Keylogger en quarantaine...Kaspersky Lab 2010 Fermé

Question

Bonsoir,

Enfait j'ai téléchargé récemment depusi www.dvdvideosoft.com un logiciel pour uploader des vidéos sur youtube sans passer par le site (www.youtube.com)

Capture 1

Ensuite, Kaspersky Lab IE2010 m'a détécté un keylogger, "suppression impossible" il me l'a placé en quarantaine...
Maintenant il se trouve sous le staut "sain", mais il m'est impossible de le supprimmer, la fonction "supprimmer" n'est pas présente... Capture2

Il se trouvait dans le répértoire suivant (voir en haut "capture 2")
Il y a la fonction "suprimmer de la liste", "restaurer", "envoyer...","purger la liste".

Chers gens, que faire? Vos recomandations sont les bienvenues =) !

CCMclaude · Answer

Salut jovan,
Comment se fait-il que, dans le footer de l'onglet "Menaces détectées" - dans ta Capture2 - il y ait le bouton "Placer en Quarantaine" qui, n'étant pas en grisé, laisse croire qu'on peut encore le "cliquer" pour y placer ton 
...\IZXBAXVU\FREEYOUTUBEUPLOADER[... 
Il ne serait donc pas déjà en Quarantaine ? (ce qui ne serait pas paradoxal, puisque "réputé" sain, ce con !)
Noob qui apprend...

Utilisateur anonyme · Answer

Non, ça c'est pour placer un fichier en quarantaine. Bref je suis en train d'effectuer une analyse complète. Pour l'instant un adwar supprimmé.

CCMclaude · Answer

D'accord !
Donc, si je te suis, le nom du fichier à mettre en quarantaine nous est invisible dans la Capture2 mais toi tu aurais pu le voir en laissant ton pointeur sur ...\IZXBAXVU\FREEYOUTUBEUPLOADER[... , tu aurais eu l'intégralité de la ligne affichée : c'est bien cela ???

Trois hypothèses ( qui ne s'excluent pas nécessairement mutuellement ! ) :
1. Le fichier vidéo est vérolé
2. Le logiciel utilisé pour downloader le fichier est lui-même vérolé et/ou vérolant (NB : le site éditeur ne paraît pas "clair" à tout le monde).
3. Ton PC merdoie parce que déjà "parasité", mais pas nécessairement par dvdvideosoft.

Cdlt.

^^Marie^^ · Answer

Bonjour

On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l’analyse

Les rapports sont dans le dossier ici C:\rsit

Utilisateur anonyme · Answer

Hello,
 il m'est impossible de télécharger je suis en pleine analyse avec Kaspersky si je lance plus que 3 applications paf! frezzee...

^^Marie^^ · Answer

Il tourne toujours Kasper ?

^^Marie^^ · Answer

Il tourne toujours Kasper ?

Utilisateur anonyme · Answer

Euh ouais.

Keylogger en quarantaine...Kaspersky Lab 2010

8 réponses

Discussions similaires