Keyloggers sem instalação? Como detectar e eliminar?

Hola amigos de Forobeta, ¿Cómo andan?

Tengo un problema y acudo a vuestra infinita sabiduría para que me ayudéis. Resulta que mi hermano pequeño en una de sus miles de búsquedas desconocidas por Internet ha descargado un programa de nombre raro que no recuerdo, me ha llamado y he investigado un poco sobre él, encontrado información que decía que se trataba de un Keylogger (maldita sea)...

La cuestión es que he borrado sin tardar un segundo dicho archivo .exe del ordenador y he vaciado la papelera de reciclaje, y he realizado una "Restauración del sistema" unos 5 días atrás... La cuestión es que no se si eso es suficiente, ya que aunque no se ha instalado el programa .exe, desconozco si es posible que un keylogger infecte tu PC sin instalar el .exe. Aún así, tras la restauración he pasado de forma exhaustiva tanto AVAST Antivirus como "Malwarebytes Antimalware"...

¿Existe tal forma de Keylogger? Si es así... ¿Cómo puedo saber si estoy infectado y eliminar dicho programa? Es el ordenador de mi familia, por lo que también acceden a cuentas bancarias y demás datos importantes... Espero que alguno de los muchos usuarios del foro, entre ellos varios cientos de programadores, puedan iluminarme con sus respuestas...

Gracias a todos! :encouragement:

hay muchos keyloggers mas bien tipo troyanos que no necesitan instalación solo se ejecutan y ya quedan residentes en la memoria,el la carpeta temporal u ocultos entre los archivos del sistema en windows32.

puedes iniciar en modo seguro y escanear con malwarebytes actualizado y con hitman, este segundo me gusta mucho cuando hago mantenimiento de pc,también puedes probar antivirus online para ver si se queda algún rastro y bueno como segunda medida usar ccleaner y borrar navegación,caches,temporales,la papelera y mirar en el admin de tareas que no haya algun proceso extraño consumiendo mucha memoria o internet

shruken disse:

hay muchos keyloggers mas bien tipo troyanos que no necesitan instalación solo se ejecutan y ya quedan residentes en la memoria,el la carpeta temporal u ocultos entre los archivos del sistema en windows32.

puedes iniciar en modo seguro y escanear con malwarebytes actualizado y con hitman, este segundo me gusta mucho cuando hago mantenimiento de pc,también puedes probar antivirus online para ver si se queda algún rastro y bueno como segunda medida usar ccleaner y borrar navegación,caches,temporales,la papelera y mirar en el admin de tareas que no haya algun proceso extraño consumiendo mucha memoria o internet

Clique para expandir...

El que yo digo era un .exe que no ha sido instalado, solamente descargado y eliminado... Malwarebytes lo he pasado, aunque no en modo seguro, y no ha detectado nada de nada... Pasaré cCleaner también y probaré con algun antivirus online

Si no lo ha ejecutado, probablemente no esté infectado el ordenador.

Los "buenos" (o malos según se mire) KL corren varios procesos simultáneos protegiendose entre si, y con nombres que nadie se atrevería a borrar tipo w32system.dll, wexplorer.exe o similares.

enmalaga disse:

Si no lo ha ejecutado, probablemente no esté infectado el ordenador.

Los "buenos" (o malos según se mire) KL corren varios procesos simultáneos protegiendose entre si, y con nombres que nadie se atrevería a borrar tipo w32system.dll, wexplorer.exe o similares.

Clique para expandir...

Entonces no tengo que preocuparme? Con la restauración del sistema no se elimina la posible "infección"? Y gracias! :encouragement:

si tienes paranoia siempre puedes formatear el disco principal e instalar windows desde 0 😉

Juanix disse:

si tienes paranoia siempre puedes formatear el disco principal e instalar windows desde 0 😉

Clique para expandir...

Tengo demasiadas cosas y tan poco tiempo que formatear es una opción imposible :ambivalence:

si son ejecutables encriptados no los ve el antivirus y si pasa sus estandares pasa sin ser visto, la mayoria de los nuevos malwares esta hechos para ir residentes en memoria usando lo menos posible de ram para no ser vistos. incluso los antivirus no lo ven por que no corrompe el sistema es un comensalismo solamente.

Pionero disse:

si son ejecutables encriptados no los ve el antivirus y si pasa sus estandares pasa sin ser visto, la mayoria de los nuevos malwares esta hechos para ir residentes en memoria usando lo menos posible de ram para no ser vistos. incluso los antivirus no lo ven por que no corrompe el sistema es un comensalismo solamente.

Clique para expandir...

¿Y hay alguna forma de encontrarlos y eliminarlos? ¿Antikeyloggers puede ser?

los conocidos los buscas con alguna de las scan de symantec hay cientos que solo asi salen

si tienes paranoia lo mas recomendable es formatiar la pc :ambivalence::drunk:

Pionero disse:

los conocidos los buscas con alguna de las scan de symantec hay cientos que solo asi salen

Clique para expandir...

¿Cómo? No entendi tu mensaje :fatigue:

Si tienes algún "Punto de Restauración" del sistema, vuelve a ese y no lo tendrías, busca también en los procesos haber si ves alguno extraño y busca por internet que es.

Igualmente si no lo instalaste quizás no pase nada.

Siempre puedes formatear el ordenador, pero te toca instalar todo de nuevo.

son pequeños exe que lanzan las empresas antivirus para buscar variantes de algun virus

He hecho lo que me comentáis, he restaurado PC una semana atrás y he pasado antivirus y antimalware... Tampoco lo instalé, asi que espero que no sea nada raro... De todas maneras, chequearé los procesos a ver... Muchas gracias a todos! :encouragement:

- - - Actualizado - - -

Cierro tema. Gracias! :encouragement: