Une action suspecte : Keylogger

Résolu

Instagram

daisy2 Messages postés 8 Date d'inscription Statut Membre Dernière intervention -
doraynico - 5 janv. 2008 à 11:17

bonjour,
je viens de lancer une analyse et j'ai un message qui s'affiche.
défence proactive: attention !
action suspecte : keylogger
le module : Un enregistreur de frappe a été décelé. Nom supposé du fichier du pilotesystem32\DRIVERS\itchfltr.sys.

que faut il faire? si j'autorise le message reviens, faut il cocher appliquer à tous les cas similaires ou et ajouter à la zone de confiance...
je vous remercie par avance, cordialement.

Afficher la suite

Répondre (10) Posez votre question

Répondre (10)

A voir également:

Keylogger instagram
Action - Guide
Télécharger film d'action gratuitement et rapidement - Télécharger - TV & Vidéo
Vous devez disposer d'une autorisation pour effectuer cette action - Guide
Concurrent action - Guide
Action fans - Accueil - Guide arnaque

10 réponses

Réponse 1 / 10

Meilleure réponse

La meilleure réponse est la réponse qui a été validée par nos équipes.

Véro

Bonsoir, pour avoir eu le même problème exactement avec le même logiciel kaspersky (de suite après l'avoir installé), j'ai fouillé sur leur site et fini par trouver l'explication donnée ci-dessous (merci pour l'info de base) et bonsoir. Véro

Réponse 2 / 10

rom

j'ai kaspersky et hj'ai le meme message d'erreur tu peu autoriser encochant "appliquer..." car c'est un driver pour un clavier logitech donc tu peu accepter sans pb

daisy2 Messages postés 8 Date d'inscription Statut Membre Dernière intervention

un grand merci, passe de bonne fête de fin d année

Réponse 3 / 10

BmV Messages postés 92715 Date d'inscription Statut Modérateur Dernière intervention 4 849

Salut.

"je viens de lancer une analyse" : avec quoi ???
"si j'autorise le message reviens" : si tu autorises quoi ????

En attendant plus de précisions, il convient dans un premier temps d'installer sans trop tarder un firewall si ce n'est déjà fait et bien sûr ne pas laisser ce itchfltr.sys accéder au net ou au réseau, puisqu'un keylogger n'a jamais de bonnes intentions a priori !!!

A+

Réponse 4 / 10

daisy2 Messages postés 8 Date d'inscription Statut Membre Dernière intervention

avec kasperski 6, il me propos autoriser

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 10

BmV Messages postés 92715 Date d'inscription Statut Modérateur Dernière intervention 4 849

C'est pas parce qu'il te propose que tu dois accepter !!! Ce n'est qu'une machine, rappelle toi !

Tu as lu ce qu'est un keylogger (<== clique sur ce mot !) ????

Après ça, à toi de voir.

Réponse 6 / 10

jojo

Bonjour à tous !!

J'ai le meme probleme avec kaspersky (2007) qui me signale un Keylogger à l'analyse comportementale Proactive des Threads.
Toutefois ce qui m'embete c'est que cet anti-virus ne me donne que le choix d'accepter le processus du Thread incriminé sans autres explications - pas de possibilité de virer ce programme.
Mais j'ai un autre probleme avec mon vieux PC dpuis que j'ai installé Kaspersky : il me signale un thread qui tente d'inserer un module (Invader) dans l'ensemble des modules de demarage à la mise en route de mon ordi. - je ne peux que bloquer le processus et Kaspersky ne regle pas le probleme.
L'analyse anti-virale ne decele rien de particulier.
Comment faire ?.
Merci !!.

Réponse 7 / 10

djullius

slt
J’ai le même problème. Je l'avais avec Kaspersky 6 et je l'ai avec le 7. Mais la question n'est pas la.. Mais plus de savoir d'ou il sort, et aporie ce serait une partie du driver Logitech. Après plusieurs réinstallation de Win XP sans driver ni logiciel il n’y pas et après installation du logiciel sur support CD de l'ensemble logithèque pour mon clavier souris sans fil (Logitech cordless y-rh35 année 2002) et même avec les dernière mise a jour. Mois à chaque fois je fais ok et appliquer à tous...

http://fr.internetsecurityzone.com/Entities/?_itchfltr.sys

MODULE ID: 119929 | Parents: 1 | Enfants: 0 | NIVEAU DE MENACE: Inconnue

NOM DE LA SOCIÉTÉ: Logitech Inc.
ATTRIBUTS DU FICHIER: Archive
DESCRIPTION DU FICHIER: Keyboard Helper Driver
DOSSIER DU FICHIER: %SYSTEM%\drivers
NOM DU FICHIER: itchfltr.sys
TAILLE DU FICHIER: 10,496 Ko
VERSION DU FICHIER: 1.83
NOM INTERNE: itchfltr.sys
MARQUES LÉGALES: "iTouch (TM)" is a trademark of Logitech, Inc.
SIGNATURE MD5: e28b9746a8888c6536691d6f72fc6a61
NOM DU FICHIER D'ORIGINE: itchfltr.sys
NOM DU PRODUIT: Logitech Key Commander
VERSION DU PRODUIT: 1.83
DOSSIER SPÉCIAL: SYSTEM

Réponse 8 / 10

c_de_cordier

Bonjour,
J'ai installeé il y a quelques jours la version 7.0 (mise à jour) de Kaspersky Internet Security, et cela me met tout le temps une fenêtre m'indiquant une
Défense Proactive :
Un enregistreur de frappes a été découvert. Le processus tente d'intercepter les données saisis à l'aide du clavier.
Action Suspecte :
Keylogger
Le module :
\Driver\EKBfltr
Et j'ai le choix pour cocher soit :
->OK
-> Ajouter à la zone de confiance (Une règle d'éxclusion va être créee pour module. L'action va être exécutée)

J'ai également depuis que j'ai installer la mise à jour, un carré noir en bas a droite de ma barre d'outils me représentant MSN

Si quelqu'un pourrait m'éclairer, merci

Réponse 9 / 10

tomy659

Bonjour,
J'ai l'anti-virus kaspersky 7.0
et quand je vais dans protections, puis défense proactive, puis ouvrir le rapport sa me mais dans événement
"un enregistreur de frappes a été découvert. Le processus tente d'intercepter les données saisies à l'aide du clavier. puis en dessu sa me mais action autoriée

quesqu'y faut que je fasse ?

merci bien de votre réponse

Réponse 10 / 10

doraynico

j'ai le meme probleme. Kaspersky 7 defense proactive fait apparaitre des pop up tres frequemment en me disant qu'un processus tente d'integrer un autre processus... Ils ont bien sur des noms barbares et inconnus. Je ne peux pas passer ma vie a aller regarder et verifier tous ces programmes... Est il possible de desactiver la defense proactive? qu'est ce que cela implique? ya til un moyen de la configurer pour quelle ne me demande plus perpetuellement de faire des choix que je suis bien incapable de faire?

Répondre Posez votre question

Votre réponse

Discussions similaires

Comment savoir si 2 personnes parlent ensemb?

Ludo -
Mel90 -

8 réponses

Historique de pages visitées

pateuro -
anais -

8 réponses

cherche font arabe

mehdikoris -
arabic font -

14 réponses

Détecter un proxy ouvert

Waeb -
krystelv2 -

4 réponses

récupérer messages supprimés ?

arcs2000 -
nada -

28 réponses

comment changer les dates d'une photo ?

Philipe D -
jpdeclermont -

6 réponses

Devenez membre en quelques clics

Connectez-vous simplement avec ceux qui partagent vos intérêts
Suivez vos discussions facilement et obtenez plus de réponses
Mettez en avant votre expertise et aidez les autres membres
Profitez de nombreuses fonctionnalités supplémentaires en vous inscrivant

S'inscrire