Keylogger

Bonjour,

je ne pense pas que l'on pourra trouver ce que le keylogger a pu voler.

Pour voir où il se situe (et donc ce qu'il va falloir enlever), fais ceci :

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

===

Pour01website :

le rapport va donner les réponses à tes questions (et à quelques autres)

@+
Science sans conscience n'est que ruine de l'âme. Rabelais

Re,

les rapports ?

Bonjour,
Tu peut essayer de le désinstaller avec Ccleaner, ou avec le même logiciel l'enlever du démarrage de Windows.

Moi je te propose dans un premier temps de nous donner plus de renseignement sur ton problème : Par exemple, quelle windows utilise tu ? Quelle Antivirus à tu d'installer sur ton PC ?

Et ci possible ou se trouve le virus dans ton ordinateur ?
Donne nous s'il te plais son arborescence ( Exemple : C:\Windows\Boot\DVD\EFI\boot.sdi )

Merci d'avance.

Re,

ce que tu connais est dans quel fichier il est.

Ce que tu ne sais pas est dans quelle clé de registre il est installé.

Donne moi les infos demandées et je trouverai le moyen de t'en débarrasser.

Re,

réponse ici :

https://forums.commentcamarche.net/forum/affich-21819159-keylogger#3

http://www.cijoint.fr/cjlink.php?file=cj201104/cij0nPnDeg.txt

Re,

désinstalle SpyHunter par Panneau de configuration, Ajout/suppression de programmes (il ne sert à rien).

===

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes ' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

===

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

Emptytemp
[HKLM\Software\Microsoft\Internet Explorer\toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}
O47 - AAKE:Key Export SP - "C:\Documents and Settings\malika\Local Settings\Temp\IXP000.TMP\SMPCSetup.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\malika\Local Settings\Temp\IXP000.TMP\SMPCSetup.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\malika\Local Settings\Temp\IXP000.TMP\smwinvnc.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\malika\Local Settings\Temp\IXP000.TMP\smwinvnc.exe (.not file.)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Fais redémarrer l'ordi et dis moi si le keylogger est toujours là.

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6360

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14/04/2011 13:16:15
mbam-log-2011-04-14 (13-16-15).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 137344
Temps écoulé: 3 minute(s), 20 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

le keylogger est toujours là

Re,

oui, je le savais à la lecture du rapport de MBAM (mais j'étais à table).

je voudrais bien le rapport de ZHPFix.

Tu relances ZHPFix avec ces lignes :

[MD5.98DD803CD6C78976ABA7CF0F3251AEE7] - (.Logixoft - Revealer Keylogger Free Edition.) -- C:\Program Files\rkfree\rkfree.exe   [71168]
O4 - HKLM\..\Run: [rkfree] . (.Logixoft - Revealer Keylogger Free Edition.) -- C:\Program Files\rkfree\rkfree.exe
O43 - CFD: 18/03/2011 - 17:36:24 - [71168] --H-D- C:\Program Files\rkfree
O43 - CFD: 18/03/2011 - 17:36:24 - [147314] ---AD- C:\Documents and Settings\All Users\Application Data\rkfree
[HKLM\Software\Microsoft\Internet Explorer\toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}

Tu postes le nouveau rapport.

Tu me dis si il est encore là après redémarrage.

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-14-04-2011-14-16-34.txt
Run by malika at 14/04/2011 14:16:34
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [rkfree] . (.Logixoft - Revealer Keylogger Free Edition.) -- C:\Program Files\rkfree\rkfree.exe => Valeur supprimée avec succès
[HKLM\Software\Microsoft\Internet Explorer\toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17} => Valeur absent

========== Dossier(s) ==========
C:\Program Files\rkfree => Fichier supprimé au reboot
C:\Documents and Settings\All Users\Application Data\rkfree => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\rkfree\rkfree.exe () => Fichier non supprimé

========== Récapitulatif ==========
2 : Valeur(s) du Registre
2 : Dossier(s)
1 : Fichier(s)

End of the scan

Re,

pas de raison.

Fais redémarrer l'ordi, refais tourner ZHPDiag et poste le nouveau rapport dans un lien Cijoint.

http://www.cijoint.fr/cjlink.php?file=cj201104/cijOq9lTor.txt

http://www.cijoint.fr/cjlink.php?file=cj201104/cijF9Ugsvd.txt

je crois que j ai réussi a le supprimer........hourra merci pour ton aide

comment en etre sur ????

Re,

il y a au moins encore un répertoire.

Essaye d'ouvrir l'explorateur Windows, cherche C:\Program Files\rkfree , fais un clic droit et Supprimer.

Vide ta Corbeille.

Fais redémarrer l'ordi et remets un rapport ZHPDiag.

Je crois qu'il te manque un parefeu contrôlant les connexions sortantes. Si tu confirmes, je t'en donnerai un.

oui g réussi a le supprimer...

http://www.cijoint.fr/cjlink.php?file=cj201104/cijti7gcWd.txt