EfeSteveWonder.

Como dice HySTD depende de como este implementado. Es como un virus que en lugar de usar las APIs comunes de windows usa otras mucho mas enrevesadas de forma que los antivirus ni los huelen.

Si fuese un Keylogger yo me decantaria por el Ardamax Keylogger, que muchos antivirus no detectan, no es complicado de eliminar. Si conoces las .dll que usa y se las desregistras cae por su propio peso y luego lo eliminas sin mas .


Un saludo