El pc fue infectado practicamente seguro a traves de un correo electronico que envio el hacker a traves de la cuenta de correo de su hija (de yahoo). Aunque si su hija entra en su cuenta de correo, este no aparece enviado por ningun lado. ¿Como podria hacer esto?
Se puede falsificar muy fácilmente el remitente.
El caso es que en ese correo, venia una supuesta foto, que no era mas que un malware a traves del cual seguramente pudo entrar en el equipo.
Sería un troyano más que un malware.
El caso esta denunciado en la policia, pero ya pasaron varios dias y se hablo con ellos y no parecen tener conocimientos para coger al tipejo.
Ves a la Guardia Civil, delitos telemáticos y deberían hacer un análisis forense del ordenador para saber loq que realmente pasó.
Las fotos no dejan rastro, ni hash, ni nada, tampoco tiene porque tocar el registro de Windows para nada, simplemente un troyano o herramienta de administración remota y entonces si ver la ip desde la que se conecta el intruso.