Removendo um Keylogger.

[Kiddox]

Olá, nao sei se ja postaram isso aqui, mas tudo bem...vou ensinar como remover um.

Como sei que possuo um Keylogger?
É muito simples, digite CTRL + ALT + DELETE, isso vai abrir seu Gerenciador de tarefas, na aba Processos procure por BKP. exe ou AKL. exe, se você encontrar o BKP. exe ou AKL. exe é porque você tem keylogger.

E agora?! Tenho um Keylogger, o que devo fazer?
Vamos desativa-lo manualmente... Clique em INICIAR > EXECUTAR. Irá abrir uma janelinha na caixa de texto desta janelinha digite REGEDIT e clique OK.
Abrirá uma janela chamada de EDITOR DE REGISTRO. Clique no botão "+" ao lado de HKEY_LOCAL_MACHINE, agora clique no botão "+" da sub-chave SOFTWARE, clique agora no botão "+" de Microsoft, agora no botão "+" de Windows, agora no botão "+" de CurrentVersion e finalmente procure Run, clique em cima da sub-chave Run, Procure BKP. exe ou AKL. exe e delete. Não delete mais nada, pois poderá fazer seu antivírus não iniciar mais com o Windows ou otro programa. Isto fará o Keylogger não iniciar mais com seu Windows. Para remover os arquivos gerados pelo Keylogger recomendo que você baixe o Antispy.

Só existem BKP. exe e AKL. exe?
Não, esses dois são os principais, mas existe vários tipos, então aconselho você baixe o Antispy ou AD-Aware e verifique também.

Espero ter ajudado vocês.
Valeu.

[Pina]

Caso vc não saiba, a maioria dos kl's tem a possibilidade de dexa-lo "invisível" assim, vc não verá ele no gerenciador de tarefas nem em aplicativos nem em processos.

[Ajcmaster]

alguns keyloggers são invisíveis ao ctrl alt del

[xaubet]

Seu tópico exclareceu algumas coisas sobre keylogger para quem não conhece bem, se o keylogger realmente estiver instalado creio que todas as pessoas que leram removeram sem problemas, claro, se ele não estiver invisível.

Sem mais,


Obs: Concerteza se a pessoa for inteligente colocará um keylogger invisível.

[elsonjunior0110]

Isso não ajuda na remoção da maioria dos Keyloggers.
Para remover keyloggers recomendo que sigam os seguintes passos:

Faça um scan online neste link: http://www.kaspersky.com/virusscanner e clique em "Kaspersky Online Scanner" e siga as intruções.

Concluído o scan e a desinfecção das pragas que ele encontrar, entre em http://www.ewido.net/en/download/
Baixe o Ewido Anti-Spyware, faça um scan completo com ele e elimine todas as pragas que forem encontradas.

Depois disto entre em http://www.ccleaner.com/downloadbin.asp?f=1
Baixe o Ccleaner e faça uma limpeza completa dos Temporários, cache, cookies, histórico, etc...

Por fim, entre em http://superdownloads.uol.com.br/download/i29282.html
Baixe o Ad-aware SE, faça um scan completo e elimine todas as pragas que forem encontradas.

Caso ainda ache que está infectado, após fazer tudo isto entre neste fórum especializado e crie um tópico com o seu Log do programa "Hijackthis", para análise dos experts: http://www.babooforum.com.br/idealbb...&pageNo=1&num=

PARTE MAIS IMPORTANTE:
Depois que seu PC estiver limpo, entre em http://forums.tibiabr.com/showthread.php?t=102720 e certifique-se de baixar todas as ferramentas gratuitas com um "Indispensável", para que não volte a ficar infectado.

[Jacker Muerte]

@elsonjunior0110

Faça um scan online neste link: http://www.kaspersky.com/virusscanner e clique em "Kaspersky Online Scanner" e siga as intruções.

Não recomendo, a não seja que voce não se importe em ter sua privacidade invadida, se que ele faz uma varredura geral no sistema, e mais confiavel baixar um bom anti-virus, como o ewido.

[]'s

[elsonjunior0110]

@elsonjunior0110



Não recomendo, a não seja que voce não se importe em ter sua privacidade invadida, se que ele faz uma varredura geral no sistema, e mais confiavel baixar um bom anti-virus, como o ewido.

[]'s

Oras, privacidade invadida? O scan online é da KASPERSKY, uma empresa de segurança que jamais usaria em meios ilícitos as informações coletadas neste scanner online recomendado por diversos forums especializados.

Edited: de toda maneira, o scanner online da Kaspersky labs está fora de ar para todo o sistema (apenas arquivos únicos estão sendo escanniados atualmente), por isso estou recomendando o http://www.bitdefender.com/scan8/ie.html

Edited: E o Ewido não é AntiVirus, é AntiSpyware!

[Sorvetero de Antica]

Eu queria saber se SNDMON***** é key logger também.

[elsonjunior0110]

Eu queria saber se SNDMON***** é key logger também.

SNDMON***** é um processo legítimo usado pelo Norton AntiVirus e, portanto, é seguro.
Mais informações (em inglês):
http://www.liutilities.com/products/...ibrary/sndmon/