Hola gente buenos días, esta vez les consulto si alguien conocerá algún soft, preferiblemente libre, con el que se pueda hacer un monitoreo de la actividad en la PC, creo que el nombre correcto es keylogger (que registra la actividad del teclado), pero también que muestre los nombres de archivos abiertos o incluso si se eliminó alguno con el mouse.
Les cuento, el problema se originó con la pérdida constante de datos en una PC determinada que fue analizada hasta el cansancio contra la presencia de virus y se tomaron todas las medidas de seguridad recomendadas, ahora la sospecha se orienta hacia el usuario.
Muchas gracias desde ya!

__________________
Great ideas often receive violent opposition from mediocre minds.
Las grandes ideas a menudo encuentran la oposición de las mentes mediocres.
-Albert Einstein

Aunque puede que tengan alguna puerta de acceso abierto y alguien haiga logrado entrar en tu pc. tenes activado el servicio de acceso a escritorio remoto?? desabilitaste los servicios del mismo en msconfig?? esa sabe ser la puerta mas facil de entrar a una pc. (cortesia de don Windows  ;D)

con respecto al programa proba con este

http://www.remote-logger.com/downloads/i_bpk_trial.exe

lo malo que es pago, tenes 5 dias de prueba. por lo menos el tiempo que lo tuve andubo de 10

__________________

Phenom II x4 965, 2x2GB OCZ Flex DDR3 1600Mhz, Asus M4A78T-E, Disco WD 500GB, Enermax 1250W Revolution85+, CoolerMaster HAF 932, Shapphire 5850 1GB.

Descartado el tema con el msconfig pues está deshabilitado:
Alguna otra idea?

__________________
Great ideas often receive violent opposition from mediocre minds.
Las grandes ideas a menudo encuentran la oposición de las mentes mediocres.
-Albert Einstein

fijate los programas que esten corriendo por ahi tenes un Spyware metido.
y hace un scanneo oline en modo a prueba de fallos con kaspersky, panda o ewido

proba con el programa que te pase lo unico que no es libre como querias.

__________________

Phenom II x4 965, 2x2GB OCZ Flex DDR3 1600Mhz, Asus M4A78T-E, Disco WD 500GB, Enermax 1250W Revolution85+, CoolerMaster HAF 932, Shapphire 5850 1GB.

\\nombredehost\c$ mas un usuario y contraseña que puede ser administrador sin contraseña y entras por la puerta grande al disco duro sin necesidad de estar en la pc si esta en red (en muchos casos pues c$ es recurso compartido por defecto).

Solucion, un policia...

No en serio, que quiza sea bueno poner usuarios y permisos o jugar al detective hasta dar con el ciberdelincuente...

Suerte, un abrazo.

__________________
ADAM COLECOVISION Z80 3.58 MHZ
64 KB RAM 16 KB VIDEO 32 KB ROM
CASSETTE DE ALTA VELOCIDAD DE 256 KB


http://counter.li.org/

no comprendi nada de lo que dijiste carlos .

Mejor Solucion: linux.

PD: no habia visto lo del Msconfig puede que andes con un bichillo que te este molestando. porque al parecer ni si quiera tenes en Msconfig.exe.

Hace scaneo online proba varios.

__________________

Phenom II x4 965, 2x2GB OCZ Flex DDR3 1600Mhz, Asus M4A78T-E, Disco WD 500GB, Enermax 1250W Revolution85+, CoolerMaster HAF 932, Shapphire 5850 1GB.

Gracias a todos por sus opiniones. Les comento que instalé el XPCSpy Report que aunque no es libre, ofrece un trial por 15 días que supongo que será suficiente para atrapar al "delincuente" :clap
Este programita te registra absolutamente todo lo que pasa en la PC y te da la opción de mandar por mail el informe a una dirección de correo, y te incluye capturas de pantalla, programas abiertos y lo que se te ocurra.
Un millón de gracias gente por la siempre presente disposición de tirar un salvavidas!
Un abrazo.

__________________
Great ideas often receive violent opposition from mediocre minds.
Las grandes ideas a menudo encuentran la oposición de las mentes mediocres.
-Albert Einstein

despues comentanos que tal funciona el programa en base a lo que vos pruebes. asi para tenerlo en cuenta cuando pase algo parecido

__________________

Phenom II x4 965, 2x2GB OCZ Flex DDR3 1600Mhz, Asus M4A78T-E, Disco WD 500GB, Enermax 1250W Revolution85+, CoolerMaster HAF 932, Shapphire 5850 1GB.

¿No entendiste? ¿entonces discutimos si es una mejor solucion Linux?

Paso a explicar

Por lo que comentaste, estoy de acuerdo en que quiza alguien pueda entrar a la pc sin necesidad de estar en ella y acceder al contenido del disco y eliminar lo que se le antoje.
Y no necesita ser ningun Hacker

poniendo en inicio -- ejecutar o en la barra del explorador de archivos \\nombredehost\c$ se accede a su disco duro ya que por defecto es un recurso compartido oculto y pide usuario y contraseña, si sabemos una o administrador tiene la contraseña en blanco... listo.

Y el usuario esta trabajando en el equipo y le desaparecen iconos del escritorio, le borras los documentos y ni siquiera ve un raton moverse en el escritorio.

De este agujero queria prevenir.

Y de poner permisos de escritura a los usuarios, etc, antes de restringir con programas externos.

Por ejemplo en una carpeta podrian leer los archivos y en otra guardar los cambios, dar permisos especificos a los usuarios, etc, para no tener que espiarlos ya que no podrian cometer el delito.

Suerte, salu2

__________________
ADAM COLECOVISION Z80 3.58 MHZ
64 KB RAM 16 KB VIDEO 32 KB ROM
CASSETTE DE ALTA VELOCIDAD DE 256 KB


http://counter.li.org/

Hola gente, les comento qué tal salió la solución del programa que implementé, el XPCSpy Report 3.28
Es muy piola, registra todo evento en la PC, desde la pulsación de teclas hasta los comandos CTRL + Algo, se puede personalizar la captura de imágenes de pantalla cada tantos segundos e indicar el envío de correo electrónico con el log de actividad cada cierto tiempo a una dirección que definimos nosotros.
Toda una joyita, y por si fuera poco, funciona totalmente invisible al usuario y solamente es posible acceder mediante una combinación de teclas que también puede elegirse.
Altamente recomendable si se topan con un tema como el que les comenté.

__________________
Great ideas often receive violent opposition from mediocre minds.
Las grandes ideas a menudo encuentran la oposición de las mentes mediocres.
-Albert Einstein