Keylogger

Versão Imprimível

06-05-2007, 01:30
Ducal

Keylogger

Eu passei um programa chamado KL detector 1.3 que verifica se exste keylogger no pc. Ele não tira os keylogger, só avisa os arquivos que podem estar infectados. Depois do scaner apareceu isso:

Please check; someone might have installed a keylogger on your computer!

You MAY want to take a look at:
C:\System Volume Information\_restore{242E7FD6-8C55-441E-8DEE-568CE9658CAD}\RP201\snapshot\
C:\System Volume Information\_restore{242E7FD6-8C55-441E-8DEE-568CE9658CAD}\
C:\System Volume Information\_restore{242E7FD6-8C55-441E-8DEE-568CE9658CAD}\RP201\
C:\WINDOWS\System32\CONFIG\
C:\WINDOWS\System32\WBEM\Repository\FS\
C:\WINDOWS\Prefetch\

Minha duvida é como eu vou saber o que posso deletar ou não, pq nessas pastas tem arquivos muitos antigos q não deve ser keylogger.
Existe alguma terminação especifaca pra keylogger fora a .BPK?
Obrigado
06-05-2007, 17:57
\Fvox/

BPK é o nome do keylogger, no caso uma abreviação de Blazing Perfect Keylogger.

Existem muitas outras empresas que fabricam keyloggers para a venda.

E ainda para ajudar, é bem simples programar um keylogger. :triste:

Sobre o scan, não conheço o programa, então não posso dizer que você pode deletar isso ou aquilo.

Espero ter ajudado.

Edit: um outro keylogger muuito usado pelos lamers é o Ardamax, que você pode encontrar o removedor no próprio site deles:
www.ardamax.com/aklremover (adicione ponto exe no final)
06-05-2007, 20:56
Ducal

Vlw \Fvox/, acho que consegui remover o keylogger!!
06-05-2007, 23:34
Aereo

Citação:

Postado originalmente por Ducal

You MAY want to take a look at:
C:\System Volume Information\_restore{242E7FD6-8C55-441E-8DEE-568CE9658CAD}\RP201\snapshot\
C:\System Volume Information\_restore{242E7FD6-8C55-441E-8DEE-568CE9658CAD}\
C:\System Volume Information\_restore{242E7FD6-8C55-441E-8DEE-568CE9658CAD}\RP201\
C:\WINDOWS\System32\CONFIG\
C:\WINDOWS\System32\WBEM\Repository\FS\
C:\WINDOWS\Prefetch\

Os três primeiros caminhos, são da restauração do sistema, provavelmente o arquivo (keylogger) pode voltar pela restauração do sistema.
Se isso acontecer desative-a clicando com o botão direito em meu computador e na aba "restauração do sistema" clique na caixa "Desativar a restauração do Sistema".

ATENÇÂO: Isso apagara os pontos de restauração do sistema, mas se você não tiver problemas com seu Pc, isso não fara falta.
07-05-2007, 13:30
Rethh

Citação:

Postado originalmente por \Fvox/

BPK é o nome do keylogger, no caso uma abreviação de Blazing Perfect Keylogger.

www.ardamax.com/aklremover (adicione ponto exe no final)

É só pra remover?
07-05-2007, 14:55
\Fvox/

Citação:

Postado originalmente por Rethh

É só pra remover?

Exatamente, esse programa é a vacina do ardamax ;)