Keylogger

Fermé
pumpellump - 27 janv. 2010 à 22:23
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 27 janv. 2010 à 22:42
Bonjour,

j'ai ce message dans les fichiers journaux d'eset.
cette alerte apparait régulierement
Quelqu'un pourrait-il me dire comment je peux supprimer ce fichier ?

Analyseur : Protection en temps réel du système de fichiers
Objet : fichier
Nom : C:\System Volume Information\_restore{656B1123-E492-4437-9A79-EB0ADA48F0CA}\RP37\A0005747.exe
Menace : Win32/KeyLogger.RevealerKeylogger.14 application potentiellement dangereuse
Action : impossible de nettoyer
Utilisateur :
Informations : Un événement s'est produit pendant une tentative d'accès au fichier par l'application : C:\WINDOWS\system32\svchost.exe.

Merci
A voir également:

2 réponses

Utilisateur anonyme
27 janv. 2010 à 22:38
Salut,
j'ai impression que tu utilise une vieille version.
ta version eset est t'elle légal ? si oui télécharge la dernière version (la 4) :https://www.eset.com/


ensuite désactive la restauration système : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

redemarre le pc et réactive la.

puis fait uns scan avec malwarebye et poste le rapport : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
27 janv. 2010 à 22:42
bonjour, pour ce qui est dans C:\System Volume Information\_restore il suffira de la purger , mais il ne faut faire cela que si plus de trace d'infection sur le pc , peux tu poster un RSIT pour voir cela , merci

1) Télécharges et installes HijackThis :

https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/­ijackthis

Cliques sur le fichier hijackthis téléchargé pour lancer l'installation
laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l’installation, le programme se lance automatiquement
fermes le en cliquant sur la croix rouge.


Ne lances pas ce programme pour l'instant et fais la suite


2) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

.Déconnectes toi et fermes toutes tes applications en cours

Double-clique sur " RSIT.exe " pour le lancer.

Clic droit sous VISTA (exécuter en tant que…)

.Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

.Devant l'option "List files/folders created ..." , tu choisis : 1 months

.cliques ensuite sur " Continuer " pour lancer l'analyse


.laisses faire le scan et ne touches pas au PC


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront

Postes le contenu de " log.txt " , ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante

Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ??


Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit

0