Supr. un keylogger ?! Fermé

Question

Bonjour,
J'ia installé un keylogger, il marche ... Mais maintenent je n'en ai plus besoin, mais je n'arrvie pas a le surpimé, je en trouve pas ca trace dans mes documents, quand je fait installer/suprimer un programme, il n'y est pas....

Il s'appele: ultimate keylogger


S'il vous plaît !! 
Merci!

gen-hackman · Answer

salut 

==> Télécharge  OAD (de Laur3n7!)

&#9654 Enregistre le sur ton bureau

&#9654 clic droit "executer en tant qu'administrateur" sur le OAD pour le lancer

&#9654 nom de fichier à rechercher ,tape : |ultimate keylogger|

&#9654 Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

&#9654 Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

Utilisateur anonyme · Answer

Télécharge SEAF.exe (de C_XX) sur ton bureau.

&#9654; Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) .

&#9654; Coche les cases:
- Chercher également dans le registre
- Informations supplémentaires


&#9654; Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] :
ultimate keylogger 


&#9654; Patiente pendant la recherche, et ne touche a rien ...

&#9654; Une fenêtre avec un log .txt va s'afficher.

&#9654; Copie/colle ce rapport dans ta prochaine réponse.

sena-kaitani · Answer

Gen, ta methode marche pas, Je n'arrive pas a ouvrir le dossier.Meric quand même ! ;)

Nanard, je colle: 

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 16:56:43 le 15/02/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. ultimate keylogger
8. 
9. (!) --- Informations supplémentaires
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
13. 
14. Aucun fichier trouvé
15. 
16. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
17. 
18. Aucun dossier trouvé
19. 
20. 
21. ====== Entrée(s) du registre ======
22. 
23. Aucune entrée du registre trouvée
24. 
25. =========================
26. 
27. Fin à: 16:57:25 le 15/02/2010 ( E.O.F )

Utilisateur anonyme · Answer

Apparemment il ne serait plus sur ton pc .

sena-kaitani · Answer

Pourtant, le petit icon est en bas a drotie, il me mette qu'il aparaitra lorsque je l'activerai, mais j'ai suprimer le .EXE et j'ai plus de trace de lui.Juste le petit icon.

gen-hackman · Answer

effectivement je suis allé un peu vite...bonne suite à vous

Utilisateur anonyme · Answer

Redémarres ton pc et regardes si l'icone est toujours présent.

sena-kaitani · Answer

Oui, en faite je programme est là, mais pas activé.Je peut plsu l'activé, mais y reste dans mon pc.

sena-kaitani · Answer

S'il vous plaît !

Utilisateur anonyme · Answer

Le programme n'est plus sur ton pc .C'est seulement l'icone qui lui ne présente aucun danger.

sena-kaitani · Answer

ok...
Merci  ;)
mais ce que je sais, c'est qu'il est toujourd installer :/

gen-hackman · Answer

salut reessaie avec SEAF mais tu le lances avec le clic droit "executer en tant qu'administrateur" et tu suis les indications de NANARD

sena-kaitani · Answer

voilà ce que j'ia:
1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 14:14:25 le 17/02/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. ultimate keylogger
8. 
9. (!) --- Informations supplémentaires
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
13. 
14. Aucun fichier trouvé
15. 
16. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
17. 
18. Aucun dossier trouvé
19. 
20. 
21. ====== Entrée(s) du registre ======
22. 
23. Aucune entrée du registre trouvée
24. 
25. =========================
26. 
27. Fin à: 14:16:18 le 17/02/2010 ( E.O.F )

gen-hackman · Answer

et avec uniquement keylogger ?

sena-kaitani · Answer

comment ?!

Tigzy · Answer

Salut 

hijackthis

Télécharger  sur le bureau 
 Hijackthis

=Double-clic dessus
= Clic Do a system scan and save the log
= copier le rapport, le coller dans la réponse

gen-hackman · Answer

tu ne mets que le mot keylogger dans SEAF

sena-kaitani · Answer

voilà:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:29:57, on 17/02/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
E:\Windows\system32\Dwm.exe
E:\Windows\Explorer.EXE
E:\Windows\system32	askhost.exe
E:\Program Files\AVG\AVG9\avgtray.exe
E:\Program Files\Java\jre6\bin\jusched.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\Windows Sidebar\sidebar.exe
E:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
E:\Program Files\Windows Live\Contacts\wlcomm.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Windows\system32\wuauclt.exe
E:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\PhotoFiltre\PhotoFiltre.exe
E:\Users\Ouissem\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - E:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [AVG9_TRAY] E:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [msnreord] E:\Users\Ouissem\Documents\MSN password logger\Msnmonitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] E:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [VeohPlugin] "E:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - E:\Program Files\AVG\AVG9\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - E:\Program Files\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - E:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - E:\Program Files\WinPcappcapd.exe

Tigzy · Answer

Pas visible dans le log..il doit etre rootkitisé.
Quelqu'un aurais le canned de Gmer?

gen-hackman · Answer

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

&#9654 Télécharge List&Kill'em et enregistre le sur ton bureau 

&#9654 Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

sena-kaitani · Answer

Comment on desactive les anti virus et par feut ??!!

gen-hackman · Answer

clic droit sur l icone dans la barre des taches a droite , et dans le menu tu dois avoir "desactiver" , "desactiver le resident" ou la protection residente...je ne connais pas AVG

fabul · Answer

Salut,

Un indice:


[HKEY_CURRENT_USER\Software\KRyLack]

[HKEY_CURRENT_USER\Software\KRyLack\KLPP2]

[HKEY_CURRENT_USER\Software\KRyLack\KLPP2\GUI]

[HKEY_CURRENT_USER\Software\KRyLack\KLPP2\GUI\Settings]

[HKEY_CURRENT_USER\Software\ukl]

[HKEY_CURRENT_USER\Software\ukl\Install]
"UninstStr"="C:\Documents and Settings\All Users\Application Data\uklpr\unukl.exe"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KLPP2Drv]
"Type"=dword:00000001
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):5c,00,3f,00,3f,00,5c,00,43,00,3a,00,5c,00,44,00,6f,00,63,00,\
  75,00,6d,00,65,00,6e,00,74,00,73,00,20,00,61,00,6e,00,64,00,20,00,53,00,65,\
  00,74,00,74,00,69,00,6e,00,67,00,73,00,5c,00,41,00,6c,00,6c,00,20,00,55,00,\
  73,00,65,00,72,00,73,00,5c,00,41,00,70,00,70,00,6c,00,69,00,63,00,61,00,74,\
  00,69,00,6f,00,6e,00,20,00,44,00,61,00,74,00,61,00,5c,00,75,00,6b,00,6c,00,\
  70,00,72,00,5c,00,6b,00,6c,00,70,00,70,00,32,00,64,00,72,00,76,00,2e,00,73,\
  00,79,00,73,00,00,00
"DisplayName"="KLPP2Drv"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KLPP2Drv\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KLPP2Drv\Enum]
"0"="Root\LEGACY_KLPP2DRV\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

sena-kaitani · Answer

euh....je suis sancé faire quoi avec ca ..??

Supr. un keylogger ?!

24 réponses

Discussions similaires