COMO REAGIR SE HACKEAREM SEU COMPUTADOR:
*Bom,faz de conta que voce baixou um programa,e nesse programa veio um server de um programa hacker e seu antivirus nao o pegou.Depois de uns dias os seus programas e pastas abriam e fechavam sozinhos e depois de um tempo apareciam umas mensagens de outra pessoa. >>>PROGRAMAS QUE serao USADOS:
"UNLOCKER PORTABLE" (clike aki para fazer o download) A primeira coisa que voce faz é formatar seu computador (aconselhavel),mas sabia que tem como voce parar a execucao desse servidor sem formatar seu computador?,pois tem como e eu vou ensinar como fazer isso.
A primeira coisa que voce tem que fazer e desconectar seu computador da internet e ir pra uma lan house ou a casa de um amigo para mudar a senha de seus cadastros (TODAS AS SENHAS),mas voce se pergunta "mas porque?",porque,quando o hacker persebeu que coseguil te hackear ele pode pegar suas senhas e e-mails do programa que ele usou!!! por isso que voce deve mudar sua senha o mais rapido o possivel.
Agora voce vai na sua casa,e se desconecta da internet (para perde a conecao do server com o programa que o hacker usou) e vai no executar.( se for WINDOWNS 7,voce digita na barra de pesquisa "executar" e clicka nele,se for WINDOWNS XP voce ira encontar facil no menu iniciar).e digite isso nele:
"regedit" (SEM ASPAS) e siga esse caminho exato:
HKEY_CURRENT_USER>>Software>>Microsoft>>Windows>>CurrentVersion>>Run.
Agora voce tem que saber o nome dos programas que sao incializados junto com o windows,e excluir os nomes que nao batem com os programas que voce usa.O nome dos servers de dois programas hackers sao :
*TURKOJAN>>mstwain32
*TURKOJAN>>ctfmon
*SPYONE>>svcr
Os dois nomes citados acima sao os mais usados,por isso eu usei eles.(SEMPRE LER O CAMINHO DO ARQUIVO,PARA NAO APAGAR NADA ERRADO).
.Voces irao excluir os dois (mas o so SPYONE vem com o nome "system" mas se olha no caminho dele tem o nome "svcr" por isso ira excluir).O nomw "SWG" é a barra de ferramentas GOOGLE!!!.
Depois de ter feito isso,voces irao:
HKEY_LOCAL_MACHINE>>Software>>Microsoft>>Windows>>CurrentVersion>>Run.
E irao apagar o outro server do SPYONE e se tiver do TURKOJAN tambem apaguem.(SEMPRE LER O CAMINHO DO ARQUIVO,PARA NAO APAGAR NADA ERRADO).
Agora voces irao no executar e digitar:
"msconfig" (sem as aspas) e irao na aba "inicializar" e desmarcar os nomes dos servers que voce foi infectado. e clicka em "aplicar" e em fechar.Mas nao reicialize o sistema ainda,porque temos que fazer mais uns passos.Até agora o servidor nao sera mais reinicializado junto com o windows,entao tem como relaxar um pouco,agora voces irao fazer isso:
NO WINDOWS 7 VOCE JÁ PODERA PARAR AQUI,PORQUE MAIS A FRENTE O PROCESSO SERA TUDO NO WINDOWS XP
MAS ANTES PAUSE SEU ANTIVIRUS,VOCE JÁ IRA ENTENDER O PORQUE
Agora voces irao apertar "CTRL + ALT + DEL" ira abrir o gerenciador de programas e irao no "processos" e irao finalizar os procesos dos seguintes nomes:
"mstwain32 e IEXPLORE.EXE e o BLOCO DE NOTAS".e ira finalizar todos eles.( SE CASO TIVER "ctfmon" voce tambem finaliza).Fazendo isso o server nao ira estar mais executado no seu computador.
Eu sei isso tudo foi cansativo,mas ainda nao acabou,falta pouco voce consegue.
SE VOCE USA O WINDOWS 7 E TIVER SIDO ENFECTADO PELO TURKOJAN IRA FAZER ISSO:
Agora do TURKOJAN voces terao que finalizar o processo dele para excluir o que é o mais dificil.Agora voces podem tentaar usar o programa "UNLOCKER PORTABLE" (clike aki para fazer o download) e remova ele pra lixeira e exclua.Pois o TURKOJAN ele se auto inicia,entao quando voce tanta finalizar o processo dele,ele se auto reinicia entao ele sempre estara em uso pelo sistema,por isso o UNLOKER talvez ajude a excluir ele. APARTIR DAKI É A PARTE DO WINDOWS XP NO WINDOWS 7 NAO FUNCIONA
Agora seu antivirus tera pegado o server do TURKOJAN,dae vai fica mais dificil.pq seu antivirus ira atrapalhar nesse processo,por isso eu aconselho pausar seu antivirus para nao atrapalhar em nada no final desse processo.Como voce nao irar fazer nenhum download e nao vai estar conectado na internet nao tera risco algun!!!
Voces deverao ir em :
C:/Windowns
E se voce tiver sido infectado pelo SPYONE voce nao irar ver ele,pois esta protegido pelo sistema,entao irao fazer o seguinte:
Irao em >Ferramentas>>Opcoes de pasta...>>Modo de Exibicao>>e procurem por "pastas e arquivos ocultos' e clickarao em>>Mostrar pastas e arquivos ocultos>>e desmarquem as duas opcoes acima e dem "OK".E procurem o nome do server do Nome " svcr" e irao excluir.Sendo que o do SPYONE é o mais facil de se fazer.
Agora do TURKOJAN voces terao que finalizar o processo dele para excluir o que é o mais dificil.Agora voces podem tentaar usar o programa "UNLOCKER PORTABLE" (clike aki para fazer o download) e romeva ele pra lixeira e exclua.E reinicie o sistema.Pronto os servers foram removidos do seu computador.
Mas pode tambem voce ter sido infecctado pelo ProRat e terao que fazer o download dele pra remover.(CLICKE AQUI PARA FAZER O DOWNLOAD).o nome do programa é "AntiProRat" e tem que desabilitar seu antivirus pois ele pode ser indentificado pelo seu antivirus como VIRUS.E SÓ FUNCIONA NO WINDOWS XP.
Agora se seu computador ainda estiver infecctado ou voce nao conseguil remover voce tambem pode ver uns videos do youtube que eu assisti e recomendo para voces,
1-como remover server (turkojan e Spyone)
2-Como remover o Server do Prorat
3-Como remover o Server do Bifrost
BOM GALERA É ISSO MSM,ESSA FOI A PRIMEIRA DICA!!! ESPERO QUE GOSTEM.
LEMBRANDO!!! MANTENHA SEU ANTIVIRUS ATUALIZADO!!!
>>>SE CASO NAO FUNCIONOU NAO TEM OUTRA FORMA,TEM QUE FORMATA SEU COMPUTADO<<<
kkkkkkk ehhh fods, e se alguem mandar hacker em brute force??? qq tu vai fazer??
ResponderExcluirdae eu nao sei :/
ResponderExcluir