2pos | |
| 2006-11-24 00:11 - Respuestas: 3 - Tema nº: 2426438
Al pasar el Spy Boat me ha detectado 5 entradas en el registro del 007spy Software. Segun he investigado es un Keylogger que registra toda la actividad en mi ordenador, e incluso obtiene pantallas completas cada cierto tiempo. Registra mis claves de acceso e incluso conversaciones de chat y puede enviarlas por email a quien quiera que haya instalado esto en mi sistema.
¿Como se ha instalado esto en mi registro?
¿Puede haber sido instalado por otro usuario de mi ordenador? (no aparece en Panel de control/agregar y quitar programas)
¿Simplemente por navegacion por la red o por chatear por el Messenger se instala esto en mis registros?
Agradeceré cualquier informacion. Gracias una vez más. | |
|
|
ruedas | |
|
Re: Un KEYLOGGER en mi registro - 2006-11-24 00:35 - Respuesta 2
Hola 2pos
Efectivamente 007 es un un Keylogger, problamente instalado en tu maquina por otro usuario.
Y hace todo lo que indicas, el programa es invisible se activa con una combinacion de teclas.
Lo puedes eliminar entrando en modo seguro con funcion a red, a continuacion desactiva restaurar systema.
Usa Ewido online, este es el link.
http://www.ewido.net/en/onlinescan/
Usa tambien el Ad-aware
Limpia tu registro con EasyCleaner
para comprobar que quedo limpio usa el:
HijackThis Debes crear una carpeta y meter el exe en ella. Nos pones aqui el log completo
un saludo
| |
|
|
2pos | |
|
Re: Un KEYLOGGER en mi registro - 2006-11-25 01:12 - Respuesta 3
Gracias Rueda por responder. Al clicar sobre "solucionar problemas" de Spy Boat, se lo cargó. Vuelvo a analizar con Spy Boat, Adaware y Ccleaner y no aparece.
Si descartaramos que lo instaló un usuario, ¿cabe la posibilidad de que se haya instalado navegando? | |
|
|
ruedas | |
|
Re: Un KEYLOGGER en mi registro - 2006-11-25 16:54 - Respuesta 4
Hola de nuevo por control remoto si se puede instalar, probablemente en un achivo comprimido y con contraseña para burlar el antivirus.
Frecuentemente se encuentran este tipo de programas bajando archivos con programas de intercambio de archivos.
Si quieres colocar un log del HijackThis para saber si tu maquina efectivamente esta limpia lo puedes poner a continuacion.
un saludo
[ Este mensaje fué editado por: ruedas el 25-11-2006 a las 16:54] | |
|
|
|