Kgb keylogger
Résolu
Bonjour,
Peut-on installer kgb keylogger sur un ordinateur distant ?
bonjour, je viens de découvrir en faisant une recherche de virus, le logiciel kgb key logger sur mon pc or j'ai bien installé un logiciel espion mais c'est un spy key. je suis piratée régulièrement par une personne que je connais mais elle n'a pas eu accès à mon pc depuis longtemps. c'est quelqu'un qui s'y connait très bien en hacking. a-t-il pu me transmettre ce logiciel via un mail, msn ou autre ? il s'est encore vanté récemment de tout savoir sur mes activités PC. comment le contrer ? merci de votre réponse.
Peut-on installer kgb keylogger sur un ordinateur distant ?
bonjour, je viens de découvrir en faisant une recherche de virus, le logiciel kgb key logger sur mon pc or j'ai bien installé un logiciel espion mais c'est un spy key. je suis piratée régulièrement par une personne que je connais mais elle n'a pas eu accès à mon pc depuis longtemps. c'est quelqu'un qui s'y connait très bien en hacking. a-t-il pu me transmettre ce logiciel via un mail, msn ou autre ? il s'est encore vanté récemment de tout savoir sur mes activités PC. comment le contrer ? merci de votre réponse.
46 réponses
Résumé de la discussion
Le problème posé concerne la possibilité d’installer distamment un keylogger comme KGB et les vecteurs potentiels de transmission (courriel, messagerie) sur un PC sous Windows Vista/IE8. Plusieurs interventions proposent des outils de détection et de remediation (Ad-Remover, OTL, ComboFix) avec des procédures pour exécuter les analyses en tant qu’administrateur et générer des rapports à transmettre pour diagnostic. L’examen technique du système révèle des traces d’infection, notamment une entrée Run pour Spykey et d’autres éléments dans le registre et les journaux, attestant la présence d’un logiciel espion et de composants de contrôle à distance. Enfin, il est rappelé qu’un outil d’accès à distance comme VNC peut permettre un contrôle total de la machine, et qu’il faut éliminer tout logiciel espion et rester vigilant face aux sources d’infection sur le net.
-
excuse-moi mais j'ai vraiment autre chose à faire qu'emmer$$$$ les gens sur internet
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
-
-
oui enfin ne sois pas parano avec otut le monde quand meme et puis j'ai quand meme une notoriété que je tiens a conserver :)
https://forums.commentcamarche.net/forum/statistics/
destresse :) -
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:55:42 le 12/04/2011, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X64)
sann@PC-DE-SANN (Acer Aspire X1700)
============== ACTION(S) ==============
Fichier supprimé: C:\Users\sann\AppData\Roaming\Mozilla\FireFox\Profiles\dhicexar.default\searchplugins\askcom.xml
Dossier supprimé: C:\Users\sann\AppData\Roaming\Mozilla\FireFox\Profiles\dhicexar.default\extensions\{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB}
Fichier supprimé: C:\Users\sann\AppData\Roaming\Mozilla\FireFox\Profiles\dhicexar.default\searchplugins\fast-browser-search.xml
Dossier supprimé: C:\Users\sann\AppData\LocalLow\Conduit
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Users\sann\AppData\Roaming\Mozilla\FireFox\Profiles\dhicexar.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultenginename", "Fast Browser Search");
Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "Fast Browser Search");
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&...
Ligne supprimée: user_pref("browser.search.order.1", "Fast Browser Search");
Ligne supprimée: user_pref("browser.search.selectedEngine", "Fast Browser Search");
Ligne supprimée: user_pref("keyword.URL", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={C5B...
Ligne supprimée: user_pref("tweaktube.pref.cacheInfo", "({'hxxp://wedata.net/databases/AutoPagerize/items.json':{url:...
-- Fichier Fermé --
Clé supprimée: HKLM\Software\Classes\TypeLib\{3088C799-9630-4719-A471-4544D7CABC2D}
Clé supprimée: HKLM\Software\Classes\TypeLib\{AA2E16F2-387A-415F-BA95-B89BAF3AF109}
Clé supprimée: HKLM\Software\Classes\TypeLib\{F4BE6FC1-4990-4D86-9948-19CA9F51AEDC}
Clé supprimée: HKLM\Software\Classes\AppID\BHO.dll
Clé supprimée: HKLM\Software\Classes\AppID\{055069F3-F78B-4BD1-A277-FE66648D3300}
Clé supprimée: HKLM\Software\Winsudate
Clé supprimée: HKCU\Software\SpiderMessenger
Clé supprimée: HKCU\Software\Winsudate
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask Toolbar_is1
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus Updater
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SpiderMessenger_is1
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|SpiderMessengerHelper@spidermessenger.com
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|spidermessenger
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [3.5.11 (fr)] ****
HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Components\aboutCertError.js
Components\aboutPrivateBrowsing.js
Components\aboutRights.js
Components\aboutRobots.js
Components\aboutSessionRestore.js
Components\nsPostUpdateWin.js
HKLM_Extensions|{3112ca9c-de6d-4884-a869-9855de68056c} - C:\ProgramData\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}
HKLM_Extensions|{3f963a5b-e555-4543-90e2-c3908898db71} - C:\Program Files (x86)\AVG\AVG8\Firefox
HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
-- C:\Users\sann\AppData\Roaming\Mozilla\FireFox\Profiles\dhicexar.default --
Extensions\{15e67a59-bd3d-49ae-90dd-b3d3fd14c2ed} (TweakTube)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{7a88e876-d715-4503-a7bf-a8eba13ca3f9} (SocialPlus)
Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (Adobe DLM (powered by getPlus(R)))
Prefs.js - browser.download.lastDir, C:\\Users\\sann\\Desktop
Prefs.js - browser.startup.homepage, hxxp://fr.msn.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.11
========================================
**** Internet Explorer Version [8.0.6001.19019] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54} - "Private Search" (hxxp://search.hotspotshield.com/g/results.php?c=s&q={searchTerms})
HKCU_SearchScopes\{f3b72d01-2629-481c-874d-02926e33dd7b} - "Ibyscus" (hxxp://www.ibyscus.com/meteo?search&q={searchTerms})
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Program Files (x86)\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)
HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Program Files (x86)\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll)
HKLM_ElevationPolicy\c4a0709c-f79d-4775-83c9-60f8e08e2af4 - C:\Program Files (x86)\Softonic-Eng7\Softonic-Eng7ToolbarHelper.exe (x)
HKLM_ElevationPolicy\de9243a5-ac06-4f55-87ee-8a743cf54d05 - C:\Program Files (x86)\Hotspot_Shield\Hotspot_ShieldToolbarHelper.exe (x)
HKLM_ElevationPolicy\e941d7f6-e86a-4975-9403-ded549c2f309 - C:\Program Files (x86)\Softonic-Eng7\Softonic-Eng7ToolbarHelper.exe (x)
HKLM_ElevationPolicy\{442E3CEB-D71B-11DA-8750-001185653D78} - c:\program files (x86)\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 5 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 12/04/2011 17:57:17 (7371 Octet(s))
Fin à: 17:59:04, 12/04/2011
============== E.O.F ============== -
-
-
-
bjr ,
1) tu te déconnecte d'internet!!
2) tu installe un antivirus ( comme avast ou windows defender qui est déjà installé) et tu lance une analyse. Si il trouve quelque chose tu l'efface.
3) tu ouvre le gestionner de tache et tu enlève le processus kgbkeylogger.exe (quelque chose comme sa )
4) tu enlève ton hdd kgb keylogger
Et normalement tu devrait en etre débarrasser !!
edgecutor-
Merci pour ta réponse.
j'ai fait une analyse avast qui n'a rien détectée. c'est par spybot que je l'ai trouvé. qu'est-ce qu'un hdd ? (désolée je suis une quiche en informatique). et s'il a réussi à m'installer ça à distance, je suppose qu'il peut recommencer. est-ce possible d'installer un tel logiciel à distance ? je l'ai peut-être depuis beaucoup plus longtemps que je ne le pense. et confirme-moi que spykey et kgb sont bien 2 logiciels différents stp que je n'efface pas le mien. s'il a bien installé ce logiciel à distance, comment a-t-il procédé ? de quoi dois-je me méfier : mails, msn... ? merci -
hdd = disque dur
vnc est un logiciel de controle d'ordinateur a distance. il peut TOUT faire .
spykey et kgb sont 2 logiciel différent mais ils font la même chose.
tu dois te méfier de tout et SURTOUT des sites sécurisés ( avec le petit cadnas dans les payement) sur facebook , MSN , etc ...
tu dois enlever kgb !!! sinon dans quelques semaine tu peux dire adieu a ton ordi -
-
-
-
salut
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Configuration
▶Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
-
-
-
ah oui, encore une petite question : quand il s'est vanté de m'avoir de nouveau piraté il m'a précisé que c'était trop facile car mon ip n'est pas protégé et mon wip non plus. qu'est-ce que le wip ? suite à ses piratages j'avais chargé un logiciel pour changer mon ip mais mon ordi ramait trop et je ne pouvais plus accéder à certains de mes sites. il y a-t-il une solution ou un logiciel qui ne m'apporterait pas ces désagréments ?
-
-
lol
-
desactive tes protections puis enregistre ceci sur ton bureau
Pre_Scan
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
une fois telechargé lance-le , laisse faire le scan puis colle le contenu de " rapport.txt" qui apparaitra à son terme , sur le bureau.
-
j'ai desactivé avg. l'outil a bien detecté un proxy, j'ai fait supprimer mais mais une fenêtre s'est ouverte me disant que cela avait cessé de fonctionner :( donc pas de rapport. désolée de t'en demander autant et merci encore pour le temps que tu m'accordes. je dois quitter, je reviendrai en fin de soirée. j'espère que tu me trouveras une solution. bonne soirée à toi et merci encore.
-
-
-
tu as pas rapport.txt dans C:\ ?
tu avais bien desactivé tes protections parefeu compris pour l'utilisation ?-
a part agv qu'il y a-t-il d'autre à désactiver ? quels sont les noms des parefeu possibles ? pffff, désolée, je n'y connais vraiment pas grand chose même si grâce à lui, finalement, j'en apprends pas mal. au niveau rapport, j'ai trouvé celui-ci, juste nommé "rapport" à l'emplacement indiqué dans lequel est écrit :
[4da4c462][engine] : running on windows-win32-ia32
[4da4c462][engine] : arch is little endian
[4da4c462][engine/datadir] : warning no date directory found
est-ce que cela te suffit ?
-
-
ok vire le programme que tu viens de telecharger , retelecharge-le au meme lien , desactive AVG , lance-le
le scan sera tres rapide et se finira par une fentre noire ou deux qui clignoteront très rapidement
un rapport nommé "Pre_Scan.txt" se mettra sur ton bureau
ouvre ce rapport et colle son contenu ici dans ta reponse
arf ! -
refais un scan OTL stp avec les memes reglages
-
tu n'as pas fait ce que j ai demandé
-
bon si t'es blonde t'es pardonée mouhaha
avec les memes reglages -
-
et la config ?
-
mdr :)
je t'en prie !! ^^-
http://www.cijoint.fr/cjlink.php?file=cj201104/cijXGhuLIF.txt
http://www.cijoint.fr/cjlink.php?file=cj201104/cijtAZHlAZ.txt
et voilà ! travail effectué ! et bien, j'espère, cette fois-ci !
sur ce je me dirige vers mon lit et je me congratule personnellement pour l'extrème effort que je viens de faire. je te souhaite une bonne nuit et un conseil : pars en vacances très loin de ton pc car je reviens demain lol ! merci beaucoup pour ton aide et ta patience ;)
-
-
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
de retour ! je suis sure que je t'ai manqué lol bon j'ai fait tout ce que tu m'as dit. Pas trop dur en fait puisque j'avais déjà ce logiciel. il n'y avait qu'un élément d'infecté. le rapport est le même que précédemment (le tout petit) par contre à chaque fois que j'ouvre ce fameux rapport une petite fenêtre apparait m'indiquant que teeworlds_srv.exe a cessé de fonctionner. je connais ce jeu puisque ma fille joue avec mais rien à voir avec le kgb keylogger non ?
-
-
SALUT ! ^^
essaie de me poster le rapport via cijoint.fr
-
tu viens de l'installer Spybot ?
-
spybot est une grosse m.... qui ralentit ton pc....il va t'offrir surtout un joli bouquet de cookies et un autre de FP
-
pas loin ^^
Faux Positif -
on va faire un truc :
dans quel fichier te detecte ca spybot ? -
je te demande un nom de fichier ou c'est detecté et tu me balances 3000 lignes lignes à dechiffrer....
- 1
- 2
- 3
Suivant
