надо удалить все файлы, папки и ключи реестра принадлежащие NeoSpy. Для сброса настроек браузеров вручную используйте данную инструкцию:

Для Internet Explorer

Если вы используете Windows XP, кликните Пуск, и Открыть. Введите следующее в поле Открыть без кавычек и нажмите Enter: "inetcpl.cpl".

Если вы используете Windows 7 или Windows Vista, кликните Пуск. Введите следующее в поле Искать без кавычек и нажмите Enter: "inetcpl.cpl".

Выберите вкладку Дополнительно

Под Сброс параметров браузера Internet Explorer, кликните Сброс. И нажмите Сброс ещё раз в открывшемся окне.

Выберите галочку Удалить личные настройки для удаления истории, восстановления поиска и домашней страницы.

После того как Internet Explorer завершит сброс, кликните Закрыть в диалоговом окне.

Предупреждение: В случае если это не сработает используйте бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Для Google Chrome

Найдите папку установки Google Chrome по адресу: C:\Users\"имя пользователя"\AppData\Local\Google\Chrome\Application\User Data.

В папке User Data, найдите файл Default и переименуйте его в DefaultBackup.

Запустите Google Chrome и будет создан новый файл Default.

Настройки Google Chrome сброшены

Для Mozilla Firefox

В меню выберите Помощь > Информация для решения проблем.

Кликните кнопку Сбросить Firefox.

После того, как Firefox завершит, он покажет окно и создаст папку на рабочем столе. Нажмите Завершить.

Предупреждение: Так вы потеряте выши пароли! Рекомендуем использовать бесплатную опцию Сбросить настройки браузеров в Инструменты в программе Spyhunter Remediation Tool.

Шпионская программа NeoSpy обладает богатым функционалом, судя по заявлениям на сайте разработчиков, среди которого есть и такой: «Снимки с веб-камеры, просмотр экрана через интернет, слежение за GPS координатами ноутбука/смартфона». В нее встроен «модуль для взлома паролей и слежению за клавиатурой, благодаря которому NeoSpy перехватит и запишет пароли
• От аккаунтов вконтакте, одноклассники
• Электронной почты
• Skype, miranda, ICQ, QIP, Mail-agent.
• Пароли от учётных записей windows xp, пароль Администратора».

Из этого описания следует, что программа может получить много информации о пользователе и представляет серьезную угрозу, если будет использована в корыстных целях.

Для обнаружения шпиона NeoSpy, запустите маскировщик COVERT и откройте окно “Процессы системы”. Для просмотра скрывающих себя процессов, нажмите на кнопку «Скрытые процессы». Работающий NeoSpy не виден на компьютере, за которым ведется наблюдение, поэтому его можно обнаружить только через специальную функцию. В мониторе скрытых процессов красным будут выделены скрывающиеся процессы.

Шпионская программа работает под именем процесса main.exe. Путь, по которому она находится в системе, скрывается и может быть изменен. В данный момент это C:\NeoSpy\main.exe

Функция «Драйверный монитор» позволяет обнаружить драйвер файловой системы npf.sys который установил NeoSpy для захвата и экспорта пакетов по всей сети компьютеров, минуя стандартный стек протоколов.

NeoSpy имеет функциональную возможность отправлять украденные данные на специальный сервер и открывает доступ к экрану пользователя, для удаленного наблюдения через интернет. При этом имя процесса, который выполняет эти операции, программа тоже пытается скрыть. Когда программа COVERT запущена, сетевой монитор блокирует сетевые и интернет соединения любых скрытых приложений Unknown, не допуская утечки данных.

Для удаления программы NeoSpy запустите файл деинсталляции, который находится в папке шпиона C:\NeoSpy\main.exe. Путь к программе можете получить из монитора скрытых процессов. Шпионская программа будет удалена.

Если есть необходимость скрыть свою работу от программы слежения NeoSpy, тогда достаточно войти в платформу защиты COVERT и выполнять свои действия в защищённой среде. Шпион остаётся в рабочем состоянии, но ничего увидеть и сохранить в своих логах уже не сможет.

Сразу после инсталляции, программа начинает отслеживать действия пользователя. Она обрабатывает, систематизирует полученную информацию, сохраняет ее локально или создает отчет, а затем отправляет его по зашифрованному каналу на e-mail или на сервер злоумышленника.

Платформа COVERT позволяет скрыть свои действия от этого опасного шпиона, или удалить его, если нет необходимости создавать видимость полного контроля лицами, установившими SpyGo на ваш компьютер.

Для этого следует открыть программу COVERT, и в главном окне нажать кнопку “Процессы системы”.

Поскольку данный шпион хорошо себя скрывает, и его не видно в стандартном списке запущенных приложений, запускаем монитор скрытых процессов.

В мониторе скрытых процессов, просмотрите весь список. В конце списка вы увидите выделенные красным цветом строки. Так отмечаются все программы, которые себя скрывают.

В открывшейся папке удалите все файлы и саму папку. SpyGo обнаружен и удалён.

Если за вашим компьютером идет наблюдение в режиме реального времени, то SpyGo можно обнаружить ещё до входа в монитор скрытых процессов. Его можно увидеть в сетевом мониторе программы COVERT, который доступен сразу после запуска маскировщика.

В этом случае, добавьте имя файла sgo.exe в базу угроз, через контекстное меню или через кнопку “Добавить” в главном окне программы маскировки. Соединение шпиона с сетью будет блокироваться, и в момент вашей работы в среде маскировщика злоумышленник, установивший слежку онлайн, не сможет получать информацию и доступ к вашему компьютеру. На следующих слайдах продемонстрировано, как это будет выглядеть в интерфейсе шпионской программы.

SpyGo не сможет соединиться с программой слежки установленной на вашем компьютере.

Ваши действия будут скрыты от шпиона. На слайдах ниже продемонстрировано, что смог увидеть шпион SpyGo и записать в свои отчёты, после произведенных операций внутри платформы COVERT.

Мы видим, что SpyGo не смог получить и украсть информацию. Правильно используя программу маскировки COVERT, придерживаясь инструкций разработчика, вы можете защитить себя от всевозможных видов шпионажа, включая тайную съёмку экрана вашего монитора.

Читайте также: