Una vez sepas que tienes un keylogger, es fácil eliminarlo. Primero haz un scan a la carpeta C:\Usuarios o C:\Documents and Settings con tu antispyware. No suelen detectar nada. Si es así...
- En Windows Vista / 7
Den a Inicio y en el cuadro de búsqueda escriban "msconfig.exe" sin las comillas. Saldrá un resultado con el nombre exacto que escriban, ahí le dan Click Derecho y lo ejecutan como administrador (le dan a Permitir, o continuar si se lo pide, y escriben también la contraseña si es necesario.
En Windows XP
Den a Inicio y luego a Ejecutar. Ahí, escriban "msconfig.exe" sin las comillas y den a Enter.
- Ahí dentro, vayan a la pestaña Inicio o Inicio de Windows. Verán unas cuantas aplicaciones, que son las que se inician con su PC. Ahí busquen alguna que en donde pone "Elemento de inicio" ponga una cosa extraña, parecida a esto: "{R4563-E4554-WWUI}" y desmárquenla.
- Una vez desmarcada, Fíjense en su ruta completa, será algo así: C:\Usuarios\SU_USUARIO\AppData\Roaming\CARPETA_CON_NOMBRE_RARO\ARCHIVO_CON_NOMBRE_RARO.exe apunten tanto la ruta como el nombre de archivo. Acepten y NO REINICIEN EL ORDENADOR.
- Presionen Control + Alt + Supr.
En Windows 7 / Vista deberán hacer click en Iniciar el administrador de tareas. En XP se abre directamente.
Ahí vayan a la pestaña Procesos, y busquen uno con el nombre que apuntaron antes, sólo el nombre de archivo aparecerá. Una vez lo localicen, click derecho sobre el y le dan a Terminar proceso. Si sale una ventana de confirmación sólo marquen Sí. Cierren el administrador de tareas.
- Vayan a esa carpeta en su PC. Posiblemente esté oculta, por lo que valdrá con que escriban la ruta en la barra de direcciones y entrarán. Pero sólo la ruta, sin el archivo!, es decir, algo así: C:\Usuarios\SU_USUARIO\AppData\Roaming\CARPETA_CON_NOMBRE_RARO\
- Una vez dentro, borren el único archivo que hay dentro, ARCHIVO_CON_NOMBRE_RARO.exe que apuntaron antes.
- Reinicien el PC. Les saldrá un aviso al iniciar diciendo que se cambiaron los archivos de inicio o algo así, simplemente cierrenlo y caso resuelto.
Todo esto lo hace el antivirus solo, pero si no lo encuentra (como me pasó a mí) habrá que hacerlo a mano.
