[Guía]: Cómo borrar el KEYLOGGER (Recomendado para todos, leer).

Publicado por Enmanuel Paricio, 13 de Marzo, 2023, 05:19:13 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.


Buena guía y es muy recomendable no arriesgar tu cuenta descargando mnp porque mucho de estos vienen con key, quizás no lo usas pero al descargarlo ya corres peligro de perder la cuenta, juegen limpio como sho



Cita de: Enmanuel Paricio en 13 de Marzo, 2023, 05:19:13 PM



Esto lo hago por qué primero que nada es la privacidad que tenemos que tener en nuestro ordenador, siempre que descarguen algún MOD o algo usen esto para saber si te entrometieron con algún KEYLOGGER. Y otra cosa más es que desde acá podrás ver todas las conexiones que roban de tu internet y/o ordenador.

Les aviso que no se descarguen MODS de ningún youtuber's acabo de revisar algunos vídeos y así tengan comentarios positivos estos tienen keylogger, son un grupo de youtubers que se ponen de acuerdo en hacerlo, ya sean mods como "Subir FPS", gráficos y entre otros, tienen un malware que detecta los pulsos del teclado (Aviso para que eviten el robo de cuentas).



SIGAN TODOS LOS PASOS.

Abriremos el CMD, que me imagino que ya todo el mundo sabe abrirlo en todo caso dejaré unas SS como abrir el CMD.

Una vez ya con el CMD listo escribiremos lo siguiente "netstat  -ano" le damos a "ENTER" y les saldrá lo siguiente.


Se van a enfocar solamente en donde dice "Estado" nos daremos cuenta que programa nos está robando el internet cuando dice "ESTABLISHED", solamente nos enfocaremos en eso ya que lo demás no lo voy a explicar por qué no es importante por el momento, entonces no quiero alargar mucho la guía.



Luego bajaremos hasta llegar de nuevo al punto de escribir, y en eso colocaremos "tasklist" y le damos "ENTER" les saldrá otra lista cómo esta, pero solo nos concentraremos en "Nombre de imagen" y "PID".


Ya después de todo eso tenemos lo básico y vamos a buscar los programas qué nos esta consumiendo y/o robando datos y internet en nuestro ordenador, ahí nos damos cuentas si tenemos Keylogger y entre otras.

Volveremos a subir en el CMD volviendo a donde dice "Estado" y donde dice "ESTABLISHED" al lado mostrará los siguientes números, esos números los aprenderemos de memoria y pasamos a bajar nuevamente hacía la parte de abajo de "tasklist", en mi caso llevo a cabo el número 1600 y 2600, son las victimas que me están robando la red.


Una vez ya bajando de nuevo a "tasklist" buscaremos los mismo números que nos aprendimos anteriormente que son "1600 y 2600", lo buscaremos en "PID" y en el "Nombre de imagen" veremos de qué programa nos está robando datos y/o internet.

Y aquí ya hemos encontrado el primer número que es el "1600" que ahí me indica que es lo que me está quitando datos de mi ordenador y quitando internet, salió que es el "Iexplore.exe" mi explorador, el archivo genuino iexplore.exe es un componente del software de Windows Internet Explorer propiedad de Microsoft. Entonces ahí todo normal.


Ahora buscaremos el otro número que nos está robando también de nuestra conexión, que es el 2600,  nos enfocaremos en todos los números del "PID" hasta encontrar el 2600.

Ya una vez encontrado se fija en el "Nombre de imagen" por qué ahí le indica que programa es, ya cuando sea un programa raro que tu desconozcas es el KEYLOGGER en mi caso salió "Iexplore.exe" Como ya dije arríba,es un componente del software de Windows Internet Explorer propiedad de Microsoft a otros le podrán salir otros programas o le saldran lo mismo.



En caso de que consigan un programa extraño y desconocido que no se expliquen de que es, me pueden enviar al MP una capture del programa y yo les diré si borrarlo o no, en caso de que el KEYLOGGER no sea discreto y diga "DETECT KEYBOARD" o también diga algo con "KEYLOGGER" que les éste robando internet ya con el proceso que hemos hecho anteriormente lo borran de una vez, pero de esta manera.

Bajamos nuevamente hasta el punto de escribir otro cmd, pero cómo yo no tengo ningún programa extraño robándome voy a poner como ejemplo el código del Iexplore, que era 1600 o 2600 ya que son los mismo programa. Colocaremos lo siguiente "taskkill /pid 1600 /f" y le dan "ENTER" y se va borrar el programa, yo no tendré ejemplo borrando algún programa por que no tengo alguno que borrar.


Los que no entendieron bien la guía pueden hacerlo entender y así yo también puedo crear un vídeo de como hacerlo, pero sólo lo haré si es necesario en caso de que no lo entiendan bien.

ok




Cita de: Enmanuel Paricio en 13 de Marzo, 2023, 05:19:13 PM



Esto lo hago por qué primero que nada es la privacidad que tenemos que tener en nuestro ordenador, siempre que descarguen algún MOD o algo usen esto para saber si te entrometieron con algún KEYLOGGER. Y otra cosa más es que desde acá podrás ver todas las conexiones que roban de tu internet y/o ordenador.

Les aviso que no se descarguen MODS de ningún youtuber's acabo de revisar algunos vídeos y así tengan comentarios positivos estos tienen keylogger, son un grupo de youtubers que se ponen de acuerdo en hacerlo, ya sean mods como "Subir FPS", gráficos y entre otros, tienen un malware que detecta los pulsos del teclado (Aviso para que eviten el robo de cuentas).



SIGAN TODOS LOS PASOS.

Abriremos el CMD, que me imagino que ya todo el mundo sabe abrirlo en todo caso dejaré unas SS como abrir el CMD.

Una vez ya con el CMD listo escribiremos lo siguiente "netstat  -ano" le damos a "ENTER" y les saldrá lo siguiente.


Se van a enfocar solamente en donde dice "Estado" nos daremos cuenta que programa nos está robando el internet cuando dice "ESTABLISHED", solamente nos enfocaremos en eso ya que lo demás no lo voy a explicar por qué no es importante por el momento, entonces no quiero alargar mucho la guía.



Luego bajaremos hasta llegar de nuevo al punto de escribir, y en eso colocaremos "tasklist" y le damos "ENTER" les saldrá otra lista cómo esta, pero solo nos concentraremos en "Nombre de imagen" y "PID".


Ya después de todo eso tenemos lo básico y vamos a buscar los programas qué nos esta consumiendo y/o robando datos y internet en nuestro ordenador, ahí nos damos cuentas si tenemos Keylogger y entre otras.

Volveremos a subir en el CMD volviendo a donde dice "Estado" y donde dice "ESTABLISHED" al lado mostrará los siguientes números, esos números los aprenderemos de memoria y pasamos a bajar nuevamente hacía la parte de abajo de "tasklist", en mi caso llevo a cabo el número 1600 y 2600, son las victimas que me están robando la red.


Una vez ya bajando de nuevo a "tasklist" buscaremos los mismo números que nos aprendimos anteriormente que son "1600 y 2600", lo buscaremos en "PID" y en el "Nombre de imagen" veremos de qué programa nos está robando datos y/o internet.

Y aquí ya hemos encontrado el primer número que es el "1600" que ahí me indica que es lo que me está quitando datos de mi ordenador y quitando internet, salió que es el "Iexplore.exe" mi explorador, el archivo genuino iexplore.exe es un componente del software de Windows Internet Explorer propiedad de Microsoft. Entonces ahí todo normal.


Ahora buscaremos el otro número que nos está robando también de nuestra conexión, que es el 2600,  nos enfocaremos en todos los números del "PID" hasta encontrar el 2600.

Ya una vez encontrado se fija en el "Nombre de imagen" por qué ahí le indica que programa es, ya cuando sea un programa raro que tu desconozcas es el KEYLOGGER en mi caso salió "Iexplore.exe" Como ya dije arríba,es un componente del software de Windows Internet Explorer propiedad de Microsoft a otros le podrán salir otros programas o le saldran lo mismo.



En caso de que consigan un programa extraño y desconocido que no se expliquen de que es, me pueden enviar al MP una capture del programa y yo les diré si borrarlo o no, en caso de que el KEYLOGGER no sea discreto y diga "DETECT KEYBOARD" o también diga algo con "KEYLOGGER" que les éste robando internet ya con el proceso que hemos hecho anteriormente lo borran de una vez, pero de esta manera.

Bajamos nuevamente hasta el punto de escribir otro cmd, pero cómo yo no tengo ningún programa extraño robándome voy a poner como ejemplo el código del Iexplore, que era 1600 o 2600 ya que son los mismo programa. Colocaremos lo siguiente "taskkill /pid 1600 /f" y le dan "ENTER" y se va borrar el programa, yo no tendré ejemplo borrando algún programa por que no tengo alguno que borrar.


Los que no entendieron bien la guía pueden hacerlo entender y así yo también puedo crear un vídeo de como hacerlo, pero sólo lo haré si es necesario en caso de que no lo entiendan bien.

buena guia