Estou com Ardamax Keylogger

[/::.BadboY.::\]

CMD na verdade é o prompt de comando!

A pasta system32 fica escondida quando o Keylogger está na pasta. Isso quer dizer um bom sinal. Duh!

Faz o seguinte: Procura arquivos com o mesmo nome, mas com extensões diferentes, tudo dentro da pasta System32.

Obs.: Para abrir a pasta digite no Campo de Endereço:
C:\Windows\System32

------------------------

Isso é apenas um exemplo!

Pesquisei a pasta system32 achei esses arquivos!

Bad.001;Bad.002;Bad.003;

De acordo com o exemplo, o aplicativo principal é Bad.eхe; apenas entre em modo de segrança e delete-o. Recomendasse fazer um scan com o arquivo principal em algum site de scaneamento, algums podem ser arquivos do sistema:

www.virustotal.com

[Jacoooo]

achei alguns icones CDM ( nao CMD ) quando eu deleto ele volta, ai eu reiniciei meu pc e coloquei em modo de segurança e tentei deletar de novo os arquivos e eles nao voltaram.
estou livre do keylogger?

[Jacoooo]

consegui resolver meu problema do keylogger, os arquivos eram UIP1, 2, 3 varios... enfim deletei todos,e estava confirmado q era virus pelo site virustotal.com, obrigado a todos q me ajudaram, especialmente badboy & Glifberg.
thanks, bye

[/::.BadboY.::\]

consegui resolver meu problema do keylogger, os arquivos eram UIP1, 2, 3 varios... enfim deletei todos,e estava confirmado q era virus pelo site virustotal.com, obrigado a todos q me ajudaram, especialmente badboy & Glifberg.
thanks, bye

Excluiu o arquivo principal? O keylogger em si? o.O

no caso o UIP.eхe?

[Jacoooo]

Sim, por sinal estava com nome diferente ***** mas com o mesmo icone
deletei no modo de segurança

[elsonjunior0110]

Jacooo, Baboo Forum é o maior fórum de informática do Brasil e é suportado pela Microsoft. O link que eu passei mostra alguns procedimentos de segurança recomendados necessários para limpar seu PC tanto do Ardamax quanto de outras pragas que eventualmente podem estar aí sem você perceber.

[Glifberg]

Sim, por sinal estava com nome diferente ***** mas com o mesmo icone
deletei no modo de segurança

Nossa que bom eu também passei por essas e por sorte consegui achar, parabéns Virus Hunter!

[Snoozleberg]

edited

agora que vi que o cara ja tinha falado isso, pensei que era a assinatura do forum dele O.O

[cesinhapr]

lol