Hola:

Una amiga me llamó por teléfono y me contó que alguien le ha entrado. Llamó a la Guardia Civil (informatico). Le respondieron que limpie todo donde te quedas un buen rato, o formatees todo. Luego me llamó a mí. Le resppondí lo mismo, a formatear.

Ya lo de las copias de seguridad no hace falta, el portatil es nuevo y apenas tiene nada. Le han borrado fotos, le han cambiado carpetas a otro sitio, le han sacado fotos con la webcam. Ahí se dio cuenta porque sacaba flash unas 5 veces, y menos mal que tenia tapado con algo, hasta que se le cayó y sabe que al final le sacaron algunas.

Con esto quiero saber si hay algún registro para saber la IP o alguna evidencia de donde es su origen del intruso. China, Japón, o donde sea, capaz que puede ser hasta español, chiquillos de 14 años metiendose donde no le llaman, ajjajajjajaja.

Espero que esta vez de formatear, ponerle antivirus, que si cortafuegos, etc, espero que no navegue como administrador del sistema, sino con una cuenta limitada y muchos no hacen caso, de esa manera, evitará tener el control total de la cuenta.

Un cordial saludo.

Recomendacion: vigilar con lo que se descarga.

Sobre la pregunta, tu amigo podria investigar que programa esta en ejecucion que no conozca desde el administrador de tareas... Cuando detecte un proceso que no conozca que busque informacion en google sobre que puede ser.
En el caso de que encuentre el proceso maligno, podria comprobar su procedencia mediante netstat.

Siempre puedes poner un sniffer a escuchar o el netstat y mirar que no haga conexiones raras por ejemplo, y cuando veas algo raro miras la ip miras k es lo k envia, esperemos k no este cifrado y cogiendo la ip despues puedes mirar de k pais es.