Consulta, keylogger

[Juana Peirano]

Hola a todos.
Una PC que utilizo a menudo, la comparto con otra persona. Me temo que la persona ha instalado un keylogger en una ocasión, que lo he detectado y me ha pedido disculpas. Ahora, encuentro en "archivos recientes" del menu inicio, que hay archivos jpg con el nombre de fecha y hora en q yo estaba utilizando la pc, incluso con archivos xml de conversaciones mias por messenger. No puedo abrir ninguno de estos archivos, ya que están en un disco que no existe (I:) que imagino q debe estar oculto por el keylogger.

Tienen idea como identificarlo? cual puede ser?
Muchas gracias!!!!

[Jonathan]

Proba escanear la PC con Avast antivirus, cuando lo instalas activa la opción de escanear antes de comenzar windows.

Otra Opción es Pasarse a LINUX!!!!! jaja.
XD

Saludos

[luis martinez]

hola,

acaso te sabes el nombre de ese keylogger? o si no desintala el keylogger por el registro en la siguiente direccion:

HKEY -LOCAL -MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\Unistall

y ahi busca el nombre del keylogger, le das clic derecho y lo eliminas, y se acabo lo del programita.

otra solución seria que cuando compartieras la PC con otra persona debes crear otra session independiente a la tuya, donde no se pueda ver nada de lo que tu haces en tu session.

[Francisco Abuín]

Si supieses el nombre de ese Keylogger seguramente te pudiésemos decir que combinación de teclas se utiliza para activar la visibilidad del mismo. Yo que quieres que te diga, la privacidad de las personas esta por encima de todo, incluso el hecho que comentas es denunciable. Así que tu misma. Yo quizás me propondría no compartir jamás una PC con esta persona que comentas, porque si te ha pedido disculpas una vez, lo volverá a hacer una segunda vez. Solo es cuestión de tiempo. A mi todo este tema me suena a parejitas y celos, en fin. Intenta ver que programas tienes instalados y detecta el software keylogger.

Y suerte con quien compartes PC, madre mía...

[Jonathan]

Proba con el spybot y el Avast.
De tener un keylogger por lo general guarda la info en c:/windows/system32 en algun archivo.

Cualquier cosa avisa.

[Cr4cK]

Yo que tu utilizaría esta pequeña aplicación llamada Autoruns ya que te muestra todo lo que se inicia con el sistema. Si encuentras algo que desconoces, con un simple clic te lleva a Internet y busca información referente. Simplemente una vez localizado y deshabilitado su autoarranque con el sistema, coges, sigues su ruta y lo eliminas. Si no te dejara por que Winbugs te tira error de estar ejecutánddose por otro proceso, utiliza Unlocker que es gratuito y muy eficiente para ese propósito. Luego ya que se ven las intenciones malignas de tu "compañer@" no vendría mal que al menos de forma online, le escanearas el pc con Nod32 y kaspersky on-line. Nada de Panda on-line que al menos hace un tiempo eso no era nada fiable...

Suerte!

[Juana Peirano]

Gracias a todos. Yo insisto en que debe ser algún keylogger superior, porque tanto las imagenes (screenshots) como las conversaciones por messenger que vi que había en el menu Elementos Recientes, no los podía abrir ya que estaban supuestamente guardados en el disco I: que no existe... supongo que algún disco virtual que se activará cuando ponga la clave, o algo asi... por eso es como que "no hay rastros" de este programa en la pc, incluso en mcafee no lo detecta... todo muy extraño...

[juan miguel de la vega gomez]

y no seria mejor que aprovecharas tu misma ese keylogger para fastidiar un rato a quien lo haya instalado?

[Ancor Trujillo Downes]

hola chic@s
No podria ser que el usuario que instaló el keylogger se puso a revisar esos archivos, los abrió, y luego los guardó en un pendrive o disco externo? Windows guarda en "Documentos recientes" la última ruta conocida del archivo, y si éste fue guardado en pendrive, y luego desmontado de la ranura USB, es lógico que no lo detecte. me parece la explicación más sencilla para el tema, Si hay algo en archivos recientes, sin duda alguien los ha abierto recientemente. cualquier programador que crea un keylogger evita por todos los medios que se le detecte, y ¿que es más evidente que mostrar al usuario lo que guarda??. En cuanto al keylogger en cuestion, el Spybot es una muy buena herramienta, aunque lo que comentaba algun compañero de averiguar que software es, te daría pistas sobre dónde se guardan inicialmente los logs y así podrías revisarlos (si tienes suerte, ya que algunos codifican la info para dificultar acceso al usuario atacado)...
Buena suerte