Suis je parano ? Fermé

Question

Bonjour, 

Je fais appel à vos connaissances car j'ai un gros gros doute sur mon employeur. En effet cela fait plusieurs fois que je me rend compte qu'il connait des informations sur ma vie privé sans que je ne lui en parle. Sur les conseils d'un ami j'ai regardé les processus qui tournaient sur mon poste de travail et j'ai trouvé le processus SP.EXE. Après quelques recherches sur internet j'ai trouvé qu'il s'agit d'un Key loggeur chargé de récupérer les informations saisie au clavier, notamment les mots de passe.
Ma question N'EST PAS DE SAVOIR comment supprimer ce processus (il y a déjà bcp d'information à ce sujet) mais de savoir, comment être sur que ce processus n'a pas été installé par mon employeur ?
En effet je sais qu'il est interdit d'être espionné au bureau et j'aimerai si c'est avéré attaquer mon employeur pour espionnage.
Est ce quelqu'un peut il m'assurer qu'il s'agit d'un virus et non pas d'un logiciel installer par mon employeur ?

Merci de votre aide.

A+

juju666 · Answer

Salut

On peut avoir des informations sur la date avec ceci : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Clique ici pour voir la configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%LocalAppData%\*
%LocalAppData%\*. 
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig 
netsvcs 
BASESERVICES
safebootminimal
safebootnetwork 
CREATERESTOREPOINT
SAVEMBR:0
dir "%Homedrive%\*" /S /A:L /C 

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur CJOINT et donne les liens obtenus en échange  

A+

Utilisateur anonyme · Answer

bonjour,

rien est dit que ton employeur te  lâche un keylogger sur le pc !

mais de toutes façons, c'est du matériel entreprise, il peut en faire ce qu'il en a envie !


sauf s'il t'a autorisé par écrit de t'en servir en perso !

Suis je parano ?

2 réponses

Discussions similaires