Versão Imprimível
bem, baxei um video, ai quando eu fui ver, o anti-virus "apitou" e abriu a janelinha, falando que tinha detectado o Ardamax Keylogger.
mas só isso, ai eu mandei deletar o arquivo.
não entendo muito disso, mas, tem como eu ter pego o keylogger?
e se peguei, como tirar?
Dependendo do seu anti-vírus você fez merda.
Alguns anti-vírus ( Avast, AVG ) se você manda deletar o arquivo, não significa que ele apagou vírus. E sim que o arquivo em que ele estava instalado, não vai mais ser reconhecido como vírus. :P
Aconselho a fazer o seguinte:
Ir no http://www.google.com.br/
Digitar:
Panda Active Scan Online
E entrar no primeiro link, que deve ser igual a esse:
http://www.pandasoftware.com/actives..._principal.htm
E logo depois do Scan, você ir no site superdownloads, e abaixar o programa:
C-Cleaner.
Recomendado o uso diário.
E para Tirar Keylogger e afins:
Ad-Ware
OU
Spybot
Até mais.
o anti-virus é o McAfee
alias, ele não deletou o arquivo mesmo, só tipo, impediu o arquivo de abrir, saca?
ai depois eu fui la e exclui manualmente
ah,
esse scan online ae não funfa no windows vista.
Se o arquivo que voce estava baixando era um REC, entao nao há perigo. Se o antivirus disparou quando voce estava abrindo uma pagina da internet, bem, aí é perigoso. Recomendaria realizar um novo scan com o McAfee, se ele detectou antes, pode ser que ele detecte novamente. :}
Anti-virus como o mcafee e norton estão ficando meio ultrapassados hoje, são pesados e não tanto eficazes. Faça um scan no Ewido, www.ewido.net e mande remover o que encontrar, refaça o scan, se só cookies aparecerem no segundo scan, seu log está limpo, se outra ameaça permanecer no segundo scan posta aqui.
bem
melhor anti KL que existe eh o format c: mas si vc n quer formarta>
Como sei que possuo um Keylogger?É muito simples, digite CTRL + ALT + DELETE, isso vai abrir seu Gerenciador de tarefas, na aba Processos procure por BKP ex ou AKL exe, se você encontrar o BKP***** ou AKL***** é porque você tem keylogger.
E agora?! Tenho um Keylogger, o que devo fazer?
Vamos desativa-lo manualmente... Clique em INICIAR > EXECUTAR. Irá abrir uma janelinha na caixa de texto desta janelinha digite REGEDIT e clique OK.
Abrirá uma janela chamada de EDITOR DE REGISTRO. Clique no botão "+" ao lado de HKEY_LOCAL_MACHINE, agora clique no botão "+" da sub-chave SOFTWARE, clique agora no botão "+" de Microsoft, agora no botão "+" de Windows, agora no botão "+" de CurrentVersion e finalmente procure Run, clique em cima da sub-chave Run, Procure BKP exe ou AKL. exe e delete. Não delete mais nada, pois poderá fazer seu antivírus não iniciar mais com o Windows ou otro programa. Isto fará o Keylogger não iniciar mais com seu Windows. Para remover os arquivos gerados pelo Keylogger recomendo que você baixe o Antispy em www.superdownloads.com.br.
Só existem BKP exe e AKL exe?
Não, esses dois são os principais, mas existe vários tipos, então aconselho você baixe o Antispy ou AD-Aware (www.superdownloads.com.br) e verifique também.
Cara, ao invés de pelo menos tentar ajudar, você fico copiando e colando isso em todos os posts de pessoas com problemas de Malwares.Citação:
Postado originalmente por Toyzinhu
Primeiro que keylogger é mantido invisivelmente e não vai fazer o favor de aparecer no gerenciador. Segundo que eles também não são idiotas de por o mesmo nome de processo, ele aparece com qualquer nome.
os cookies desaparecerem, e teve um novo laCitação:
Postado originalmente por Andrew thunder
mas 2 parada aqui apareceram no primeiro e no segundo scan
ai eu os exclui manualmente, to fazendo um terceiro scan, pra ver se aparecerem de novo
edit: no terceiro scan não deu nada, só uns cookies mesmo
tem mais alguma coisa que posso fazer pra ter certeza absoluta de que não to com KL?
aqui o segundo scan que tu pediu pra postar caso tivesse alguma ameaça alem de cookies:
http://img352.imageshack.us/img352/6146/scanad2.jpg
Você tinha ardamax e um Trojan, você disse que excluiu manualmente, então faça outro scan, se tiver só cookies PC tá limpo.
sim, porque ambos apareceram no primeiro scan, então eu mandei remover, e scaniei de novo, e os dois apareceram no segundo scan, então eu exclui manualmente, e scaniei de novo, só apareceram cookies mesmoCitação:
Postado originalmente por Andrew thunder
vlw ae pro pessoal que ajudo.