Sesion limitada

Un keylogger necesita tocar el registro o no podra arrancarse
Por tanto para que se instalase: o bien conocen la password del
administraodr o de uno de los adminastradores (recuerda el usuario oculto de
clave "Administrador") o bien ese equipo no estaba actualizado y al dia con
Windows Update y alguna pagina maliciosa inyectó codigo

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Paul P. Garcia" wrote in message
news:

Hola y gracias por responder.

Como pudieron arreglarselas para instalar el keylogger?
Supongo que el keylogger no modifica los registro de windows


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:O$2Bf$

Un usuario limitado no puede instalar nada que

1) Toque el regustro
2) Toque cualquier carpeta de windows: Archivos de programa o la propia
carpeta de windows.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Paul P. Garcia" wrote in message
news:%23%

Saludos.

Como rayos, evito que los usuarios puedan instalar programas o controles
actives de las paginas como ser tool bar, etc.

Los usuarios de mi ciber solo tienen acceso a una cuenta de tipo
limitada. Lo hice de esta forma para que los usuarios no puedan instalar
key looker u otro programas o controles activeX como tool bar, etc.

Pero aun asi pude ver que instalaron el programa que no quiero que
instalen creo que se llama key looker o key logger. Estoy seguro que
ningun usuario puede entrar a una sesion como administrador.

Como puedo evitar a los usuario la instalación de software.

¿y las password del usuario oculto "Administrador"?

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Paul P. Garcia" wrote in message
news:

Hola. Solo puedo decir que a mi no me conviene instalar malware o
programas espias como keylooger, porque una vez sepa un cliente que tengo
instalado un programa espia. Es un cliente perdido.


De alguna forma se las arreglaron para instalar el keylogger...
Porque nadie sabe la contraseña de la sesion administrador solo yo, y la
contraseña son numeros letras en fin una combinacion de letras y numeros
al azar. Pero yo me lo tengo memorizado.
Tampoco creo que me ahigan visto poner la clave y si fuera asi, yo escribo
super rapido, y no creo que alguien pueda seguir lo que escribo.
Yo mismo ensamble e instale windows en cada maquina. Me asegure que no
exista ningun programa espia. Luego cree la sesion limitada... para que no
puedan instalar ningun software.
Suponiendo que esto me iva a proteger de los virus, u programas malware.

Para ejecutar programas o juegos que no funcionan en una sesion limitada
uso "RUNAS"
Todo iva bien hasta la ultima actualización de Maple, luego este juego
dejo de funcionar me sale un mensaje de error: "message error". Cuando
inicio con runas.
Si quiero que funcione tengo que darle en "Ejecutar Como..." del menu
contextual, luego tengo que poner el nombre de la sesion administrador y
la contraseña. De esta forma inicia el juego.
Pero cada vez que el cliente quiere jugar este juego tengo que poner
"Ejecutar como..." o entrar a la sesion administrador.

Ahora quizas me digan: alguien te vio poner la contraseña de la sesion
administrador y por eso te instalaron el keylogger.
El keylogger ya estaba instalado antes de la ultima actualizacion de maple
es decir antes de que ocurra esta falla en el juego.

Es por eso que estoy seguro que nadie pero nadie sabe la contraseña.

Ahora tengo dos problemas:
1. Pudieron instalar el keylogger en una sesion limitada, quien sabe que
programas espias mas se pueden instalar.
2. Runas ya no me sirve con el juego de nombre "MapleStory"

Existe una forma para indicarle a Windows que algunos programas debe
iniciarlo como administrador? sin acudir a runas. Porque no me da bien con
el juego maplestory



"Enrique [MVP Windows]" escribió en el mensaje
news:

Más bien me inclino a pensar que "eso" no lo han instalado los usuarios
de cuentas limitadas.
¿Tienes el firewall de Windows XP activado, u otro de terceros?¿Utilizas
antivirus y lo mantienes residente?


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"El futuro pertenece a quienes creen en la belleza de sus sueños"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Paul P. Garcia" escribió en el mensaje
news:%23%
Saludos.

Como rayos, evito que los usuarios puedan instalar programas o controles
actives de las paginas como ser tool bar, etc.

Los usuarios de mi ciber solo tienen acceso a una cuenta de tipo
limitada.
Lo hice de esta forma para que los usuarios no puedan instalar key
looker u
otro programas o controles activeX como tool bar, etc.

Pero aun asi pude ver que instalaron el programa que no quiero que
instalen
creo que se llama key looker o key logger. Estoy seguro que ningun
usuario
puede entrar a una sesion como administrador.

Como puedo evitar a los usuario la instalación de software.

mira esto:
http://www.nirsoft.net/utils/netpass.zip

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

¿y las password del usuario oculto "Administrador"?

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Paul P. Garcia" wrote in message
news:

Hola. Solo puedo decir que a mi no me conviene instalar malware o
programas espias como keylooger, porque una vez sepa un cliente que tengo
instalado un programa espia. Es un cliente perdido.


De alguna forma se las arreglaron para instalar el keylogger...
Porque nadie sabe la contraseña de la sesion administrador solo yo, y la
contraseña son numeros letras en fin una combinacion de letras y numeros
al azar. Pero yo me lo tengo memorizado.
Tampoco creo que me ahigan visto poner la clave y si fuera asi, yo
escribo super rapido, y no creo que alguien pueda seguir lo que escribo.
Yo mismo ensamble e instale windows en cada maquina. Me asegure que no
exista ningun programa espia. Luego cree la sesion limitada... para que
no puedan instalar ningun software.
Suponiendo que esto me iva a proteger de los virus, u programas malware.

Para ejecutar programas o juegos que no funcionan en una sesion limitada
uso "RUNAS"
Todo iva bien hasta la ultima actualización de Maple, luego este juego
dejo de funcionar me sale un mensaje de error: "message error". Cuando
inicio con runas.
Si quiero que funcione tengo que darle en "Ejecutar Como..." del menu
contextual, luego tengo que poner el nombre de la sesion administrador y
la contraseña. De esta forma inicia el juego.
Pero cada vez que el cliente quiere jugar este juego tengo que poner
"Ejecutar como..." o entrar a la sesion administrador.

Ahora quizas me digan: alguien te vio poner la contraseña de la sesion
administrador y por eso te instalaron el keylogger.
El keylogger ya estaba instalado antes de la ultima actualizacion de
maple es decir antes de que ocurra esta falla en el juego.

Es por eso que estoy seguro que nadie pero nadie sabe la contraseña.

Ahora tengo dos problemas:
1. Pudieron instalar el keylogger en una sesion limitada, quien sabe que
programas espias mas se pueden instalar.
2. Runas ya no me sirve con el juego de nombre "MapleStory"

Existe una forma para indicarle a Windows que algunos programas debe
iniciarlo como administrador? sin acudir a runas. Porque no me da bien
con el juego maplestory



"Enrique [MVP Windows]" escribió en el mensaje
news:

Más bien me inclino a pensar que "eso" no lo han instalado los usuarios
de cuentas limitadas.
¿Tienes el firewall de Windows XP activado, u otro de terceros?¿Utilizas
antivirus y lo mantienes residente?


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"El futuro pertenece a quienes creen en la belleza de sus sueños"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Paul P. Garcia" escribió en el mensaje
news:%23%
Saludos.

Como rayos, evito que los usuarios puedan instalar programas o controles
actives de las paginas como ser tool bar, etc.

Los usuarios de mi ciber solo tienen acceso a una cuenta de tipo
limitada.
Lo hice de esta forma para que los usuarios no puedan instalar key
looker u
otro programas o controles activeX como tool bar, etc.

Pero aun asi pude ver que instalaron el programa que no quiero que
instalen
creo que se llama key looker o key logger. Estoy seguro que ningun
usuario
puede entrar a una sesion como administrador.

Como puedo evitar a los usuario la instalación de software.

Tengo activado Firewall de Windows XP.
Tengo instalado el antivirus PANDA Internet security.

Yo instale Windows deje activado Firewall de Windows XP.
Luego instale panda internet security.

Luego revise todas el disco duro para ver si se encontraba keylogger.
Como no encontre ningun keylogger procedi a crear la sesion limitada.

Como es costumbre siempre reviso todas las pc, para ver si desconfiguraron
el sistema, o instalaron algun tool bar. Y me llevo una sorpresa muy grande
en la unidad "C:\keylogger" se encontraba instalado keylogger.

Desde la sesion administrador desinstale keylogger, luego borre la carpeta
donde se encontraba instalado keylogger, en seguida con jv16 power tool,
limpie los registros, y por ultimo con el mismo jv16 busque por keylogger en
los registros y si encontraba lo borraba.

Ahora me dijeron que existe una sesion de administrador oculto. Eso es
cierto porque al instalar windows te pide que pongas la contraseña para la
sesion de nombre "Administrador" esta sesion tiene como contraseña una
combinacion de letras y numeros al azar que solo yo me lo se de memoria.
Luego te pide crear una sesion esta sesion por defecto es de tipo
administrador. Los nombres de la sesion en cada pc varia (pc_01, pc_02, etc,
estas sesiones son administrador. la sesion limitada tiene como nombre:
internet-01, internet-02, etc, contraseña= 123, para que puedan entrar sin
problema)




"Enrique [MVP Windows]" escribió en el mensaje
news:u$

No has respondido a mis preguntas... los keyloggers suelen ser
instalados por troyanos y se comportan como tales,
http://www.webpanto.com/article644.html



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"El futuro pertenece a quienes creen en la belleza de sus sueños"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Paul P. Garcia" escribió en el mensaje
news:
Hola. Solo puedo decir que a mi no me conviene instalar malware o
programas
espias como keylooger, porque una vez sepa un cliente que tengo
instalado un
programa espia. Es un cliente perdido.


De alguna forma se las arreglaron para instalar el keylogger...
Porque nadie sabe la contraseña de la sesion administrador solo yo, y la
contraseña son numeros letras en fin una combinacion de letras y numeros
al
azar. Pero yo me lo tengo memorizado.
Tampoco creo que me ahigan visto poner la clave y si fuera asi, yo
escribo
super rapido, y no creo que alguien pueda seguir lo que escribo.
Yo mismo ensamble e instale windows en cada maquina. Me asegure que no
exista ningun programa espia. Luego cree la sesion limitada... para que
no
puedan instalar ningun software.
Suponiendo que esto me iva a proteger de los virus, u programas malware.

Para ejecutar programas o juegos que no funcionan en una sesion limitada
uso
"RUNAS"
Todo iva bien hasta la ultima actualización de Maple, luego este juego
dejo
de funcionar me sale un mensaje de error: "message error". Cuando
inicio
con runas.
Si quiero que funcione tengo que darle en "Ejecutar Como..." del menu
contextual, luego tengo que poner el nombre de la sesion administrador y
la
contraseña. De esta forma inicia el juego.
Pero cada vez que el cliente quiere jugar este juego tengo que poner
"Ejecutar como..." o entrar a la sesion administrador.

Ahora quizas me digan: alguien te vio poner la contraseña de la sesion
administrador y por eso te instalaron el keylogger.
El keylogger ya estaba instalado antes de la ultima actualizacion de
maple
es decir antes de que ocurra esta falla en el juego.

Es por eso que estoy seguro que nadie pero nadie sabe la contraseña.

Ahora tengo dos problemas:
1. Pudieron instalar el keylogger en una sesion limitada, quien sabe que
programas espias mas se pueden instalar.
2. Runas ya no me sirve con el juego de nombre "MapleStory"

Existe una forma para indicarle a Windows que algunos programas debe
iniciarlo como administrador? sin acudir a runas. Porque no me da bien
con
el juego maplestory



"Enrique [MVP Windows]" escribió en el mensaje
news:

Más bien me inclino a pensar que "eso" no lo han instalado los
usuarios
de cuentas limitadas.
¿Tienes el firewall de Windows XP activado, u otro de
terceros?¿Utilizas
antivirus y lo mantienes residente?


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"El futuro pertenece a quienes creen en la belleza de sus sueños"


Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Paul P. Garcia" escribió en el mensaje
news:%23%
Saludos.

Como rayos, evito que los usuarios puedan instalar programas o
controles
actives de las paginas como ser tool bar, etc.

Los usuarios de mi ciber solo tienen acceso a una cuenta de tipo
limitada.
Lo hice de esta forma para que los usuarios no puedan instalar key
looker u
otro programas o controles activeX como tool bar, etc.

Pero aun asi pude ver que instalaron el programa que no quiero que
instalen
creo que se llama key looker o key logger. Estoy seguro que ningun
usuario
puede entrar a una sesion como administrador.

Como puedo evitar a los usuario la instalación de software.

Tengo activado Firewall de Windows XP.
Tengo instalado el antivirus PANDA Internet security.

Yo instale Windows deje activado Firewall de Windows XP.
Luego instale panda internet security.

Luego revise todas el disco duro para ver si se encontraba keylogger.
Como no encontre ningun keylogger procedi a crear la sesion limitada.

Como es costumbre siempre reviso todas las pc, para ver si desconfiguraron
el sistema, o instalaron algun tool bar. Y me llevo una sorpresa muy grande
en la unidad "C:\keylogger" se encontraba instalado keylogger.

Desde la sesion administrador desinstale keylogger, luego borre la carpeta
donde se encontraba instalado keylogger, en seguida con jv16 power tool,
limpie los registros, y por ultimo con el mismo jv16 busque por keylogger en
los registros y si encontraba lo borraba.

Ahora me dijeron que existe una sesion de administrador oculto. Eso es
cierto porque al instalar windows te pide que pongas la contraseña para la
sesion de nombre "Administrador" esta sesion tiene como contraseña una
combinacion de letras y numeros al azar que solo yo me lo se de memoria.
Luego te pide crear una sesion esta sesion por defecto es de tipo
administrador. Los nombres de la sesion en cada pc varia (pc_01, pc_02, etc,
estas sesiones son administrador. la sesion limitada tiene como nombre:
internet-01, internet-02, etc, contraseña= 123, para que puedan entrar sin
problema)


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

¿y las password del usuario oculto "Administrador"?

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Paul P. Garcia" wrote in message
news:

Hola. Solo puedo decir que a mi no me conviene instalar malware o
programas espias como keylooger, porque una vez sepa un cliente que tengo
instalado un programa espia. Es un cliente perdido.


De alguna forma se las arreglaron para instalar el keylogger...
Porque nadie sabe la contraseña de la sesion administrador solo yo, y la
contraseña son numeros letras en fin una combinacion de letras y numeros
al azar. Pero yo me lo tengo memorizado.
Tampoco creo que me ahigan visto poner la clave y si fuera asi, yo
escribo super rapido, y no creo que alguien pueda seguir lo que escribo.
Yo mismo ensamble e instale windows en cada maquina. Me asegure que no
exista ningun programa espia. Luego cree la sesion limitada... para que
no puedan instalar ningun software.
Suponiendo que esto me iva a proteger de los virus, u programas malware.

Para ejecutar programas o juegos que no funcionan en una sesion limitada
uso "RUNAS"
Todo iva bien hasta la ultima actualización de Maple, luego este juego
dejo de funcionar me sale un mensaje de error: "message error". Cuando
inicio con runas.
Si quiero que funcione tengo que darle en "Ejecutar Como..." del menu
contextual, luego tengo que poner el nombre de la sesion administrador y
la contraseña. De esta forma inicia el juego.
Pero cada vez que el cliente quiere jugar este juego tengo que poner
"Ejecutar como..." o entrar a la sesion administrador.

Ahora quizas me digan: alguien te vio poner la contraseña de la sesion
administrador y por eso te instalaron el keylogger.
El keylogger ya estaba instalado antes de la ultima actualizacion de
maple es decir antes de que ocurra esta falla en el juego.

Es por eso que estoy seguro que nadie pero nadie sabe la contraseña.

Ahora tengo dos problemas:
1. Pudieron instalar el keylogger en una sesion limitada, quien sabe que
programas espias mas se pueden instalar.
2. Runas ya no me sirve con el juego de nombre "MapleStory"

Existe una forma para indicarle a Windows que algunos programas debe
iniciarlo como administrador? sin acudir a runas. Porque no me da bien
con el juego maplestory



"Enrique [MVP Windows]" escribió en el mensaje
news:

Más bien me inclino a pensar que "eso" no lo han instalado los usuarios
de cuentas limitadas.
¿Tienes el firewall de Windows XP activado, u otro de terceros?¿Utilizas
antivirus y lo mantienes residente?


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"El futuro pertenece a quienes creen en la belleza de sus sueños"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Paul P. Garcia" escribió en el mensaje
news:%23%
Saludos.

Como rayos, evito que los usuarios puedan instalar programas o controles
actives de las paginas como ser tool bar, etc.

Los usuarios de mi ciber solo tienen acceso a una cuenta de tipo
limitada.
Lo hice de esta forma para que los usuarios no puedan instalar key
looker u
otro programas o controles activeX como tool bar, etc.

Pero aun asi pude ver que instalaron el programa que no quiero que
instalen
creo que se llama key looker o key logger. Estoy seguro que ningun
usuario
puede entrar a una sesion como administrador.

Como puedo evitar a los usuario la instalación de software.