Fjerne keyloggere (rootkits?)

[Gjest medlem-105082]

Hei,

 

Noen som vet om gode programmer som skjekker om du har keyloggere på pc'en din? altså slike virus som logger alt du skriver.

 

Lastet ned noe på internett. Og noen fortalte at det jeg lastet ned inneholdt keylogger virus eller noe. Mens noen andre sa at det ikke inneholdt det. Tok sjangsen jeg da.

 

Disse keyloggerne som overvåker pc'en din (kan vel ta over dataen også), de kan ikke få noe informasjon når pc'en er av? Kan de vel?

 

Så, hvis dere kan gi meg noen programmer som skjekker om det er keyloggere på pc'en, så hadde det vært fint.

 

Vet ikke om det heter keyloggere, eller rootkits, men dere vet vel hva jeg mener.

 

Takk!

Endret 6. januar 2007 av medlem-105082

[norbat]

Keyloggere er spyware som de fleste? antispyware-programmer (eks. superantispyware, AVG antispyware, spysweeper) klarer å oppdage. Problemet er at de som lager slike keyloggere har begynt med såkalte Rootkit, program som skjuler disse keyloggfilene.

 

Det finnes egne program for å søke/slette slike rootkit. (Eks. Rootkitrevealer m.fl)

[Gjest medlem-105082]

Keyloggere er spyware som de fleste? antispyware-programmer (eks. superantispyware, AVG antispyware, spysweeper) klarer å oppdage. Problemet er at de som lager slike keyloggere har begynt med såkalte Rootkit, program som skjuler disse keyloggfilene.

 

Det finnes egne program for å søke/slette slike rootkit. (Eks. Rootkitrevealer m.fl)

7653429[/snapback]

 

Ok, for trodde slike rootkits ikke ble oppdaget av slike vanlige spyware programmer.

 

Tok en scan med F-Secure Blacklight og den fant ikke noe. Scannet også med Rootkitrevealer, som du sa, men skjønner ikke en dritt av den listen når scannen var ferdig.

 

Her er den. Vet ikke om du skjønner noe av den heller.

 

Klikk for å se/fjerne innholdet nedenfor

HKLM\SECURITY\Policy\Secrets\SAC* 02.10.2006 19:28 0 bytes Key name contains embedded nulls (*)

HKLM\SECURITY\Policy\Secrets\SAI* 02.10.2006 19:28 0 bytes Key name contains embedded nulls (*)

HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed 06.01.2007 00:02 80 bytes Data mismatch between Windows API and raw hive data.

HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg 20.12.2006 16:09 0 bytes Access is denied.

C:\Documents and Settings\Mittnavn\Lokale innstillinger\Programdata\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{38A237AD-7D7C-0AEB-FB3B-1574DE3C7F5B}\01\10-{38A237AD-7D7C-0AEB-FB3B-1574DE3C7F5B}-v1-{EA 15.10.2006 13:32 8 bytes Hidden from Windows API.

C:\Documents and Settings\mittnavn\Lokale innstillinger\Programdata\Microsoft\Messenger\mitt [email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{38A237AD-7D7C-0AEB-FB3B-1574DE3C7F5B}\14\13-{711AF681-6F69-407E-B2B9-3BC708D62A9A}-v14-{E 15.10.2006 13:32 2.31 KB Hidden from Windows API.

C:\Documents and Settings\mittnavn\Lokale innstillinger\Programdata\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{38A237AD-7D7C-0AEB-FB3B-1574DE3C7F5B}\14\13-{711AF681-6F69-407E-B2B9-3BC708D62A9A}-v14-{E 15.10.2006 13:32 272 bytes Hidden from Windows API.

C:\Documents and Settings\mittnavn\Lokale innstillinger\Programdata\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{451A4881-DBD8-6F40-00A9-97DD490BA55A}\01\10-{451A4881-DBD8-6F40-00A9-97DD490BA55A}-v1-{EF5 14.12.2006 13:59 8 bytes Hidden from Windows API.

C:\Documents and Settings\mittnavn\Lokale innstillinger\Programdata\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{451A4881-DBD8-6F40-00A9-97DD490BA55A}\11\11-{58CE1AC8-A917-4FF7-9B62-CF324AC8C63F}-v11-{58 14.12.2006 14:05 9.46 KB Hidden from Windows API.

C:\Documents and Settings\mittnavn\Lokale innstillinger\Programdata\Mozilla\Firefox\Profiles\hx0xl0s7.default\Cache\0B1AD1D4d01 06.01.2007 00:05 19.60 KB Hidden from Windows API.

C:\Documents and Settings\mittnavn\Lokale innstillinger\Programdata\Mozilla\Firefox\Profiles\hx0xl0s7.default\Cache\597E67B8d01 06.01.2007 00:07 19.60 KB Hidden from Windows API.

C:\Documents and Settings\mittnavn\Lokale innstillinger\Programdata\Mozilla\Firefox\Profiles\hx0xl0s7.default\Cache\988C2CC4d01 06.01.2007 00:06 2.95 MB Hidden from Windows API.

C:\Documents and Settings\mittnavn\Lokale innstillinger\Programdata\Mozilla\Firefox\Profiles\hx0xl0s7.default\Cache\9C972625d01 05.01.2007 23:52 46.29 KB Visible in Windows API, but not in MFT or directory index.

C:\Documents and Settings\mittnavn\Lokale innstillinger\Programdata\Mozilla\Firefox\Profiles\hx0xl0s7.default\Cache\C7E02A6Dd01 06.01.2007 00:05 23.10 KB Hidden from Windows API.

C:\Documents and Settings\mittnavn\Programdata\Macromedia\Flash Player\#SharedObjects\33RGHL3F\www.youtube.com 06.01.2007 00:06 0 bytes Hidden from Windows API.

C:\Documents and Settings\mittnavn\Programdata\Macromedia\Flash Player\#SharedObjects\33RGHL3F\www.youtube.com\soundData.sol 06.01.2007 00:06 58 bytes Hidden from Windows API.

C:\Documents and Settings\mittnavn\Programdata\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.youtube.com 06.01.2007 00:06 0 bytes Hidden from Windows API.

C:\Documents and Settings\mittnavn\Programdata\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.youtube.com\settings.sol 06.01.2007 00:06 85 bytes Hidden from Windows API.

C:\Documents and Settings\mittnavn\Programdata\Mozilla\Firefox\Profiles\hx0xl0s7.default\cookies.txt 06.01.2007 00:08 7.41 KB Hidden from Windows API.

 

Jeg har sikkert ikke noe rootkits, men måtte jo bare skjekke siden noen sa filen var infisert av keylogger.