Re: Sesion limitada

El que esté la carpeta en C:\ no indica que se haya instalado nada solo
copiado.
Es decir, "alguien" ha copiado eso allí (deja hacerlo porque no es una
carpeta de windows). Pero no podrá ejecutarlo ni hacer que se ejecute desde
el registro con un usuario limitado


Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Paul P. Garcia" wrote in message
news:

"Paul P. Garcia" escribió en el mensaje news:...

Tengo activado Firewall de Windows XP.
Tengo instalado el antivirus PANDA Internet security.

Yo instale Windows deje activado Firewall de Windows XP.
Luego instale panda internet security.

Luego revise todas el disco duro para ver si se encontraba keylogger.
Como no encontre ningun keylogger procedi a crear la sesion limitada.

Como es costumbre siempre reviso todas las pc, para ver si
desconfiguraron el sistema, o instalaron algun tool bar. Y me llevo una
sorpresa muy grande en la unidad "C:\keylogger" se encontraba instalado
keylogger.

Desde la sesion administrador desinstale keylogger, luego borre la
carpeta donde se encontraba instalado keylogger, en seguida con jv16
power tool, limpie los registros, y por ultimo con el mismo jv16 busque
por keylogger en los registros y si encontraba lo borraba.

Ahora me dijeron que existe una sesion de administrador oculto. Eso es
cierto porque al instalar windows te pide que pongas la contraseña para
la sesion de nombre "Administrador" esta sesion tiene como contraseña una
combinacion de letras y numeros al azar que solo yo me lo se de memoria.
Luego te pide crear una sesion esta sesion por defecto es de tipo
administrador. Los nombres de la sesion en cada pc varia (pc_01, pc_02,
etc, estas sesiones son administrador. la sesion limitada tiene como
nombre: internet-01, internet-02, etc, contraseña= 123, para que puedan
entrar sin problema)