[Duvida] Keylogger

[Trovadorian]

bem, baxei um video, ai quando eu fui ver, o anti-virus "apitou" e abriu a janelinha, falando que tinha detectado o Ardamax Keylogger.
mas só isso, ai eu mandei deletar o arquivo.
não entendo muito disso, mas, tem como eu ter pego o keylogger?
e se peguei, como tirar?

[Vampriec]

Dependendo do seu anti-vírus você fez merda.
Alguns anti-vírus ( Avast, AVG ) se você manda deletar o arquivo, não significa que ele apagou vírus. E sim que o arquivo em que ele estava instalado, não vai mais ser reconhecido como vírus.

Aconselho a fazer o seguinte:
Ir no http://www.google.com.br/
Digitar:

Panda Active Scan Online

E entrar no primeiro link, que deve ser igual a esse:
http://www.pandasoftware.com/actives..._principal.htm

E logo depois do Scan, você ir no site superdownloads, e abaixar o programa:
C-Cleaner.

Recomendado o uso diário.

E para Tirar Keylogger e afins:
Ad-Ware
OU
Spybot

Até mais.

[Trovadorian]

o anti-virus é o McAfee
alias, ele não deletou o arquivo mesmo, só tipo, impediu o arquivo de abrir, saca?
ai depois eu fui la e exclui manualmente

ah,
esse scan online ae não funfa no windows vista.

[Dream.s]

Se o arquivo que voce estava baixando era um REC, entao nao há perigo. Se o antivirus disparou quando voce estava abrindo uma pagina da internet, bem, aí é perigoso. Recomendaria realizar um novo scan com o McAfee, se ele detectou antes, pode ser que ele detecte novamente. :}

[Andrew thunder]

Anti-virus como o mcafee e norton estão ficando meio ultrapassados hoje, são pesados e não tanto eficazes. Faça um scan no Ewido, www.ewido.net e mande remover o que encontrar, refaça o scan, se só cookies aparecerem no segundo scan, seu log está limpo, se outra ameaça permanecer no segundo scan posta aqui.

[Toyzinhu]

bem
melhor anti KL que existe eh o format c: mas si vc n quer formarta>


Como sei que possuo um Keylogger?É muito simples, digite CTRL + ALT + DELETE, isso vai abrir seu Gerenciador de tarefas, na aba Processos procure por BKP ex ou AKL exe, se você encontrar o BKP***** ou AKL***** é porque você tem keylogger.

E agora?! Tenho um Keylogger, o que devo fazer?
Vamos desativa-lo manualmente... Clique em INICIAR > EXECUTAR. Irá abrir uma janelinha na caixa de texto desta janelinha digite REGEDIT e clique OK.
Abrirá uma janela chamada de EDITOR DE REGISTRO. Clique no botão "+" ao lado de HKEY_LOCAL_MACHINE, agora clique no botão "+" da sub-chave SOFTWARE, clique agora no botão "+" de Microsoft, agora no botão "+" de Windows, agora no botão "+" de CurrentVersion e finalmente procure Run, clique em cima da sub-chave Run, Procure BKP exe ou AKL. exe e delete. Não delete mais nada, pois poderá fazer seu antivírus não iniciar mais com o Windows ou otro programa. Isto fará o Keylogger não iniciar mais com seu Windows. Para remover os arquivos gerados pelo Keylogger recomendo que você baixe o Antispy em www.superdownloads.com.br.

Só existem BKP exe e AKL exe?
Não, esses dois são os principais, mas existe vários tipos, então aconselho você baixe o Antispy ou AD-Aware (www.superdownloads.com.br) e verifique também.

[Andrew thunder]

bem
melhor anti KL que existe eh o format c: mas si vc n quer formarta>


Como sei que possuo um Keylogger?É muito simples, digite CTRL + ALT + DELETE, isso vai abrir seu Gerenciador de tarefas, na aba Processos procure por BKP ex ou AKL exe, se você encontrar o BKP***** ou AKL***** é porque você tem keylogger.

E agora?! Tenho um Keylogger, o que devo fazer?
Vamos desativa-lo manualmente... Clique em INICIAR > EXECUTAR. Irá abrir uma janelinha na caixa de texto desta janelinha digite REGEDIT e clique OK.
Abrirá uma janela chamada de EDITOR DE REGISTRO. Clique no botão "+" ao lado de HKEY_LOCAL_MACHINE, agora clique no botão "+" da sub-chave SOFTWARE, clique agora no botão "+" de Microsoft, agora no botão "+" de Windows, agora no botão "+" de CurrentVersion e finalmente procure Run, clique em cima da sub-chave Run, Procure BKP exe ou AKL. exe e delete. Não delete mais nada, pois poderá fazer seu antivírus não iniciar mais com o Windows ou otro programa. Isto fará o Keylogger não iniciar mais com seu Windows. Para remover os arquivos gerados pelo Keylogger recomendo que você baixe o Antispy em www.superdownloads.com.br.

Só existem BKP exe e AKL exe?
Não, esses dois são os principais, mas existe vários tipos, então aconselho você baixe o Antispy ou AD-Aware (www.superdownloads.com.br) e verifique também.

Cara, ao invés de pelo menos tentar ajudar, você fico copiando e colando isso em todos os posts de pessoas com problemas de Malwares.

Primeiro que keylogger é mantido invisivelmente e não vai fazer o favor de aparecer no gerenciador. Segundo que eles também não são idiotas de por o mesmo nome de processo, ele aparece com qualquer nome.

[Trovadorian]

Anti-virus como o mcafee e norton estão ficando meio ultrapassados hoje, são pesados e não tanto eficazes. Faça um scan no Ewido, www.ewido.net e mande remover o que encontrar, refaça o scan, se só cookies aparecerem no segundo scan, seu log está limpo, se outra ameaça permanecer no segundo scan posta aqui.

os cookies desaparecerem, e teve um novo la

mas 2 parada aqui apareceram no primeiro e no segundo scan
ai eu os exclui manualmente, to fazendo um terceiro scan, pra ver se aparecerem de novo

edit: no terceiro scan não deu nada, só uns cookies mesmo
tem mais alguma coisa que posso fazer pra ter certeza absoluta de que não to com KL?



aqui o segundo scan que tu pediu pra postar caso tivesse alguma ameaça alem de cookies:

[Andrew thunder]

Você tinha ardamax e um Trojan, você disse que excluiu manualmente, então faça outro scan, se tiver só cookies PC tá limpo.

[Trovadorian]

Você tinha ardamax e um Trojan, você disse que excluiu manualmente, então faça outro scan, se tiver só cookies PC tá limpo.

sim, porque ambos apareceram no primeiro scan, então eu mandei remover, e scaniei de novo, e os dois apareceram no segundo scan, então eu exclui manualmente, e scaniei de novo, só apareceram cookies mesmo

vlw ae pro pessoal que ajudo.