Sindicato de Clicks

Ya van dos veces que después de hacer mis clicks se me instala un keylogger en mi pc. Esto se nota especialmente porque cuando quieres poner una tilde en una palabra, sale la tilde doble: ¿c´´omo est´´as?. Esto supongo que será algo relacionado con que los keyloggers no entienden de todo el teclado español.

Una vez sepas que tienes un keylogger, es fácil eliminarlo. Primero haz un scan a la carpeta C:\Usuarios o C:\Documents and Settings con tu antispyware. No suelen detectar nada. Si es así...

1. En Windows Vista / 7
   Den a Inicio y en el cuadro de búsqueda escriban "msconfig.exe" sin las comillas. Saldrá un resultado con el nombre exacto que escriban, ahí le dan Click Derecho y lo ejecutan como administrador (le dan a Permitir, o continuar si se lo pide, y escriben también la contraseña si es necesario.
   
   En Windows XP
   Den a Inicio y luego a Ejecutar. Ahí, escriban "msconfig.exe" sin las comillas y den a Enter.
   
   
2. Ahí dentro, vayan a la pestaña Inicio o Inicio de Windows. Verán unas cuantas aplicaciones, que son las que se inician con su PC. Ahí busquen alguna que en donde pone "Elemento de inicio" ponga una cosa extraña, parecida a esto: "{R4563-E4554-WWUI}" y desmárquenla.
   
   
   
   
3. Una vez desmarcada, Fíjense en su ruta completa, será algo así: C:\Usuarios\SU_USUARIO\AppData\Roaming\CARPETA_CON_NOMBRE_RARO\ARCHIVO_CON_NOMBRE_RARO.exe apunten tanto la ruta como el nombre de archivo. Acepten y NO REINICIEN EL ORDENADOR.
   
   
4. Presionen Control + Alt + Supr.
   
   En Windows 7 / Vista deberán hacer click en Iniciar el administrador de tareas. En XP se abre directamente.
   
   Ahí vayan a la pestaña Procesos, y busquen uno con el nombre que apuntaron antes, sólo el nombre de archivo aparecerá. Una vez lo localicen, click derecho sobre el y le dan a Terminar proceso. Si sale una ventana de confirmación sólo marquen Sí. Cierren el administrador de tareas.
   
   
   
   
5. Vayan a esa carpeta en su PC. Posiblemente esté oculta, por lo que valdrá con que escriban la ruta en la barra de direcciones y entrarán. Pero sólo la ruta, sin el archivo!, es decir, algo así: C:\Usuarios\SU_USUARIO\AppData\Roaming\CARPETA_CON_NOMBRE_RARO\
   
   
6. Una vez dentro, borren el único archivo que hay dentro, ARCHIVO_CON_NOMBRE_RARO.exe que apuntaron antes.
   
   
   
   
7. Reinicien el PC. Les saldrá un aviso al iniciar diciendo que se cambiaron los archivos de inicio o algo así, simplemente cierrenlo y caso resuelto.

Todo esto lo hace el antivirus solo, pero si no lo encuentra (como me pasó a mí) habrá que hacerlo a mano.

Uhm que raro yo hago mis click en surf y en adp y no me pasa ningun keylober ... bueno por si las moscas le pasa el antimalware y el antivirus a todo y asi me aseguro jeje ...

Saludos

La tercera vez que me entra... hice capturas y las añadi al primer mensaje Y lo muevo al foro tutoriales

en q ptc te pasa esto?

No lo se... Abro todas a la vez y me salta un aviso del firewall, así es como me doy cuenta de que me entra... Ayer me volvió a entrar, con un nombre distinto y un iconito de la calculadora de Windows XP, y yo tengo 7 jaja

es todo un tema, a mi ultimamente ni me salta nada el antivirus y me anda todo al pelo.. cosa rara estas cosas

El ads que tiene el keylogger es de una HYIP, su nombre es Kangaro Invest. Asi que tengan cuidado.

Saludos

Gabriel escribió: [Ver mensaje]

El ads que tiene el keylogger es de una HYIP, su nombre es Kangaro Invest. Asi que tengan cuidado.

Saludos

Asi es... a mi me lo detectó el NOD32 en MoneyBux.

Lokurita escribió: [Ver mensaje]

Gabriel escribió: [Ver mensaje]

El ads que tiene el keylogger es de una HYIP, su nombre es Kangaro Invest. Asi que tengan cuidado.

Saludos

Asi es... a mi me lo detectó el NOD32 en MoneyBux.

igual que a ti y tengo el mismo antivirus

Entré a ese ad y por ahora todo funciona con normalidad...

Yo directamenten no lo abro cuando veo esa hyip en un ads... prefiero estar mas seguro

Hola,

Ahora que restaure mi pc... cambie de Norton a AVG. y en ninguno de los dos me arroja una advertencia.....
hasta desconfianza le tengo a estos antivirus.... ya que después de que restauro mi pc, en menos de una semana, empieza a trabajar muy lenta mi maq.
No encuentro todavía que ptc esta provocando esa reaccion....

Saludos.

A mi no se me infecta ni me avisa de que haya drama.

Yo uso avast nada más que por la española sexy que me dice que se actualizó la base de datos

paolo56 escribió: [Ver mensaje]

A mi no se me infecta ni me avisa de que haya drama.

Yo uso avast nada más que por la española sexy que me dice que se actualizó la base de datos

HOla je je sii es muy sexy esa voz pero que crees yo uso ambos el avast Pro y el Nod32
y solo el Nod notifica que hay problema con esa pagina, pudiese ser eso

saludos

Dos antivirus a la vez no se recomienda

Depende de cuales sean... y de la potencia de la computadora

baldasquin escribió: [Ver mensaje]

Lokurita escribió: [Ver mensaje]

Gabriel escribió: [Ver mensaje]

El ads que tiene el keylogger es de una HYIP, su nombre es Kangaro Invest. Asi que tengan cuidado.

Saludos

Asi es... a mi me lo detectó el NOD32 en MoneyBux.

igual que a ti y tengo el mismo antivirus

a mi no me detecta nada

Valentino escribió: [Ver mensaje]

baldasquin escribió: [Ver mensaje]

Lokurita escribió: [Ver mensaje]

[quote user="Gabriel" post="66224"]El ads que tiene el keylogger es de una HYIP, su nombre es Kangaro Invest. Asi que tengan cuidado.

Saludos[/quote]
Asi es... a mi me lo detectó el NOD32 en MoneyBux.

igual que a ti y tengo el mismo antivirus

a mi no me detecta nada

Yo tengo el avg..y nada ..igual que Valentino...

Hola

paolo56 escribió: [Ver mensaje]

Dos antivirus a la vez no se recomienda

kdm escribió: [Ver mensaje]

Depende de cuales sean... y de la potencia de la computadora

Si tambien depende la compatiblilidad de los antivirus hay algunos que no se llevan ni tantito como el Norton y en Mcafee

getchart escribió: [Ver mensaje]

Yo tengo el avg..y nada ..igual que Valentino...

hay antivirus que no los tenemos actualizados no se por error en la licencia o algun archivo de actualizacion dañado
chequen que su antivirus este con fecha de actualizacion reciente y en ocaciones depende la marca de antivirus que
usen hay algunos que ven dañinas algunas paginas que no lo son

Saludos

El aviso que tenía el virus en MoneyBux ya no está desde el 3 de octubre. Lo reportaron en el foro y el admin lo quitó.

Me entr´´o un rootkit, parece que por winnerbux pero no estoy seguro (pudo ser tambi´´en nxtbux o wizbux , tengan cuidado)

pandora escribió: [Ver mensaje]

Me entr´´o un rootkit, parece que por winnerbux pero no estoy seguro (pudo ser tambi´´en nxtbux o wizbux , tengan cuidado)

Debio ser por nxtbux por que tengo las otras 2 y me anda bien de bien y no detecto nada áááá

Les notifico que fui infectado con el mismo virus o muy parecido al de pandora... Probablemente venía de winnerbux así que andense con ojo, pongan sus antivirus a funcionar!

He tenido que formatear el PC por culpa de esto y casi pierdo todos los datos que tenía en él...

Eran 8 virus o 16 no estoy seguro, ya que estuve ahi a lo Dia de la marmota que si si que si no, al final entre linux, un antivirus de linux y el avira parece que lo solucioné aunk a ver si a la proxima me carga normal el pc.

Así que bueno, si pueden mejor hagan los clicks en una distribución linux y sino configuren bien su antivirus (ahora gracias a lokurita lo tengo bien configurado) y guarden copias de sus datos importantes como no

upss que mal a mi el unico que me aparece como infectada es un ads de BuxP
pero que bien que lo esten solucionando

No se si esté relacionado, pero entró un hacker en selwobux desde Reino Unido (nos mandaron un aviso del host) y desconfiguraron todo parece y metieron 1 virus (me saltó el kaspersky aquí en la universidad), no puedo ver el tema hasta que llegue a casa (justo me cuadra hoy que cojo tren y ando ocupado), de todas formas le dí instrucciones al admin a ver si al menos ponemos un aviso y no salta el virus

Eso, cuidado que en selwobux ahora salta un virus, sea como sea tengan bien abiertos los ojos de sus antivirus

Demonios, confirmado que fué por los virus de mi pc debieron ver las pass de filezilla y entraron a selwobux y a mi host de tenemostuweb también (la misma persona), así que seguramente también entraron a dicabaptc

Kdm, revisa no vaya a ser que entren a las cuentas que tuvieras guardadas de ftp

si entro a dicaba, pero mi antivirus lo detectó en los anuncios de tenemos tu web y guía de pontevedra, y por lo tanto no pude hacer mis clicks hoy en dicaba, pues AVG me bloqueó la página, espero que lo puedas solucionar Pandora