[Guía]: Cómo borrar el KEYLOGGER (Recomendado para todos, leer).

Publicado por Enmanuel Paricio, 13 de Marzo, 2023, 05:19:13 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.





Esto lo hago por qué primero que nada es la privacidad que tenemos que tener en nuestro ordenador, siempre que descarguen algún MOD o algo usen esto para saber si te entrometieron con algún KEYLOGGER. Y otra cosa más es que desde acá podrás ver todas las conexiones que roban de tu internet y/o ordenador.

Les aviso que no se descarguen MODS de ningún youtuber's acabo de revisar algunos vídeos y así tengan comentarios positivos estos tienen keylogger, son un grupo de youtubers que se ponen de acuerdo en hacerlo, ya sean mods como "Subir FPS", gráficos y entre otros, tienen un malware que detecta los pulsos del teclado (Aviso para que eviten el robo de cuentas).




SIGAN TODOS LOS PASOS.

Abriremos el CMD, que me imagino que ya todo el mundo sabe abrirlo en todo caso dejaré unas SS como abrir el CMD.

Una vez ya con el CMD listo escribiremos lo siguiente "netstat  -ano" le damos a "ENTER" y les saldrá lo siguiente.



Se van a enfocar solamente en donde dice "Estado" nos daremos cuenta que programa nos está robando el internet cuando dice "ESTABLISHED", solamente nos enfocaremos en eso ya que lo demás no lo voy a explicar por qué no es importante por el momento, entonces no quiero alargar mucho la guía.




Luego bajaremos hasta llegar de nuevo al punto de escribir, y en eso colocaremos "tasklist" y le damos "ENTER" les saldrá otra lista cómo esta, pero solo nos concentraremos en "Nombre de imagen" y "PID".



Ya después de todo eso tenemos lo básico y vamos a buscar los programas qué nos esta consumiendo y/o robando datos y internet en nuestro ordenador, ahí nos damos cuentas si tenemos Keylogger y entre otras.

Volveremos a subir en el CMD volviendo a donde dice "Estado" y donde dice "ESTABLISHED" al lado mostrará los siguientes números, esos números los aprenderemos de memoria y pasamos a bajar nuevamente hacía la parte de abajo de "tasklist", en mi caso llevo a cabo el número 1600 y 2600, son las victimas que me están robando la red.



Una vez ya bajando de nuevo a "tasklist" buscaremos los mismo números que nos aprendimos anteriormente que son "1600 y 2600", lo buscaremos en "PID" y en el "Nombre de imagen" veremos de qué programa nos está robando datos y/o internet.

Y aquí ya hemos encontrado el primer número que es el "1600" que ahí me indica que es lo que me está quitando datos de mi ordenador y quitando internet, salió que es el "Iexplore.exe" mi explorador, el archivo genuino iexplore.exe es un componente del software de Windows Internet Explorer propiedad de Microsoft. Entonces ahí todo normal.



Ahora buscaremos el otro número que nos está robando también de nuestra conexión, que es el 2600,  nos enfocaremos en todos los números del "PID" hasta encontrar el 2600.

Ya una vez encontrado se fija en el "Nombre de imagen" por qué ahí le indica que programa es, ya cuando sea un programa raro que tu desconozcas es el KEYLOGGER en mi caso salió "Iexplore.exe" Como ya dije arríba,es un componente del software de Windows Internet Explorer propiedad de Microsoft a otros le podrán salir otros programas o le saldran lo mismo.




En caso de que consigan un programa extraño y desconocido que no se expliquen de que es, me pueden enviar al MP una capture del programa y yo les diré si borrarlo o no, en caso de que el KEYLOGGER no sea discreto y diga "DETECT KEYBOARD" o también diga algo con "KEYLOGGER" que les éste robando internet ya con el proceso que hemos hecho anteriormente lo borran de una vez, pero de esta manera.

Bajamos nuevamente hasta el punto de escribir otro cmd, pero cómo yo no tengo ningún programa extraño robándome voy a poner como ejemplo el código del Iexplore, que era 1600 o 2600 ya que son los mismo programa. Colocaremos lo siguiente "taskkill /pid 1600 /f" y le dan "ENTER" y se va borrar el programa, yo no tendré ejemplo borrando algún programa por que no tengo alguno que borrar.



Los que no entendieron bien la guía pueden hacerlo entender y así yo también puedo crear un vídeo de como hacerlo, pero sólo lo haré si es necesario en caso de que no lo entiendan bien.



mm buena
Enzo Lyhnstersz - Alejo Lhybbhelyz - Enzo Soule - Kyorie Lyhnstersz - Alejo Lyhnstersz




Aún haciendo eso, puede persistir el keylog dentro de sí, lo más factible sería reiniciar la PC por completo.

Jajajajaja yo voy a lo seguro formatea esa verga y me evitó todo eso








Esta bien la guia pero me parece mucho texto, mas facil escanear con un antimalware y con un analizador de rutas en modo a prueba de errores, lo eliminas pal pingo y listo.



Ya esto no sirve.
Retirado de oz, no juego más acá

Dc: kentreingswork

05 de Agosto, 2023, 11:06:07 AM #17 Ultima modificación: 05 de Agosto, 2023, 11:08:27 AM por Rin Steklov
Buena guia falto aclarar que segun el Keylogger o archivo malicioso inyectado el mismo puede alojarse en la memoria por lo que no serviria un Formateo...pero a esto lo debe hacer un usuario Avanzado y Experto en el tema, un 4 de copas no podra realizarlo. Tambien les recomiendo utilizar un analizador de IP, ejemplo : Advanced ip Scanner , esto analizara la ip con un solo click y les dara informacion precisa sobre las ip's que esten conectadas a su dirección IP...esto tambien sirve para detectar intrusos en la red Wifi.  (Si te conectas por medio de una red 4G/3G etc pueden aparecer varias ip's ya que  varios usuarios comparten la misma dirección ip)


Buena guía bro pero yo prefiero ir a lo seguro, Formatear o reiniciar la PC y ya está


Cita de: Sean Schemmel en 17 de Abril, 2023, 10:13:23 AMAún haciendo eso, puede persistir el keylog dentro de sí, lo más factible sería reiniciar la PC por completo.


Cita de: Enmanuel Paricio en 13 de Marzo, 2023, 05:19:13 PM



Esto lo hago por qué primero que nada es la privacidad que tenemos que tener en nuestro ordenador, siempre que descarguen algún MOD o algo usen esto para saber si te entrometieron con algún KEYLOGGER. Y otra cosa más es que desde acá podrás ver todas las conexiones que roban de tu internet y/o ordenador.

Les aviso que no se descarguen MODS de ningún youtuber's acabo de revisar algunos vídeos y así tengan comentarios positivos estos tienen keylogger, son un grupo de youtubers que se ponen de acuerdo en hacerlo, ya sean mods como "Subir FPS", gráficos y entre otros, tienen un malware que detecta los pulsos del teclado (Aviso para que eviten el robo de cuentas).



SIGAN TODOS LOS PASOS.

Abriremos el CMD, que me imagino que ya todo el mundo sabe abrirlo en todo caso dejaré unas SS como abrir el CMD.

Una vez ya con el CMD listo escribiremos lo siguiente "netstat  -ano" le damos a "ENTER" y les saldrá lo siguiente.


Se van a enfocar solamente en donde dice "Estado" nos daremos cuenta que programa nos está robando el internet cuando dice "ESTABLISHED", solamente nos enfocaremos en eso ya que lo demás no lo voy a explicar por qué no es importante por el momento, entonces no quiero alargar mucho la guía.



Luego bajaremos hasta llegar de nuevo al punto de escribir, y en eso colocaremos "tasklist" y le damos "ENTER" les saldrá otra lista cómo esta, pero solo nos concentraremos en "Nombre de imagen" y "PID".


Ya después de todo eso tenemos lo básico y vamos a buscar los programas qué nos esta consumiendo y/o robando datos y internet en nuestro ordenador, ahí nos damos cuentas si tenemos Keylogger y entre otras.

Volveremos a subir en el CMD volviendo a donde dice "Estado" y donde dice "ESTABLISHED" al lado mostrará los siguientes números, esos números los aprenderemos de memoria y pasamos a bajar nuevamente hacía la parte de abajo de "tasklist", en mi caso llevo a cabo el número 1600 y 2600, son las victimas que me están robando la red.


Una vez ya bajando de nuevo a "tasklist" buscaremos los mismo números que nos aprendimos anteriormente que son "1600 y 2600", lo buscaremos en "PID" y en el "Nombre de imagen" veremos de qué programa nos está robando datos y/o internet.

Y aquí ya hemos encontrado el primer número que es el "1600" que ahí me indica que es lo que me está quitando datos de mi ordenador y quitando internet, salió que es el "Iexplore.exe" mi explorador, el archivo genuino iexplore.exe es un componente del software de Windows Internet Explorer propiedad de Microsoft. Entonces ahí todo normal.


Ahora buscaremos el otro número que nos está robando también de nuestra conexión, que es el 2600,  nos enfocaremos en todos los números del "PID" hasta encontrar el 2600.

Ya una vez encontrado se fija en el "Nombre de imagen" por qué ahí le indica que programa es, ya cuando sea un programa raro que tu desconozcas es el KEYLOGGER en mi caso salió "Iexplore.exe" Como ya dije arríba,es un componente del software de Windows Internet Explorer propiedad de Microsoft a otros le podrán salir otros programas o le saldran lo mismo.



En caso de que consigan un programa extraño y desconocido que no se expliquen de que es, me pueden enviar al MP una capture del programa y yo les diré si borrarlo o no, en caso de que el KEYLOGGER no sea discreto y diga "DETECT KEYBOARD" o también diga algo con "KEYLOGGER" que les éste robando internet ya con el proceso que hemos hecho anteriormente lo borran de una vez, pero de esta manera.

Bajamos nuevamente hasta el punto de escribir otro cmd, pero cómo yo no tengo ningún programa extraño robándome voy a poner como ejemplo el código del Iexplore, que era 1600 o 2600 ya que son los mismo programa. Colocaremos lo siguiente "taskkill /pid 1600 /f" y le dan "ENTER" y se va borrar el programa, yo no tendré ejemplo borrando algún programa por que no tengo alguno que borrar.


Los que no entendieron bien la guía pueden hacerlo entender y así yo también puedo crear un vídeo de como hacerlo, pero sólo lo haré si es necesario en caso de que no lo entiendan bien.

+1