Keylogger/ Ocultar IP, proxy

Lasheras · Mensaje por **Lasheras** » 02 Jul 2007, 19:32

Hola, soy nuevo en el foro, y ya que no soy muy ducho en informatica espero que tengan algo de compasion.

Tengo windows vista, tengo varias sospechas de que tengo espias, el ordenador va lento, y a veces sin tener nada abierto esta trabajando.
He pasado Avg, spybot, superantispyware, adware lavasoft,

Quizá tenga un keylogger que los los antivirus no detectan, o quizá me entren a través de la ip por msn o msdos, no lo se.

Tengo varias dudas:
- Por un lado quería saber que programa me recomendáis para eliminar los keyloggers, he mirado antikeylogger 7.4 pero es shareware, y en softonic hay demasiados donde elegir.
- También quería saber como ocultar mi ip, me he bajado el JAP, pero compruebo mi ip en adslzone/adslayuda, y me dice que no tengo proxy-cache. Como instalo/uso los proxy? Cuál?
- Tengo un ordenador de sobremesa y un portátil, la pregunta es: si me entran en el portátil, pueden luego entrarme en el otro -y viceversa-?

Gracias de antemano.

pepín · Mensaje por **pepín** » 02 Jul 2007, 20:23

Teniendo un buen antivirus instalado en tu sistema no hace falta un antikeyloggers. Con respecto a lo de ocultar la IP existen programas para ello pero ¿ para qué quieres ocultarla? :?: . Por el mero hecho de tenerla ocultada no significa que vayas a estar más protegido ni mucho menos. Hay gente que la oculta para piratear programas con lo cual no digo que tú lo quieras para tales fines pero bueno.

Saludos :wink:

pepín · Mensaje por **pepín** » 02 Jul 2007, 20:27

Perdona pero se me olvido contestar a la tercera pregunta. Si tienes las máquinas interconectadas claro que se puede pasar la infección de una a la otra. Para comprobar si estás infectado te recomiendo que le pases el Elistara y el Elitriip arrancando en modo seguro ( ambos programas no requieren de instalación pevia sino que al descargarlos los ejecutas directamente). Por último, nos posteas los resultados en tu próximo post haciendo un copia y pega.

Saludos :wink:

Mensaje por **msc hotline sat** » 02 Jul 2007, 20:40

A esta afirmacion le pongo un "si, pero"

Los keyloggers son aplicaciones que en ocasiones son de pago, para control del personal o para propositos no demasiado licitos, pero que se pagan por ellos. Los hay verdaderamente sofisticados, que una vez instalados disponen de una encriptacion que los antivirus no son capaces de descubrir, y solo con programas profesionales, que estan hasta dias enteros analizando el PC, pueden llegar a desenmascararlos, y es que las encriptaciones pueden ser tan sofisticadas como se quiera, y una instalacion que permita ser encriptada con un password que solo conozca el instalador, es muy dificil descubrirla, y los programas Antikeyloggers para ello tambien se pagan como es lógico.

Quede claro, pues por experiencia he tenido contacto con ellos y hemos sudado lo nuestro y dejado los ordenadores en marcha dia y noche con programas dedicados a ello, ya que fuimos victimas de espionaje industrial desde la propia empresa (lo pero es que tengas en enemigo en casa) y se confirmaron las sospechas, pero no con los medios convencionales.

Solo lo comento para que sepais que el terreno de los keyloggers va mas alla de los virus y spywares, habiendo de normalillos, cazapasswords y parecidos, pero otros capturan pantallas y escritos al 100 % y los envian periodicamente a la direccion programada, y algunos de ellos son la repera !

saludos

ms, 2.07.2007

Lasheras · Mensaje por **Lasheras** » 03 Jul 2007, 20:06

No busco putear a nadie, solo protegerme

Quiero ocultar la ip porque ya que no me detectan ningun virus, es probable que me entren a través de ésta.

Alguien sabe algun proxy para usar? Que tengo que hacer?

Que opciones tengo para eliminar/protegerme si tengo un keylogger?

Gracias

Nuker · Mensaje por **Nuker** » 03 Jul 2007, 21:13

Bueno si quiere ocultar su IP existe un programa llamado HIDE-IP, este uselo bajo su responsabilidad ya que a causado problemas con proxy's y luego afecta a la conexion a internet teniendo que eliminar entradas del registro. Lo que hace este programa es usar proxy's automaticos de diferentes ciudades y/o paises ocultando su ip del exterior pero esto no significa que este a salvo de todos los virus sino de los que entran por ip. si ud abre un archivo infectado obviamente se infectara aun ocultando su ip y sacando una falsa.

Menciona en otro tema el uso de Vista, creo que las herramientas no han sido actualizadas para ese S.O. aun seria cuestion de ver. Pruebe su antivirus en Modo Seguro. Y nos comenta.

Mensaje por **msc hotline sat** » 03 Jul 2007, 21:41

Y lo de ocultar la IP, salvo ataques espificos adrede y personales, es salir del fuego para caer en las brasas, ya que los gusanos que buscar rangos de IP a intrusionar, igual lo pueden hacer con la suya que con la del proxy que utilice, asi que de poco le va a servir, y además ralentiza la navegacion, al tener que depender de otro servidor, pero contra gustos...

Otro Tema es que tenga un keylogger, ahi duele!

Hay antispywares que le detectan algunos keyloggers basicos, de los cuales el bazooka y el Ewido eran los mejores. (ahora el ewido es AVG 7.5, no sé si tras ello sigue siendo igual al respecto)

Pero si cree que ha sido objeto de la instalacion de un Keylogger hay antikeyloggers profesionales muy buenos, es cuestion de ir probando:

saludos
ms, 3-07-2007

Lasheras · Mensaje por **Lasheras** » 03 Jul 2007, 23:11

He pasado el elistara y elitrip y este es el log:

Tue Jul 03 21:39:50 2007

EliTriIP v3.73 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Tue Jul 03 21:39:56 2007

EliTriIP v3.73 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\Nueva carpeta\YO\Programas\WRAR4.exe --> Eliminado, Bifrose (dropper)

Tue Jul 03 21:40:20 2007

EliTriIP v3.73 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\x86\autorun.inf --> Eliminado, BackDoor.CMQ (inf)

me ha dado acceso denegado en:

C:\Windows\System32\Com\dmp(16)

C:\Windows\System32\LogFiles\WMI\RtBackup

C:\Windows\System32\spool\PRINTERS

----------------------

He oido hablar de wingate y JAP? alguien sabe lo que tengo que hacer para usarlo?

Gracias por todo

Mensaje por **lucl** » 04 Jul 2007, 09:40

El resultado del elistara no esta incluido, ponlo que lo veamos, saludos

pepín · Mensaje por **pepín** » 05 Jul 2007, 20:14

No busco putear a nadie, solo protegerme

Que sepas forero que nadie estaba diciendo que fuese con fines negativos bien de fastidiar a alguien insertándole algún virus con el fin de hackearlo o por piratear y que no te descubran.

El mero hecho de ocultar la IP no significa que vayas a estar al 100% seguro en la red. Si no quieres que sepan por donde andas utiliza programas limpiadores de cookies como son el CCleaner, el RegCleaner, el TuneUp Utilities, etc. y, sobre todo, usa la cabeza a la hora de pinchar en los enlaces (no son aconsejables aquellos enlaces sobre cracks, sexo y casinos, los cuales, casi siempre vienen acompañados de regalito en forma de spyware o virus), pasa siempre el antivirus bien actualizado a todo lo que descargues e instálate un buen firewall.

Saludos

Mensaje por **msc hotline sat** » 06 Jul 2007, 14:44

Y a todo esto, qué te hace pensar que te han instalado un keylogger ??? porque los que no detectas con las utilidades normales, ya son de instalacion y se han de instalar in situ en la máquina. Es que has sabido de alguna informacion tuya que se haya enviado a alguien ???

Porque sino, no nos hagas buscar 5 pies al gato ! Todos podemos tener instalados keyloggers, pero vamos, que los detectamos y solo los muy especiales permanecen ocultos.

Asi mismo, posteenos sus progresos al respecto, gracias

saludos

ms, 6-7-2007