Jak pozbyć się keyloggera?

[Krum]

Witam
Szukałem tego tematu ale nie znalazłem, wiec pytam sie czy moze mi ktos podac program w ktorym sprawdzilbym czy nei mam keyloggera bo zamierzam kupic pacc i boje sie o hacka ...
Jezeli ktos by mogl podac mi taki program to chetnie bym skorzystal i sadze ze nie tylko ja


Pozdrawiam KruM

[Bastash]

Jest taki program i nazywa się Antyvirus ...

[Prostyy]

lub Hijackthis , format c:

[Krum]

tak, ale jak uzyje hijcakthis~ to nie wiem co mam usunac wiec jezeli cos innego jest to bardzo byc prosil

@2up
antivirus hmmm ciekawe co to takiego ...

[Celoz]

Jak pozbyć się keyloggera?
Sekatorem (http://pl.wikipedia.org/wiki/Sekator).

[Bastash]

@2up
antivirus hmmm ciekawe co to takiego ...

Antyvirus jak sama nazwa wskazuje to odmiana cementu.

[-Per-]

Antyvirus jak sama nazwa wskazuje to odmiana cementu.

hehe

@Krum
Żartujesz z tym antyvirusem?

[Chomiczak]

Niee... Ja mam na antyvirusem to se dom zbudowałem:D

[p.l]

wywal boty.

[Emok]

I wszystkie MC

[Sonek]

musisz wlozyc

[Krum]

nie gram na botach ani na zadnym innym gownie, ale jak sciagam cos np. ee no wiecie co ;] to boje sie ze ebdzie tam jakas niespodzianka ... moj kumpel juz tak zrobil tylko ze wykryl jakos :P ale chodzi mi o sprawdzenie nei wiem czy pomoze kaspersky ktorego instaluje (3 miechy bez antyvira :D) chodzi mi o to zeby byc pewnym ze nie mam jakiegos gUwna na kompie ..

[XIII]

@UP
Zaopatrz sie w Ollydbg i XVI32 i przegladaj kazdy plik, jaki sciagniesz na komputer. Skanuj tez online:
www.virustotal.com <---lepszy niz jotti, bo skanuje 24 antywirusami.

[Siekierka]

Ja bym wybral najprostsze ale i najbardziej radykalne rozwiazanie - format c: plx :P

[p.l]

trzeba było takto nie ściągać pornosów. RĄCZKI NA BIURKO!

[Khalak]

Spybot - Search & Destroy - u mnie się sprawdza B) Poza tym - jak już ktoś wcześniej napisał - hijackthis.

[Elvena]

A dla bardziej zaawansowanych przeanalizowanie tych kluczy w rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr ent_Version\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre nt_Version\Run
Można jeszcze sprawdzić pliki boot.ini i folder autostartu.

Następnie podejrzane pliki traktujemy notatnikiem/deassemblerem/innym edytorem i szukamy wystapien typu http://(czyli wysylanie passow na strony www, @(na maile).
Jezeli to nie przyniesie rezultatow to mozna ten plik uruchomic i szukac za pomoca tsearch, w sposob specyficzny :) Wiekszosc keylogow odczytuje tylko to co naciskacie w Tibii, wiec musi miec w sobie zapisany uchwyt okna. A wiec piszecie program na pare linijek znajdujacy ow uchwyt(mozna uzyc procedury: FindWindow('TibiaClient', nil); ), otwieracie TSearchem proces sprawdzanego pliku i szukacie czy nigdzie nie znajduje sie wczesniej wygenerowany przez nas uchwyt :)

A jezeli powyzsze dzialania nie przyniosa rezultatow, to na 95% plik jest czysty ..pod warunkiem, ze wszystko zrobiliscie poprawnie.

[XIII]

@up
I jesli w ostatniej linijce sa takie wpisy:
$75D3D8
i
$75D3AC
To juz wiadomo, ze to key.
Mozna tez maila wyciagnac, gdzie logi ida, ale...

[Krum]

no juz sciagnlem spybota ; ] jak mi cos wykryje to jak to sie opkaze?? bedzie wylo czy cos? : PPP i jakby ktos mi mogl powiedziec co i jak w tym programiku bede wdzieczny : DD

[Matth'ew]

Jeżeli nie masz antywirusa to polecam przeskanowanie kompa online tym: http://www.mks.com.pl/skaner/ lecz uwaga - musisz otworzyć to w Internet Explorerze :)

[Meryba]

http://www.lavasoftusa.com/download_and_buy/product_comparison_chart.php sciągnij Ad-Aware Se personal i przeskanuj caly dysk czyli Perform full system scan

[Krum]

Dzienki wam wszystkim :P napewno pomoze ;] polecam innym zeby korzystali z tych sposobow ; D

[Drezynka]

START>Programy>Akcesoria>Narzędzia systemowe>Tablica znaków xD

[poolek]

Link (http://clk.tradedoubler.com/click?p=47880&a=1524083&g=16458372)

Lavasoft adawere personal

[Serious Sam]

START>Programy>Akcesoria>Narzędzia systemowe>Tablica znaków xD

Patrz na datę postu przed twoim.