# Ardamax Keylogger Author: [Borttaget] Har detta program installerat utan att jag installerat det. Det låter ju som nån typ av spyware men det håller på o säger att jag ska registrera det... Det går heller inte att avinstallera, om jag tar bort det ur Lägg till/Ta bort program så står det att det redan är avinstallerat men nästa gång jag startar datorn så är det ändå kvar. Det har en ikon i aktivitetsfältet också. Nån som vet vad det är och hur jag får bort det? ## Comment 1 Author: pentsium detta: http://www.ardamax.com/keylogger/ fick jag fram av en google sökning, alltså ett program som sparar presis allt som du skriver på tangentbordet, prova med att ta bort det med lägg till/ta bort program och gå in i program mappen och ta bort ALLT i ardamax mappen eller liknande så borde det inte startas när du startar om datorn annars så får du prova att göra en systemåterställning tills innan det blev installerat. ## Comment 2 Author: [Borttaget] Det går som sagt inte att ta bort det genom Lägg till/Ta bort program... det står att det redan e borttaget o vid nästa boot så finns det där igen. Det finns ingen programmapp med det programnamnet någonstans, har sökt igenom hela datorn. ## Comment 3 Author: Zpookey Skicka ett mail till supporten på denna sidan [http://www.ardamax.com/support.html](http://www.ardamax.com/support.html) och beskriv problemet och förklara att du inte själv installerat detta, Du kan också klicka på "Start->kör" och skriva msconfig och sedan trycka Enter. Klicka på flicken "Autostart" och bocka av keyloggern om den finns i listan. Starta om datorn och kolla om det fortfarande är aktiverat. Själv hade jag inte litat på min dator efteråt utan helt ominstallerat för att bli av med skiten. Läser man på deras hemsida så kan man alltså maila en fil till någon man känner vilket gör att programmet installeras utan ägarens vetskap....har du fått mail från någon du känner på sista tiden med någon bifogad fil? UPPDATERING! Hittade en bortplockningsfil här [http://www.ardamax.com/aklremover.exe](http://www.ardamax.com/aklremover.exe) Mer info här: [http://www.ardamax.com/keylogger/help/faq.html](http://www.ardamax.com/keylogger/help/faq.html) ## Comment 4 Author: [Borttaget] Jag har inte den blekaste var det kommer ifrån. Vi är dessutom två som använder den här datorn så... Tack så jättemycket Zpookey, men när jag försöker köra den filen säger den Ardamax Keylogger not found. Men jag litar ändå inte på att dte är borta, särskilt eftersom ikonen i aktivitetsfältet syns. Jag har inte kunnat hitta programmet i autostartlistan, däremot fanns det en kryssruta som det inte finns någon text efter alls. Ska testa med den, annars är det väl formatering som gäller antar jag... \*suck\* ## Comment 5 Author: Zpookey Testa med den tomma rutan. Jag vet inte hur hemma du är att rota i registret i windows annars kan du kolla där också. ## Comment 6 Author: JimJ Prova med ett anti-spyware program. De brukar vara duktiga på att hitta och rensa datorn på keyloggers. :-) Tyvärr vet jag bara om ad-aware. [Du kan ladda hem det gratis om du trycker här](http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_4-10399602.html?tag=lst-0-1 "http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_4-10399602.html?tag=lst-0-1"). :-) Lycka till! Vänliga hälsningar \- Jim Johansson ## Comment 7 Author: JimJ Du råkar föresten annars inte ha en mapp i c:\\program\\ som heter HGI? Det är isåfall den mappen som ska bort. :-) Vänliga hälsningar \- Jim Johansson ## Comment 8 Author: Niklas #4: Har du pratat med den andra person som använder datorn? Det där programmet kan användas för att kolla vad du gör på datorn. Vänliga hälsningar Niklas ## Comment 9 Author: Zpookey Programmet loggar ALLT som görs på datorn och skickar rubbet till den som installerat det eller den som skickat filen till dig. ## Comment 10 Author: [Borttaget] Det är skumt ändå att det syns i aktivitetsfältet, om det nu skulle vara någon som är intresserad av att i smyg ta reda på vad jag gör på datorn. Högerklickar jag på ikonen kan jag till och med avsluta programmet. Lika skumt är det att det ber mig att registrera programmet vid varje uppstart. Inget smidigt spyware direkt... ;) ## Comment 11 Author: bildochfoto googlade litet och hittade [den här informationen](http://www.trendmicro.com/vinfo/grayware/ve_graywareDetails.asp?GNAME=SPYW%5FARDAKEY%2EA "http://www.trendmicro.com/vinfo/grayware/ve_graywareDetails.asp?GNAME=SPYW%5FARDAKEY%2EA ") om den där keyloggern... ## Comment 12 Author: Susanne Jag har ett program som heter Windows XP Manager, om du får tag på det kan jag hjälpa dig genom proceduren att plocka bort oönskade program....även de som krånglar och dessutom ta bort alla "trådar/länkar/genvägar" som programmet lagt ut. ## Comment 13 Author: Cartman #9 Zpookey, har tidigare gjort systemåterställning när omöjligt virus (PS Guard) infunnit sig med utmärkt resultat. Varför detta funkade är jag luddig om så jag blev lite frapperad när du rekade detsamma vid en för annan liknande händelse. Och lika fundersam är jag att du nu inte rekar samma lösning? Om systemåterställning vore lösningen på allt så hade inte antivirus-bolag funnits tänker jag. Verkar som att viruset är ett mellanting, alltså vore det intressant att veta varför du inte har ordinerat så-metoden i detta fall? ## Comment 14 Author: Zpookey #13 Jag har inte rekommenderat det av den enkla anledningen att man i detta fallet antagligen inte vet när programmet installerades. I fallet PS-guard så rör det inte sig om ett virus eftersom att programmet behöver en aktiv handling för att installera (att man tryckt ok där man inte ska t ex) Däremot så raderar många virus filerna för att göra en systemåterställning möjlig därför så är det bra att antivirus-bolagen finns. Däremot finns det ett program (som skapades av Roxio men som köpts av Symantec) som heter GoBack4 vilket är en mer avancerad variant av systemåterställningen i Windows, med den stora skillnaden att du t o m kan radera hela C eller dra igång virus och sedan backa till en tidpunkt innan. Läs om GoBack [här](http://www.symantec.com/home_homeoffice/products/overview.jsp?pcid=sp&pvid=ngb40 "http://www.symantec.com/home_homeoffice/products/overview.jsp?pcid=sp&pvid=ngb40") ## Comment 15 Author: Cartman Tack Zpookey, låter självklart så här i efterhand. Du borde få betalt för alla supertips du kommer med (nod, linksys, w defender, eac etcetera), ska kolla in Go Back. ## Comment 16 Author: Zpookey #15 Kul att jag kan hjälpa till :) Jag får betalt...fast på jobbet. Skillnaden från oss och andra är att vi hellre säljer det som verkligen är bäst till folk och inte det som vi tjänar mest på. För ju mindre support vi behöver göra efteråt desto mer vinst blir där över. Många företag ser bara hur mycket pengar de kan få ut på en produkt och hoppas på att de ska slippa att ta supporten sen. Eftersom att vi även är internetleverantörer så vill inte vi ha en massa skräptrafik orsakat av virus och annat tjafs så vi väljer bort program som vi inte anser hålla måttet. Om jag rekommenderar ett program eller en produkt här så kan ni vara säkra på att jag personligen testat dessa prylar grundligt.   Tack än en gång för uppskattningen :) ## Comment 17 Author: [Borttaget] Har du fortfarande inte fått bort det är tipset att stänga av systemåsterställaren, köra [Webroots](http://www.webroot.com/consumer/downloads/?WRSID=b080bbd4f285c258bc3306a49afcf783 "http://www.webroot.com/consumer/downloads/?WRSID=b080bbd4f285c258bc3306a49afcf783") fria scanning, eller köra [Kasperskys.](http://www.kaspersky.com/virusscanner "http://www.kaspersky.com/virusscanner") Testa även i felsäkert läge.