[Prevencion] Abriste un Trainer y te infecto con Keylogger? Entra aca!

Bueno hoy me pasoque necesitaba un trainer porque los que usaba dejaron de funcionarbien. Entonces baje uno recien posteadito. Lo baje todo normal, elantivirus no lo detecto. Al momento de abrirlo PUM! desaparecio. Ahi medi cuenta q traia keylogger -.-





1) El primer paso esdesconectarse instantaneamente de internet para que no manejen tu pc.(No te logueees en el rakion. Cuando ejecutes un trainer primero ve quepasa, si abre normalmente podes logearte en rakion...)





2) ApretarCtrl+Alt+Suprimir ir a la pestaña Procesos y revisar uno por uno y ircerrando los procesos que desconocemos o son sospechosos. En mi casolos sospechosos eran unos procesos a nombre del usuario "SERVICIOLOCAL" o algo parecido.





3) Una vez quefinalizamos los procesos sospechosos, debemos ir a C:\Windows (O dondeeste instalado tu windows) y presionar el boton buscar o buscar en esacarpeta ".exe" sin las comillas. De esta manera buscaremos todos losexe en la instalacion de windows.





4) Ordenar losresultados por fecha de creacion/modificacion y centrar la atencion alos exe mas recientemente modificados. Generalmente el keyloggerescondido en esa carpeta tiene el mismo icono que el trainer. En micaso el keylogger se llamaba sysupdate.exe Deben eliminarloinmediatamente y anotar el nombre de ese archivo en un block de notas.





5) Repitan elproceso de busqueda, pero esta vez busquen el nombre de el archivo queborraron, sin la extension (.exe) En mi caso tendria que buscar"sysupdate" sin las comillas. Aparecera un archivo sin extension, debenborrarlo inmediatamente.





6) Vayana inicio,ejecutar y pongan regedit. En la ventana que aparece ponganEdicion>Buscar y busquen el nombre del keylogger anteriormenteanotado. En mi caso busco "sysupdate" sin las comillas, y todoresultado que aparezca debe ser eliminado.





7) Un ultimo procesode busqueda en la carpeta windows, busquen el nombre original deltrainer, para ver si quedaron restos, borren todo lo que coincida consu busqueda y tenga fecha de modificacion reciente.





Les recomiendoque para que esten 100% seguros de que ya no les pueden hackear sucuenta, que instalen el Sygate Firewall Pro. Con ese programa ningunprograma ni archivo se podra conectar a otra pc o servidores si suautorizacion. Con eso estaran 100% seguros. Cuando vean que algunprograma se trata de conectar a algun lado, fijense que programa es, ydespues decidan si permiten la conexion, o no.





Link de Descarga Sygate + Traduccion Español + Activacion Offline + Keygen:




Rapidshare



http://rapidshare.com/files/13899451...5.6.3408.0.rar



Megaupload


http://www.megaupload.com/?d=8WG1WD45






Bueno sepan que esto lo hagosolo por prevencion, ya que ultimamente hay muchas cuentas hackeadaspor estas cosas, y hay q frenar todo Sean cuidadosos con lo que abren,




y suerte.

100% Antiferna