Eliminar el keylogger de Windows 10

La versión previa de Windows 10 technical Preview incluía un keylogger que finalmente se ha quedado en todas las versiones de Windows 10. Lo que hace este proceso es recopilar datos de resultados de búsqueda, dirección de correo, archivos creados, llamadas y mensajes, y las pulsaciones del teclado, etc.

He usado los siguientes 4 comandos, aunque en el momento de hacer el video solo conocía 3. Ejecutarlos uno a uno:

• sc delete DiagTrack
• sc delete dmwappushservice
• echo «» > C:/ProgramData/Microsoft/Diagnosis/ETLLogs/AutoLogger/AutoLogger-Diagtrack-Listener.etl
• reg add «HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection» /v AllowTelemetry /t REG_DWORD /d 0 /f

El comando sc delete elimina el servicio nombrado. El 3er comando crea un archivo en blanco y el último paso deshabilita en el registro la opción de telemetría.

PD: Si al ejecutar el 3er comando recibís un aviso que os dice «El proceso no tiene acceso al archivo porque esta siendo utilizado por otro proceso», debéis hacer lo siguiente:

• Entrar en Mi equipo y mostrar archivos los archivos ocultos desde la pestaña Vista y marcando la casilla Elementos ocultos.
• Acceder a la ruta C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger e ir haciendo clic en Continuar para que tengamos permisos sobre ellas.
• En caso de tener el fichero AutoLogger-Diagtrack-Listener.etl, eliminarlo.
• Ejecutar ahora el 3er comando que generará un archivo AutoLogger-Diagtrack-Listener.etl en blanco con el contenido «».