EfeSteveWonder.
Como dice HySTD depende de como este implementado. Es como un virus que en lugar de usar las APIs comunes de windows usa otras mucho mas enrevesadas de forma que los antivirus ni los huelen.
Si fuese un Keylogger yo me decantaria por el Ardamax Keylogger, que muchos antivirus no detectan, no es complicado de eliminar. Si conoces las .dll que usa y se las desregistras cae por su propio peso y luego lo eliminas sin mas.
Un saludo
Hola! Y como se sabe qué .dll usa? Yo es q en estos temas voy muy pezIniciado por RaidMan
EfeSteveWonder.
Como dice HySTD depende de como este implementado. Es como un virus que en lugar de usar las APIs comunes de windows usa otras mucho mas enrevesadas de forma que los antivirus ni los huelen.
Si fuese un Keylogger yo me decantaria por el Ardamax Keylogger, que muchos antivirus no detectan, no es complicado de eliminar. Si conoces las .dll que usa y se las desregistras cae por su propio peso y luego lo eliminas sin mas
Un saludoGracias.
instala windows de nuevo y adios cualquier bicho, y por si las dudas cambia la clave pero no le digas a nadie, cual es solo a nosotros para pdoer ver que este bien (strong)
wooow una novia hacker, digo EX lo peor que puede haber, ex, resentida y "jaquer" (notese que este mal escrito a proposito)
El problema es que es posible que se este ocultando de tu lista de procesos. De ser asi no se si funcionaria el Process Explorer, es un programa parecido al Taskmgr de windows pero que te muestra un monton de cosas mas, entre ellas: Las DLL que esta usando cada programa.
Es facil de encontrar, si muestra el Keylogger pilla las DLL que usa y desregistralas:
Inicio\ejecutar
No recuerdo si tienes que poner la ruta o no de la DLL, si esta ubicada en System32 no creo que haga falta. Si te tira error ya sabes porque esregsvr32 /u NOMBREDLL
Un saludo
PD: Estamos presuponiendo demasiado que se trata de un Keylogger pero, probaste a cambiar la contraseña y ver si tu "novia" sigue sabiendo con quien hablas??
PD2: Encontre las DLL que usa el Ardamax, pero solo tenias que haber buscado un poco:
Asi que quedaria asi:kh.dll
il.dll
NO TIENE PORQUE ESTAR EN c:\windows\system32. Tendras que buscarlas.c:\windows\system32\> regsvr32 /u kh.dll
c:\windows\system32\> regsvr32 /u il.dll
Última edición por RaidMan; 01-03-2009 a las 20:13
Hola de nuevo. Me he descargado un programa llamado Spyware Doctor y lo he pasado a mi pc. El resultado: 5 amenazas y 30 infecciones: 1 infección por Backdoor.IRC.Zapchast; 16 infecciones por Application.TrackingCookies (ésta dice q es una aplicación válida pero que podria eliminarla); 11 infecciones por Adware.Advertising; 1 por Spyware.Known_Bad_Sites; y 1 más por Trojan-Downloader.Agent.DUJ también conocido como Backdoor.Agent.DUJ (Kaspersky). A mí todo esto me suena a chino, así que si me lo explicáis os lo agradeceré muchoY de paso saber si con alguna d estas aplicaciones, mi ex pudo saber lo q yo hacía en el ordenador. Un saludo y gracias
Marcadores