¡¡ dí en la tecla !!
el maldito keylogger es mucho + complicado que 2 archivos... en las 30 horas de vida que tuvo en mi pc, hizo 4200 impresiones de pantalla, generando 8400 archivo, con un total de 70 megas
... se me ocurrió (antes de ver tu mensaje, que lo vi cuando vine a escribir este) buscar con el "magnífico" buscador de win por "bpk" y saltaron dos archivos... me fijé la carpeta y resultó que toda la carpeta era del bpk, el maldito se instaló en system32/drivers/etc/capeta_variable
dento de esta carpeta hay otra llamada DATA donde estan las "fotos" que hace al monitor, y esos son los datos que manda. Ya revisé de nuevo con el Adadware y estoy limpio. Como dice una firma de un compañero de foro... ¡ muerto el perro se acaba la rabia!
Lo del save, no, no aparece ni la carpeta ni los ingresos del registro.
Gracias = por la ayuda.