El Keylogger se trata de Spynet

SpyNet es una utilidad sniffer que le permitirá no sólo capturar los datos que circulan por la red, sino además interpretarlos para descubrir qué hay detrás de ellos. Incluye un módulo “sniffer” de red (CaptureNet), con el que convertirá su adaptador de red en un capturador de todos los paquetes que vayan a través del segmento red a la que esté conectada su tarjeta de red (para ello deberá utilizar el modo promiscuo de la misma).
También incluye un módulo (PeepNet), con el que podrá analizar fácilmente los datos capturados, mostrándoselos de una manera más fácil de entender. Por ejemplo, no verá códigos extraños o gráficos de barras, podrá ver lo que la otra persona está viendo en pantalla en ese momento. SpyNet puede ser útil para los administradores de red, ya que pueden usarlo para identificar transmisiones de Back Orifice, o contraseñas mal protegidas. No sólo le dirá quién más está conectado a su sistema, sino qué están haciendo.

Le dice exactamente qué están haciendo los usuarios de su red. Por ejemplo, con la pulsación de un botón podrá ver qué está haciendo el ordenador 19, o si el ordenador 20 está intentando usar su “proxy” para “ha-ckear” un sitio web o ver direcciones web no relacionadas con el trabajo que desempeña. SpyNet puede mostrarle las páginas web visitadas a través de otros hosts, e incluye una opción de control de acceso, que le permitirá controlar todo el tráfico de la red, para la búsqueda de posibles actividades delictivas dentro del segmento indicado.

Hacer clic para expandir...

:processes
system.exe

:files
C:\WINDOWS\system32\spynet\system.exe
C:\WINDOWS\system32\spynet\

:commands
[EmptyTemp]
[Purity]
[Reboot]

• Doubleclick al archivo HJTInstall.exe para comenzar la instalación.
• Dejar como por defecto la instalación en C:\Archivos de Programa\Trend Micro\HijackThis .
• Click en el botón Install.
• La instalación creara un acceso directo del programa HJT's en tu escritorio.
• Una vez instalado, ejecuta el Hijackthis.
• Click en el botón Do a system and scan only
• Marca las casillas de las siguientes entradas (si es que se encuentran presentes):
  
  O4 - HKLM\..\Run: [HKLM] C:\WINDOWS\system32\spynet\system.exe
  O4 - HKCU\..\Run: [HKCU] C:\WINDOWS\system32\spynet\system.exe
  O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\spynet\system.exe
  O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\spynet\system.exe
  
  
• Cierre todas las ventanas abiertas, los navegadores, correo electrónico, etc...
• Click en el botón Fix Checked
• Cuando se haya completado todo, cerrar la aplicación.
• Después de reiniciar la computadora, pegar un nuevo log de HJTs en tu próxima respuesta

• Descomprime la carpeta a tu escritorio
• Abre la carpeta Winsock Fix, y ejecuta el archivo resultante llamado WinSockFix.exe
• Click en el botón Fix, y acepta los mensajes que aparezcan a continuación.
• Tu sistema será reiniciado obligatoriamente para reparar los problemas con Spynet con las peticiones.

========== FILES ==========
File/Folder C:\WINDOWS\system32\spynet\system.exe not found.
Folder C:\WINDOWS\system32\spynet not found.

Hacer clic para expandir...

Tony Speedman dijo:

A mi me paso lo mismo que a ustedes, a penas me di cuenta que mi PC no iba para adelante y estaba sobrecargada al 100% restaure el sistema, y no me encontro nada..:


Es posible? Igualmente ya cambie todas las contraseñas.
Lalo, impresionante lo tuyo te mereces un destaque..

Hacer clic para expandir...