keylogger Résolu/Fermé

Question

Bonjour, 

J'ai découvert que mon copain a installé un keylogger sur mon pc (revealer keylogger) le soucis c est que le keylogger est protéger par un mot de passe comment faire pour y accéder et voir tout se que cette chose a capturer merci de votre aide.........

galexis30 · Answer

Bonjour,
Tu peut essayer de le désinstaller avec Ccleaner, ou avec le même logiciel l'enlever du démarrage de Windows.

01website · Answer

Moi je te propose dans un premier temps de nous donner plus de renseignement sur ton problème : Par exemple, quelle windows utilise tu ? Quelle Antivirus à tu d'installer sur ton PC ?

Et ci possible ou se trouve le virus dans ton ordinateur ?
Donne nous s'il te plais son arborescence ( Exemple : C:\Windows\Boot\DVD\EFI\boot.sdi )

Merci d'avance.

Lyonnais92 · Answer

Bonjour, 

je ne pense pas que l'on pourra trouver ce que le keylogger a pu voler. 

Pour voir où il se situe (et donc ce qu'il va falloir enlever), fais ceci : 

Télécharge la dernière version de ZHPDiag 

Enregistre le sur ton Bureau. 

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions. 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau. 

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur". 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Clique sur la loupe pour lancer l'analyse. 

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur Cijoint 

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.  

===

Pour01website :

le rapport va donner les réponses à tes questions (et à quelques autres)

@+ 
Science sans conscience n'est que ruine de l'âme. Rabelais

Lyonnais92 · Answer

Re,

ce que tu connais est dans quel fichier il est.

Ce que tu ne sais pas est dans quelle clé de registre il est installé.

Donne moi les infos demandées et je trouverai le moyen de t'en débarrasser.

Lyonnais92 · Answer

Re,

réponse ici :

https://forums.commentcamarche.net/forum/affich-21819159-keylogger#3

célina · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cij0nPnDeg.txt

Lyonnais92 · Answer

Re,

désinstalle SpyHunter par Panneau de configuration, Ajout/suppression de programmes (il ne sert à rien).

===

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes ' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4 

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

===

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

Emptytemp
[HKLM\Software\Microsoft\Internet Explorer	oolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}
O47 - AAKE:Key Export SP - "C:\Documents and Settings\malika\Local Settings\Temp\IXP000.TMP\SMPCSetup.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\malika\Local Settings\Temp\IXP000.TMP\SMPCSetup.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\malika\Local Settings\Temp\IXP000.TMP\smwinvnc.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\malika\Local Settings\Temp\IXP000.TMP\smwinvnc.exe (.not file.)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Fais redémarrer l'ordi et dis moi si le keylogger est toujours là.

Lyonnais92 · Answer

Re,

les rapports ?

célina · Answer

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6360

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14/04/2011 13:16:15
mbam-log-2011-04-14 (13-16-15).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 137344
Temps écoulé: 3 minute(s), 20 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

célina · Answer

le keylogger est toujours là

Lyonnais92 · Answer

Re,

oui, je le savais à la lecture du rapport de MBAM (mais j'étais à table).

je voudrais bien le rapport de ZHPFix.

Tu relances ZHPFix avec ces lignes :

[MD5.98DD803CD6C78976ABA7CF0F3251AEE7] - (.Logixoft - Revealer Keylogger Free Edition.) -- C:\Program Fileskfreekfree.exe   [71168]
O4 - HKLM\..\Run: [rkfree] . (.Logixoft - Revealer Keylogger Free Edition.) -- C:\Program Fileskfreekfree.exe
O43 - CFD: 18/03/2011 - 17:36:24 - [71168] --H-D- C:\Program Fileskfree
O43 - CFD: 18/03/2011 - 17:36:24 - [147314] ---AD- C:\Documents and Settings\All Users\Application Datakfree
[HKLM\Software\Microsoft\Internet Explorer	oolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}

Tu postes le nouveau rapport.

Tu me dis si il est encore là après redémarrage.

célina · Answer

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-14-04-2011-14-16-34.txt
Run by malika at 14/04/2011 14:16:34
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [rkfree] . (.Logixoft - Revealer Keylogger Free Edition.) -- C:\Program Fileskfreekfree.exe  => Valeur supprimée avec succès
[HKLM\Software\Microsoft\Internet Explorer	oolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}  => Valeur absent

========== Dossier(s) ==========
C:\Program Fileskfree  => Fichier supprimé au reboot
C:\Documents and Settings\All Users\Application Datakfree  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program fileskfreekfree.exe ()   => Fichier non supprimé


========== Récapitulatif ==========
2 : Valeur(s) du Registre
2 : Dossier(s)
1 : Fichier(s)


End of the scan

Lyonnais92 · Answer

Re,

pas de raison.

Fais redémarrer l'ordi, refais tourner ZHPDiag et poste le nouveau rapport dans un lien Cijoint.

célina · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijOq9lTor.txt

célina · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijF9Ugsvd.txt

célina · Answer

je crois que j ai réussi a le supprimer........hourra merci pour ton aide

célina · Answer

comment en etre sur ????

Lyonnais92 · Answer

Re,

il y a au moins encore un répertoire.

Essaye d'ouvrir l'explorateur Windows, cherche  C:\Program Files\rkfree , fais un clic droit et Supprimer.

Vide ta Corbeille.

Fais redémarrer l'ordi et remets un rapport ZHPDiag.

Je crois qu'il te manque un parefeu contrôlant les connexions sortantes. Si tu confirmes, je t'en donnerai un.

célina · Answer

oui g réussi a le supprimer...

célina · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijti7gcWd.txt

Lyonnais92 · Answer

Re,

encore des trucs.

relance ZHPFix avec :

O4 - HKLM\..\Run: [rkfree] C:\Program Files\rkfree\rkfree.exe (.not file.)
O43 - CFD: 14/04/2011 - 15:22:56 - [0] ---AD- C:\Documents and Settings\All Users\Application Data\rkfree

Poste le rapport.

Installe OnLine Armor (un parefeu)


tutoriel et lien de téléchargement ici :

https://www.malekal.com/tutorial-online-armor-free/

célina · Answer

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-14-04-2011-19-47-20.txt
Run by malika at 14/04/2011 19:47:20
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [rkfree] C:\Program Files\rkfree\rkfree.exe (.not file.)  => Valeur absente

========== Dossier(s) ==========
C:\Documents and Settings\All Users\Application Data\rkfree  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\rkfree\rkfree.exe  => Fichier absent


========== Récapitulatif ==========
1 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of the scan

Lyonnais92 · Answer

Re,

alors, le classique : redémarrage et nouveau rapport ZHPDiag.

célina · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cij8peXyoh.txt

Lyonnais92 · Answer

Re,

OK, tout est parti.

Nettoyage des outils :


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

Et n'oublie pas le parefeu.

===

Il serait aussi bon de changer tous tes mots de passe et question secrète (déconnectée physiquement d'Internet).

célina · Answer

g installé le pare feu, en tout cas je te remercie beaucoup pour ton aide....j'y serai jamais arrivée toute seule un grand merci à toi

Lyonnais92 · Answer

Re,

je crois que on peut en rester là.

De rien pour l'aide, ce fut avec plaisir.

Je mets le topic en résolu mais tu le réouvres en cas de souci.

célina · Answer

ok, encore merci bonne soirée....

Lyonnais92 · Answer

Re,

juste pour avoir le dernier mot (c'est mon mode de vérification que j'ai n'ai pas de topic qui attendent une réponse de ma part).

Keylogger

29 réponses

Discussions similaires