REFOG...

[bettina60e]

Ciao Riverside,
sono ancora qui per chiederti aiuto , stavolta non per me ma per un'amico
stamattina sul suo pc SO Xp professional 2002 SP2, ha trovato una icona nuova
REFOG , praticamente viene monitorato tutto quello che fa sul suo pc, intuendo chi poteva averlo installato a cercato e
trovato la pass , su un sito ha anche trovato il modo di disinstallare il tutto
ha seguito le istruzioni ma gli nega l'accesso perchè non è autorizzato... come possiamo aiutarlo?
grazie di cuore , Eleonora

[Riverside]

... ha trovato una icona nuova REFOG , praticamente viene monitorato tutto quello che fa sul suo pc, intuendo chi poteva averlo installato a cercato e trovato la pass

Ciao Eleonora, fammi capire: qualcuno ha volutamente installato sul computer del tuo amico un Keylogger?

... come possiamo aiutarlo?

Semplice, fallo registrare al forum (segnalagli questa discussione, cosi proseguiamo qui) e vediamo che si può fare.

[Riverside]

Eleonora .... che sistema operativo è in uso sul computer del tuo amico? (cosi ti posto qui, una soluzione da provare, intanto).

[Riverside]

Allora Eleonora, ti lascio qui la soluzione (in ogni caso, quel computer andrà controllato per bene, quindi fai comunque iscrivere il tuo amico sul forum).

La soluzione è sia per Windows XP che per Windows Vista e Windows 7 ma è leggermente diversa (ovviamente usa quella per il sistema operativo installato sul computer del tuo amico).

1) se il sistema operativo è WINDOWS XP:

Apri il Task Manager (per aprirlo premi contemporaneamente, il tasti Ctrl + Alt + Canc)
Apri la scheda Processi
Clicca su Refog.keylogger e, poi clicca su Termina processo

Poi prosegui in questo modo:

Start
Esegui
Nella casella di dialogo digita regedit e premi invio (verrà aperto il Registro di sistema)
Nel pannello di sinistra espandi la cartella HKEY_LOCAL_MACHINE
Ora espandi la cartella SOFTWARE
Cerca Refog.Keylogger ti posizioni sopra, tasto destro del mouse e clicca su Elimina

NOTA: qui guarda bene: lo potresti trovare nel pannello di destra, in piena corrispondenza della cartella SOFWARE oppure in una sottocartella della cartella SOFTWARE (che si chiamerà REFOG.KEYLOGGER).
Nel secondo caso, tasto destro sulla sottocartella REFOG.KEYLOGGER e la elimini.

Poi prosegui in questo modo:

Start
Cerca
Cerca in tutti i file e cartelle
quindi, cerca (uno alla volta) ed elimina questi due file:

refrog.keylogger.exe

Refog.keylogger

===================================

2) se il sistema fosse WINDOWS VISTA o WINDOWS 7:

Apri il Task Manager (tasto destro del mouse sulla Barra delle Applicazioni) e scegli Avvia Gestione Attività
Apri la scheda Processi
Clicca su Refog.keylogger e, poi clicca su Termina processo

Poi prosegui in questo modo:

Start
Nella casella di dialogo (Cerca programmi e file) digita regedit e premi invio (verrà aperto il Registro di sistema)
Nel pannello di sinistra espandi la cartella HKEY_LOCAL_MACHINE
Ora espandi la cartella SOFTWARE
Cerca Refog.Keylogger ti posizioni sopra, tasto destro del mouse e clicca su Elimina

NOTA: qui guarda bene: lo potresti trovare nel pannello di destra, in piena corrispondenza della cartella SOFWARE oppure in una sottocartella della cartella SOFTWARE (che si chiamerà REFOG.KEYLOGGER).
Nel secondo caso, tasto destro sulla sottocartella REFOG.KEYLOGGER e la elimini.

Poi prosegui in questo modo:

Start
Nella casella di dialogo (Cerca programmi e file) cerca (uno alla volta) ed elimina questi due file:

refrog.keylogger.exe

Refog.keylogger

Al termine riavvia il sistema e dopo vedremo il resto.

[bettina60e]

rieccomi , usa xp professional sp2,
gli passo queste istruzioni e cmq lo farò iscrivere al sito
intanto grazie riverside

[Riverside]

gli passo queste istruzioni e cmq lo farò iscrivere al sito

Perfetto ... fammi sapere.

[bettina60e]

riverside, in task manager non trova refog.keylogger,ha una voce mpk che non si sa a cosa sia riferita
deve eliminare quella?

[Riverside]

in task manager non trova refog.keylogger,ha una voce mpk che non si sa a cosa sia riferita
deve eliminare quella?

No, non toccate nulla, fallo registrare sul forum e vediamo.

[bettina60e]

[quote="Riverside"]Allora Eleonora, ti lascio qui la soluzione (in ogni caso, quel computer andrà controllato per bene, quindi fai comunque iscrivere il tuo amico sul forum).

La soluzione è sia per Windows XP che per Windows Vista e Windows 7 ma è leggermente diversa (ovviamente usa quella per il sistema operativo installato sul computer del tuo amico).

poi prosegui in questo modo

Start
Esegui
Nella casella di dialogo digita regedit e premi invio (verrà aperto il Registro di sistema)
Nel pannello di sinistra espandi la cartella HKEY_LOCAL_MACHINE
Ora espandi la cartella SOFTWARE
Cerca Refog.Keylogger ti posizioni sopra, tasto destro del mouse e clicca su Elimina

NOTA: qui guarda bene: lo potresti trovare nel pannello di destra, in piena corrispondenza della cartella SOFWARE oppure in una sottocartella della cartella SOFTWARE (che si chiamerà REFOG.KEYLOGGER).
Nel secondo caso, tasto destro sulla sottocartella REFOG.KEYLOGGER e la elimini.

Poi prosegui in questo modo:

Start
Cerca
Cerca in tutti i file e cartelle
quindi, cerca (uno alla volta) ed elimina questi due file:

refrog.keylogger.exe

Refog.keylogger

@riverside...
il mio amico, come ti dicevo, non trova in task manager refog. keylogger
però ha eseguito la procedura sopra...
la domanda è : può essere servito a qualcosa l'averla eseguita
o cmq persiste nel pc?
Lui non riesce a collegarsi tanto da seguire la procedura che gli consigli , non essendo una cosa in botta e risposta :-(

[Riverside]

Lui non riesce a collegarsi tanto da seguire la procedura che gli consigli , non essendo una cosa in botta e risposta

Non riesci a farti lasciare il computer per un paio di giorni?.
In queste condizioni, non possiamo fare nulla.

[bettina60e]

no riverside... abitiamo in due punti diversi dell'italia :-)

[Riverside]

no riverside... abitiamo in due punti diversi dell'italia :-)

ed allora, se non può connettersi, non possiamo fare nulla, Eleonora.

[bettina60e]

Quindi la procedura che ha eseguito non serve a nulla
serve un tecnico per forza?

[Riverside]

.... serve un tecnico per forza?

A questo punto direi che non ci sono altre strade, Eleonora (se non ha trovato il servizio che apre Refrog, è ovvio che la procedura non è andata a buon fine).

[bettina60e]

aspetta, forse non mi sono spiegata...

@riverside :
Allora Eleonora, ti lascio qui la soluzione (in ogni caso, quel computer andrà controllato per bene, quindi fai comunque iscrivere il tuo amico sul forum).

La soluzione è sia per Windows XP che per Windows Vista e Windows 7 ma è leggermente diversa (ovviamente usa quella per il sistema operativo installato sul computer del tuo amico).

1) se il sistema operativo è WINDOWS XP:

Apri il Task Manager (per aprirlo premi contemporaneamente, il tasti Ctrl + Alt + Canc)
Apri la scheda Processi
Clicca su Refog.keylogger e, poi clicca su Termina processo


in task manager non ha trovato nulla, ma ha fatto la procedura che seguiva cioè questa :

Poi prosegui in questo modo:

Start
Esegui
Nella casella di dialogo digita regedit e premi invio (verrà aperto il Registro di sistema)
Nel pannello di sinistra espandi la cartella HKEY_LOCAL_MACHINE
Ora espandi la cartella SOFTWARE
Cerca Refog.Keylogger ti posizioni sopra, tasto destro del mouse e clicca su Elimina

NOTA: qui guarda bene: lo potresti trovare nel pannello di destra, in piena corrispondenza della cartella SOFWARE oppure in una sottocartella della cartella SOFTWARE (che si chiamerà REFOG.KEYLOGGER).
Nel secondo caso, tasto destro sulla sottocartella REFOG.KEYLOGGER e la elimini.

Poi prosegui in questo modo:

Start
Cerca
Cerca in tutti i file e cartelle
quindi, cerca (uno alla volta) ed elimina questi due file:

refrog.keylogger.exe

Refog.keylogger


ora bisognerebbe scoprire se dopo la procedura sopra, refog ancora monitorizza o se è disattivato, ma come si fa?

[Riverside]

ora bisognerebbe scoprire se dopo la procedura sopra, refog ancora monitorizza o se è disattivato, ma come si fa?

Eleonora, se la procedura fosse andata a buon fine, Refrog non solo sarebbe disabilitato, ma deceduto.
Ora, tu mi dici che non si può connettere (quindi, ci sono altri problemi): come faccio, senza un minimo di informazioni (log), a stabilire se quel computer è a posto o meno?.

[bettina60e]

ricapitolando... ha trovato tracce del refog solo in local machine
in taskmanager e start tutte cartelle e file non ha trovato nulla e ancora mantiene l'icona del programma refog



mmhhh... ho fatto un pò di casino a spiegare mi sa :-(

[bettina60e]

ora bisognerebbe scoprire se dopo la procedura sopra, refog ancora monitorizza o se è disattivato, ma come si fa?

Eleonora, se la procedura fosse andata a buon fine, Refrog non solo sarebbe disabilitato, ma deceduto.
Ora, tu mi dici che non si può connettere (quindi, ci sono altri problemi): come faccio, senza un minimo di informazioni (log), a stabilire se quel computer è a posto o meno?.

@riverside, scusami... mi sono spiegata malissimo ma fare le cose per altri credo sia normale :-(
non si può collegare ma non perchè non si accende il pc, ma bensì perchè per lavoro non può stare appiccicato al pc e se cominciasse la procedura , dovrebbe mollarla a metà per gli impegni e lascerebbe tracce? :-(

[Riverside]

non si può collegare ma non perchè non si accende il pc, ma bensì perchè per lavoro non può stare appiccicato al pc ..... e se cominciasse la procedura , dovrebbe mollarla a metà per gli impegni e lascerebbe tracce?

Ci capisco sempre meno: il computer non è il suo? è un computer in dotazione ad un ufficio?