Keylogger Résolu

Question

Bonjour,
comment savoir si il y a un keylogger sur son pc? Car je joue beaucoup aux jeux en ligne et je viens
de me rendre compte que j'ai visité beaucoup de site suspect.

Merci

-Shadow- · Answer

salut
je viens de me rendre compte que j'ai visité beaucoup de site suspect. 
Comme?

Pour ta gouverne, sache qu'un keylogger ne s'installe pas en visitant un site.
En ce qui est pour les jeux en ligne, c'est peut-être possible, mais si tu as un firewall, non.

jcgans21 · Answer

bonjour 
keylloger? c est bien quand une personne manipule ton ordi non?
si c'est sa jai la solution

hunterbullet · Answer

Comme des sites world of warcraft, d'ailleurs ces sites ont deja été signalés.

hunterbullet · Answer

Heu peut etre pas manipuler mais c'est un enregistreur de frappe.

-Shadow- · Answer

@hunterbullet: Ben t'as qu'à scanner ton ordinateur avec Antivir.

@jcgans21: Le keylogger retiens toutes les touches tapées et les envoient par mail.

hunterbullet · Answer

Je cherche surtout un logiciel qui permet de savoir si on en a.

hunterbullet · Answer

hum anti vir? spybot ca marche ou pas?

hunterbullet · Answer

Ou avast

-Shadow- · Answer

avast est bien mais un peu sous-puissant.

Spybot n'est pas un antivirus: c'est un anti-spyware.

hunterbullet · Answer

Ok mais si je télécharge antivir il yaura peut etre un conflit avec avast?

-Shadow- · Answer

Ok, alors fais un scan avec avast.

hunterbullet · Answer

Ok merci beaucoup pour tes reponses en faite si j'ai bien compris antivir s'occupe mieux des keyloggers?

-Shadow- · Answer

Antivir s'occupe le mieux de tout.

Avast est en dernière place, Antivir en seconde place.
Mais garde avast et désactive le bouclier standard.

Ensuite, installe Antivir et tu auras le must en protection.

hunterbullet · Answer

Merci beaucoup :) ta raison c'est ce que je vais faire donc pas de conflit du moment que je désactive le bouclier de vista?

hunterbullet · Answer

http://www.commentcamarche.net/telecharger/telecharger 55 antivir
et j'installe cette version?

-Shadow- · Answer

Le pare-feu de Vista est nul. Désactive-le sans hésiter.
C'est un firewall qui contrôle ce qui entre et très mal.

Pour antivir, oui télécharge celle-là, et fais une mise à jour dès l'installation.

hunterbullet · Answer

Ok donc j'enleve le pare feu vista et le bouclier avast?

hunterbullet · Answer

Parceque sinon j'aurai antivir comme antivirus mais plus de firewall

-Shadow- · Answer

Tu désactive le bouclier Vista et tu désactives le bouclier standard d'avast.

Pour le désactiver: \Démarrer\Panneau de configuration\Ajout/Suppression de programmes

et tu choisis avast.
Ensuite, tu appuies sur "Modifier/Supprimer" et dans la fenêtre qui apparaît, tu choisis "Modifier".
Après, tu décoches "Bouclier standard", tu valides et tu redémarres.

Mais pour le firewall: t'inquiètes pas, avast fais le boulot de firewall.

Pour "combler les trous" de ton PC, utilise ZoneAlarm, la plus petite édition.
Après t'es tranquille.

hunterbullet · Answer

Ok mais j'aurai plus de firewall?

hunterbullet · Answer

Ok

hunterbullet · Answer

Bon merci pour ton aide donc deja je récapitule : enlever bouclier avast. Désactiver parefeu vista 
et installer antivir? c'est bien ca?

-Shadow- · Answer

Oui

hunterbullet · Answer

Ok merci beaucoup pour ton aide je post dès que j'ai fini pour le résultat. =) a +

hunterbullet · Answer

Ha oui et j'ai une question Windows defender ca sert a quoi?

hunterbullet · Answer

parceque j'ai avast et le pare feu + windows defender

hunterbullet · Answer

et spybot :s

-Shadow- · Answer

Windows defender est un antivirus de Microsoft.
Il est assez bien.

Mais garde tout ce que tu as cité dessus.

hunterbullet · Answer

Ok deja jai desactivé le pare feu vista enlevé le bouclier de avast l'antivir a bientot fini de s'installer  et window defender je change rien? C'est bon? Il n 'y aura aucun conflit comme ca?

-Shadow- · Answer

Désactive la protection en temps réel de Windows Defender.

hunterbullet · Answer

D'accord j'ai désactivé le bouclier standard de avast mais le bouclier web réseau messagerie instantanée ... sont toujours la. De plus je suis obligé de désactiver le pare feu windows parce que sinon y a toujours le message alerte de sécurité windows.

hunterbullet · Answer

De plus je suis obligé de désactiver le pare feu windows parce que sinon y a toujours le message alerte de sécurité windows.  (c'est une question)

hunterbullet · Answer

Voila bon moi j'ai fait tout ce que tu m'a dit de faire sauf le pare feu que j'ai laissé a cause du message...

En tout cas tout fonction très bien et la je suis en train de scanner le pc. Antivir a deja trouvé 2 "Warning" je sais pas vraiment ce que c'est.

-Shadow- · Answer

Ce sont sûrement des erreurs.
s'il y avait des Detections, ce serait plus inquiétant.

hunterbullet · Answer

Ah j'ai un virus et ca m'a l'air important ... je redonnerai des nouvelles .

hunterbullet · Answer

Oui j'ai 2 warning mais j'ai aussi 1 detection ! et je l'ai placé dans la zone de quarantaine en attendant la fin du scan.

-Shadow- · Answer

Poste le rapport après le scan, si tu veux me donner des nouvelles.
Je te dirai la dangerosité des virus.

hunterbullet · Answer

Oui merci beaucoup.

hunterbullet · Answer

ou est le rapport stp? Et j'ai bien peur que ce soit un cheval de troie...

hunterbullet · Answer

Bon j'ai un virus en quarantaine. mais je sais pas comment poster le rapport tu veux que je te l'écrive?

hunterbullet · Answer

Le rapport c'est bien l'endroit ou est le virus le nom et le reste ?

-Shadow- · Answer

Il est dans le dossier d'Avira, le rapport.

hunterbullet · Answer

Sinon je peux aller dans reports ?

-Shadow- · Answer

Oui, t'as raison, ils sont là.
Poste le plus récent.

hunterbullet · Answer

Puis je fais reports files

-Shadow- · Answer

Je sais pas, moi j'ai une nouvelle version et l'interface a changé...

hunterbullet · Answer

Avira AntiVir Personal
Report file date: jeudi 24 avril 2008  20:46

Scanning for 1236769 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows Vista
Windows version:  (plain)  [6.0.6000]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    PC-DE-MORGAN

Version information:
BUILD.DAT     : 8.1.00.295      16479 Bytes  09/04/2008 16:24:00
AVSCAN.EXE    : 8.1.2.12       311553 Bytes  24/04/2008 18:45:26
AVSCAN.DLL    : 8.1.1.0         53505 Bytes  24/04/2008 18:45:26
LUKE.DLL      : 8.1.2.9        151809 Bytes  24/04/2008 18:45:26
LUKERES.DLL   : 8.1.2.1         12033 Bytes  24/04/2008 18:45:26
ANTIVIR0.VDF  : 6.40.0.0     11030528 Bytes  18/07/2007 13:27:15
ANTIVIR1.VDF  : 7.0.3.2       5447168 Bytes  07/03/2008 18:45:26
ANTIVIR2.VDF  : 7.0.3.197     1260032 Bytes  22/04/2008 18:45:27
ANTIVIR3.VDF  : 7.0.3.209      113664 Bytes  24/04/2008 18:45:27
Engineversion : 8.1.0.32  
AEVDF.DLL     : 8.1.0.5        102772 Bytes  24/04/2008 18:45:27
AESCRIPT.DLL  : 8.1.0.26       233850 Bytes  24/04/2008 18:45:27
AESCN.DLL     : 8.1.0.14       119156 Bytes  24/04/2008 18:45:27
AERDL.DLL     : 8.1.0.19       418164 Bytes  24/04/2008 18:45:27
AEPACK.DLL    : 8.1.1.2        364917 Bytes  24/04/2008 18:45:27
AEOFFICE.DLL  : 8.1.0.18       192890 Bytes  24/04/2008 18:45:27
AEHEUR.DLL    : 8.1.0.18      1167735 Bytes  24/04/2008 18:45:27
AEHELP.DLL    : 8.1.0.14       115063 Bytes  24/04/2008 18:45:27
AEGEN.DLL     : 8.1.0.17       299380 Bytes  24/04/2008 18:45:27
AEEMU.DLL     : 8.1.0.5        430450 Bytes  24/04/2008 18:45:27
AECORE.DLL    : 8.1.0.27       168310 Bytes  24/04/2008 18:45:27
AVWINLL.DLL   : 1.0.0.7         14593 Bytes  24/04/2008 18:45:26
AVPREF.DLL    : 8.0.0.1         25857 Bytes  24/04/2008 18:45:25
AVREP.DLL     : 7.0.0.1        155688 Bytes  16/04/2007 12:16:24
AVREG.DLL     : 8.0.0.0         30977 Bytes  24/04/2008 18:45:25
AVARKT.DLL    : 1.0.0.23       307457 Bytes  24/04/2008 18:45:24
AVEVTLOG.DLL  : 8.0.0.11       114945 Bytes  24/04/2008 18:45:25
SQLITE3.DLL   : 3.3.17.1       339968 Bytes  24/04/2008 18:45:26
SMTPLIB.DLL   : 1.2.0.19        28929 Bytes  24/04/2008 18:45:26
NETNT.DLL     : 8.0.0.1          7937 Bytes  24/04/2008 18:45:26
RCIMAGE.DLL   : 8.0.0.35      2371841 Bytes  24/04/2008 18:45:19
RCTEXT.DLL    : 8.0.32.0        86273 Bytes  24/04/2008 18:45:19

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: jeudi 24 avril 2008  20:46

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'MpCmdRun.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'TrustedInstaller.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'VSSVC.exe' - '1' Module(s) have been scanned
Scan process 'NMIndexingService.exe' - '1' Module(s) have been scanned
Scan process 'NMIndexStoreSvr.exe' - '1' Module(s) have been scanned
Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
Scan process 'razerofa.exe' - '1' Module(s) have been scanned
Scan process 'wmpnetwk.exe' - '1' Module(s) have been scanned
Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'iczuwtftn.exe' - '1' Module(s) have been scanned
Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned
Scan process 'ehtray.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'NMBgMonitor.exe' - '1' Module(s) have been scanned
Scan process 'LightScribeControlPanel.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'sidebar.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'ashDisp.exe' - '1' Module(s) have been scanned
Scan process 'razerhid.exe' - '1' Module(s) have been scanned
Scan process 'MSASCui.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'dwm.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned
Scan process 'ashMaiSv.exe' - '1' Module(s) have been scanned
Scan process 'ashWebSv.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'SDWinSec.exe' - '1' Module(s) have been scanned
Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'PnkBstrA.exe' - '1' Module(s) have been scanned
Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'ashServ.exe' - '1' Module(s) have been scanned
Scan process 'aswUpdSv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SLsvc.exe' - '1' Module(s) have been scanned
Scan process 'audiodg.exe' - '0' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
67 processes with 67 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
      [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '12' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
      [WARNING]   The file could not be opened!
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Users\Morgan\AppData\Local\Microsoft\Windows\WER\ReportArchive\Report0cb63dd0\Report.cab
  [0] Archive type: CAB (Microsoft)
    --> ssunaxjlf.exe.xor
      [1] Archive type: HIDDEN
      --> MEM\AV00012b3d.AV$
          [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was moved to '4880d7eb.qua'!


End of the scan: jeudi 24 avril 2008  21:11
Used time: 24:30 min

The scan has been done completely.

  11648 Scanning directories
 217134 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 217133 Files not concerned
   1144 Archives were scanned
      2 Warnings
      1 Notes

hunterbullet · Answer

C'est ca?

-Shadow- · Answer

Oui, c'est bien ça, et apparemment c'est un virus qui a été mis en quarantaine par Windows Defender.
Et Antivir a détecté ce fichier mais ce fichier était inoffensif car quarantainé.

Et les deux WARNING c'est que antivir n'a pas pu scanner certains fichiers (mais ces fichiers sont sains)

Apparemment t'as pas de keyloggers, c'est clean! :)

hunterbullet · Answer

T'es sur par windows defender? parceque j'ai cliqué sur mettre en quarantaine a partir de antivir

-Shadow- · Answer

Je suis sûr: Windows Defender a détecté le virus, l'a mis en quarantaine en changeant l'extension du fichier afin que personne ne l'exécute, et après Antivir a détecté le fichier de la quarantaine de Windows Defender et l'a mis dans la sienne.

C'est compliqué mais c'est ce qui s'est passé!

hunterbullet · Answer

Ah ok windows defender m'avait pas avertis maintenant qu'il est en quarantaine je le suprime?

-Shadow- · Answer

Oui

hunterbullet · Answer

s'était bien un cheval de troie non?

-Shadow- · Answer

Plus précisément un Dropper.
Un dropper, c'est un virus qui "droppe" des virus sur ton PC.
En fait, il "largue" d'autres virus.

hunterbullet · Answer

Cool j'espère qu'il en a pas largué xD . Tu me conseil de changer tout les mots de passe de mes jeux?

-Shadow- · Answer

lol, il a pas eu le temps! ;-P

Non, c'est pas très utile de changer tout tes mots de passe de jeu.

hunterbullet · Answer

Et dit moi comment on nettoie un peu l'antivir?

hunterbullet · Answer

je veux dire après un scan ya rien a supprimer

-Shadow- · Answer

Si t'as mis des fichiers en quarantaine, efface-les.
C'est tout.

hunterbullet · Answer

Ok bah y'avait juste le virus :p
Je vais pas t'embeter plus longtemps je vais juste te poser 2 petites questions:
Pourquoi windows defender n'a pas alerté pour le virus?
Et c'est pas grave si je laisse le rapport de scan sur le site? Vu que je ne m'y conais pas assez en imformatique
je prefere te poser la question

hunterbullet · Answer

Et dans scheduler il y a complete systeme scan je dois activer?

-Shadow- · Answer

Ouais y'en avais qu'un seul. :)
Et tu as encore de la chance!

Pour les questions:
1.La mise en quarantaine est automatique sans préavis.
2.Non ce n'est pas grave.

lol, j'ai pas copié les réponses de mon voisin! mdr

hunterbullet · Answer

lol, j'ai pas copié les réponses de mon voisin! mdr

quoi?

-Shadow- · Answer

c'est de l'humour.

j'ai trouvé les réponses à tes questions sans copier sur mon voisin. lol

hunterbullet · Answer

Ah ok lol xD
désolé j'avais pas compris. :)

-Shadow- · Answer

En tout cas, reviens souvent sur CCM.

hunterbullet · Answer

En tout cas merci beaucoup de m'avoir aidé ;)

-Shadow- · Answer

En tout cas, de rien.
lol

A+

hunterbullet · Answer

xD

-Shadow- · Answer

lol

hunterbullet · Answer

A+ merci encore :D

-Shadow- · Answer

De rien et A+ :)

hunterbullet · Answer

Ah oui j'oubliais la question la plus importante! :O
Le virus il a pus faire quoi depuis le debut?

-Shadow- · Answer

Il devait larguer des virus mais il a pas eu le temps.
Sinon, il t'espionne donc rectification: change tes mots de passe!!!!!! 8o

hunterbullet · Answer

Oui j'en était sur je le fais tout de suite :D 
Sinon pour les prochaines fois par exemples le scan que j'ai envoyé s'était bien çà que tu demandait? (exactement)

-Shadow- · Answer

oui

hunterbullet · Answer

Ok je go changer mes mots de passes.
Et comment je peux créer un compte sur ce site ?

-Shadow- · Answer

Tout en haut à droite de la page, il y a un lien avec marqué "Inscrivez-vous c'est gratuit".
Tu cliques dessus et tu remplis le formulaire.

Ensuite tu reçois un mail, tu l'ouvre, et tu peux utiliser ton compte.

hunterbullet · Answer

Ok je vais le faire mais la c'est pas avec un compte que je parle?

-Shadow- · Answer

Tu parles en anonyme.

hunterbullet · Answer

Ok je vais m'inscrire demain ce forum est super ;)
Pour l'instant je change mes passe et je fais des scan avec tout les logiciels que j'ai au cas ou xD
Encore merci a bientot.

-Shadow- · Answer

A+ sur commentcamarche! ;)
dès que tu es abonné envoie-moi un message privé.

(Regarde dans mon profil et clique sur "Lui écrire un message" dès que tu as abonné sinon tu peux pas)

hunterbullet · Answer

Ok je le ferai ;)

hunterbullet · Answer

Stp comment on fait un scan de tout dans antivir?

hunterbullet · Answer

Parce que la je peux que séparément.

-Shadow- · Answer

Tu vois le parapluie dans la barre des tâches?
Tu double-clique dessus, et tu vois une fenêtre apparaître.

Ensuite, y'a une phrase soulignée avec marqué Scan system now.
Tu cliques dessus et ça scanne tout.

hunterbullet · Answer

Ok encore merci. xd Bon j'en profite pour créer mon compte ccm.

-Shadow- · Answer

ok

hunterbullet · Answer

lol xD

hunterbullet · Answer

Je l'avais deja crée mais j'étais pas connecté xd

-Shadow- · Answer

Te voilà parmi les CCMiens! :)))))))
lol

hunterbullet · Answer

Comment j'envoie un message privé?

hunterbullet · Answer

lol

-Shadow- · Answer

Tu as déjà créé un compte et tu l'utilisais pas?

Pour envoyer un MP ça se passe ici:

Va dans mon profil
http://www.commentcamarche.net/forum/profil  Shadow 
Et tu cliques sur "lui écrire un message".

Ensuite tu fais comme d'habitude, comme si tu postais un problème.

hunterbullet · Answer

Okay :)

-Shadow- · Answer

J'attends ton message!

hunterbullet · Answer

Voilou :p

-Shadow- · Answer

Oui je l'ai reçu, tu as bien lu mon message?
Il y a beaucoup de choses à lire, lol

hunterbullet · Answer

:p

-Shadow- · Answer

WoW! 101 messages!

hunterbullet · Answer

xD

-Shadow- · Answer

Bon aller A+ sinon les modos vont nous engueuler à force de poster des messages! |OD

hunterbullet · Answer

lol a +

Keylogger - Page 6

Discussions similaires

Newsletters