Como Detectar e Remover Keyloggers

O keylogger é um software ou hardware malicioso instalado em seu computador que registra tudo o que é digitado. Embora possam ser usados de maneira legítima em raras ocasiões, os keylogger geralmente são usados por criminosos on-line para roubar informações pessoais e senhas. Eles também podem fazer com que o seu computador fique lento. Este artigo o ensinará como detectar e remover keyloggers.

[editar]Passos

[editar]Preparando o seu computador

1. Atualize seu sistema operacional e aplicativos. Um software desatualizado pode apresentar falhas de segurança que podem expor o computador à infecções.
   
   • Tome cuidado para que os usuários do computador não cliquem em qualquer coisa na internet, principalmente pop-ups, e sempre evitem promoções suspeitas.
2. Ajuste as configurações de segurança do seu navegador. O processo de configuração é diferente em cada navegador. Abra seu navegador e procure pelas configurações de Privacidade ou Segurança. Desative plug-ins indesejados, bloqueie sites maliciosos e limpe seu histórico de navegação. Delete os cookies que rastreiam informações pessoais.^[1]
   
3. Instale um software de segurança confiável. Instale um antimalware para uso sob demanda e um antivírus que possa ser mantido sempre ativado. Opções gratuitas incluem o Malwarebytes (para malwares) e o Avast ou Panda (para antivírus). Mantenha seus softwares de segurança atualizados.
   

[editar]Detectando Keyloggers

1. Abra o Gerenciador de Tarefas. Use os seguintes passos para abrir o seu Gerenciador de Tarefas:
   
   • Clique com o botão direito na barra de tarefas na parte inferior da tela;
   • Clique em Gerenciador de Tarefas no menu pop-up.
2. Clique em . O botão está no canto inferior esquerdo do Gerenciador de Tarefas. Uma lista com todos os processos em execução no seu computador será exibida. Isso inclui aplicativos abertos e processos sendo rodados em segundo plano.
   
3. Procure por processos suspeitos. Processos suspeitos geralmente serão encontrados em execução em segundo plano. Procure por aplicativos que você não reconheça.
   
   • Clique com o botão direito e selecione Pesquisar on-line se não tiver certeza do que se trata um processo. Uma busca no Google será feita sobre o aplicativo ou processo.
   • Selecione o processo e clique em Finalizar tarefa no canto inferior direito da janela se encontrar um processo que deseja finalizar.
4. Clique na guia . Ela pode ser encontrada no topo do Gerenciador de Tarefas. Uma lista de programas que são rodados junto com inicialização do computador será aberta.
   
5. Procure por programas suspeitos. Procure por programas que você não reconheça na lista.
   
   • Clique com o botão direito e selecione Pesquisar on-line se não tiver certeza do que se trata um programa. Uma busca no Google será feita sobre o programa.
   • Selecione o programa e clique em Desabilitar, no canto inferior direito, se quiser desabilitar a inicialização de um programa.
6. Escaneie seu computador em busca de vírus e malware. Muitos keyloggers ficam escondidos e não aparecem no msconfig e no Gerenciador de Tarefas, ou apenas se disfarçam como programas confiáveis. Use um antimalware confiável para escanear seu computador em busca de vírus e malware.
   
7. Verifique a área externa do seu computador. Um keylogger físico pode ter sido instalado no seu computador se ele for um desktop. Procure pela entrada para o teclado na CPU. Qualquer dispositivo desconhecido conectado entre o teclado e a CPU pode ser um keylogger.
   
   • Observe que este pode ser um conversor ou dispositivo legítimo. Caso você encontre um dispositivo desconhecido conectado ao seu computador, encontre quem o botou ali e descubra por quê.

[editar]Removendo o Keylogger

1. Descubra se o keylogger está visível. O keylogger detectado pode apresentar um arquivo de desinstalação verdadeiro se ele aparecer na lista de programas no Painel de Controle. Desinstale o programa e use um antimalware para remover quaisquer vestígios remanescentes.
   
2. Tente o arquivo de desinstalação. Com alguns programas, como o Revealer Keylogger da Logixoft, o instalador pode ser usado na desinstalação. Faça o download do instalador e use-o para desinstalar o keylogger. Você também pode desinstalar programas usando o menu de Configurações. Remova os resquícios do keylogger usando um antimalware confiável.
   
   • Tente reiniciar o Windows no modo de segurança se não conseguir desinstalar o keylogger e repita o processo de desinstalação.
3. Execute Windows Defender Off-line. Depois de atualizar o seu antivírus, execute um detector de rootkit como o Windows Defender Off-line. Para executá-lo você vai precisar ir fundo nas configurações para criar uma mídia off-line.
   
4. Procure por dicas específicas sobre o keylogger. Faça uma busca no Google pelo nome do programa. Alguns keyloggers, como o Refog, evitam sua desinstalação de maneira ativa. Procure por dicas sobre como remover o programa sem estragar o computador em fóruns online, como o Clube do Hardware.
   
   • O Hijack This é uma é uma ótima ferramenta para remover programas que estão escondidos no fundo do Registro do Windows. No entanto, você deve usar o Hijack This com cuidado. Ele também pode excluir coisas que o Windows precisa para funcionar sem querer. Faça um busca no Google antes de deletar itens do registro.
5. Considere reinstalar seu sistema operacional. Muitos keyloggers ficam impregnados tão profundamente no sistema operacional do Windows que a sua remoção é praticamente impossível. Em alguns casos a solução mais fácil é fazer um backup dos seus arquivos e reinstalar o Windows.
   
   • A reinstalação do Windows vai remover todos os arquivos do computador. Você deve fazer um backup dos seus arquivos antes de reinstalar o sistema. Salve seus arquivos em um HD externo ou em um serviço de nuvem, como Google Drive, Dropbox ou One Drive.
   • Você deve reinstalar o sistema se detectar um keylogger em um computador usado para fazer transações bancárias ou trocar informações comerciais. Isso vai garantir que o keylogger tenha sido removido.

[editar]Dicas

• Suas senhas podem estar comprometidas se você usou o computador para fazer transações bancárias. Troque suas senhas imediatamente usando um computador seguro. Entre em contato com o seu banco caso perceba transações suspeitas na sua conta.
• O Avast e o Comodo são boas opções de programas gratuitos.

[editar]Avisos

• Alguns keylogger são invisíveis aos antispyware e programas de firewall.

[editar]Referências

1. ↑ https://imss.caltech.edu/node/243