keylogger straniu - KGB

sal

o firma a unui amic (mica, doar vreo 30 useri), are un stoc de statii de lucru momentan scoase din uz (unele de putina vreme - din varii motive, alde unii au plecat)

deoarece era nevoie de niste date (simple fisiere word) dintr-o statie mai veche, a fost necesar sa o pornesc pt a putea sa iau acele worduri.

statia respectiva are windows 7 proffesional, e un dual core cu 4 gb ddr3 (deci un computer office clasic)

dar am observat pe acest calculator win 7, o iconita ce arata ca o mica secera, si un proces numit KGB (MKP.exe).

cautand pe net, am aflat (cu oarece surprindere), ca exista un soft keylogger oficial pt spionare/ supraveghere ce se vinde.
e deja la versiunea 4

in ceva timp, am inteles ca se vrea re-folosirea acestei statii de lucru, dar, evident, fara acest keylogger.

stie cineva vreun tool (program) de inlaturare automata?

unicul soft care mi se tot recomanda de google, este SpyHunter, atat doar ca este produs de dubioasa companie Enigma Software (si multi spun lucruri nasoale despre firma asta - cum ca de fapt, te pune sa platesti pt fiecare curatenie de malware, ca da multe false positives, ca spyhunter instaleaza un tip de boot loader ciudat care uneori face windowsul inutilizabil etc)

stie cineva alta unealta legala de inlaturat in mod curat si complet acest keylogger ?
keyloggerul are uninstall (LOL !), dar cere o parola pt dezinstalare, si firesc, parola nu se mai cunoaste.

se prefera sa se evite formatarea calculatorului (sunt unele date importante de mare volum in el)

multumesc

malawarebytes

Salveaza datele ce te intereseaza si formateaza. Nu-l conecta la retea, pentru a fi sigur ca nu transmite date mai departe sau nu se propaga si la alte computere.

malwarebytes

malwarebytes il poate inlatura?

sau doar il dezactiveaza?

Mai intail il baga in quarantine. Apoi dai la history unde e quarantine si il sterge de tot.

Formatarea, fără discuţie.
Dacă se poate, copiaţi toate datele de pe acea staţie de lucru pe un HDD extern, cu staţia pornită în Safe Mode. Dacă nu se poate, atunci cu staţia pornită normal, dar neconectată la reţea. Astfel, keylogger-ul devine inutilizabil, neavând unde să transmită informaţii şi nici cum.
După ce copiaţi toate datele, formataţi HDD-ul intern cu totul.
Eu aş fi paranoic în cazuri din astea şi aş cumpăra Windows 10, sau poate Windows 7 Professional din nou, ca să fie o configuraţie cu totul nouă.

sau cu un linux live (stick usb, cd, dvd), accesati si copiati fisierele

Edited by STARTREK1, 05 May 2016 - 10:39.