Keylogger sur mon PC

oddodde -  
Bonjour,
J'ai un Keylogger sur mon PC je me suis fait piraté monn compte steam plusieurs fois a cause de ce logiciel pourriez vous m'aidez a le detruire definitivement?
Merci d'avance

39 réponses

Résumé de la discussion

Un utilisateur rapporte la présence éventuelle d’un keylogger sur Windows 7 et sollicite une désinfection définitive pour sécuriser son compte Steam et éviter de nouveaux piratages. Des recommandations variées émergent, incluant des outils de détection et de suppression comme Malwarebytes et OTL, des tests de rapports via SystemLook, et des conseils pour désinstaller des programmes potentiellement nuisibles. Plusieurs contributeurs proposent des procédures étape par étape et recommandent d'éviter des sources non officielles tout en privilégiant des scans en mode administrateur et le partage des rapports pour analyse. En parallèle, certaines discussions insistent sur la nécessité de neutraliser les téléchargements potentiels venant de sources douteuses et de maintenir le système et les logiciels à jour.

Bobot (l’IA à votre service)
  2. verni29 Contributeur sécurité
    Bonsoir,

    Télécharge OTL (de OldTimer) sur ton Bureau.

    Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.

    * Double-clique sur OTL.exe pour le lancer.
    Si Sous Vista/seven, , click droit sur sur le fichier et choisir Exécuter en tant qu'administrateur.
    * Sélectionne l'option tous les utilisateurs.
    * Dans la partie Personnalisation, copie/colle la liste suivante. 

    netsvcs 
Drivers32
msconfig  
/md5start  
consrv.dll
userinit.exe  
winlogon.exe 
explorer.exe
svchost.exe
wininit.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.exe /s
%appdata%\*.exe /s
%APPDATA%\*. 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job
hklm\software\clients\startmenuinternet|command /rs 
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCerDlls /s
SAVEMBR:0
CREATERESTOREPOINT


    * Enfin, clique sur le bouton Analyse rapide.

    * Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

    Utilise un site comme https://www.cjoint.com/ pour les déposer.
    indique ensuite les deux liens crées.

    A+
    1. oddodde
      -antoine je vais chercher pour le fichier

      -bernir ce logiciel est il fiable?
      1. verni29 Contributeur sécurité
        Oui, c'est un logiciel de diagnostic utilisé sur beaucoup de forums de désinfection.
        2. oddodde
          antoine j'ai utilisé le logiciel ZHPDiag et j'ai bel et bien un dossier RKFREE comment le supprimer????
          1. Nxl
            Ça veut dire que le keylogger en question c'est revealer keylogger il n'est pas bien méchant je crois même que tu peut le supprimer dans l'ajout / suppression de programme Windows après si tu veut être sur qu'il est bien supprimer vide la corbeille avec CCleaner.
            d'ailleurs si tu fait CTRL +ALT +F9 tu pourras accéder à l'interface de revealer keylogger si il n'y as pas de mot de passe...
            1. oddodde
              j'ai éssayé de fait CTRL+ALT+F9 mais rien ne se passe et dans l'ajout suppression de programmes il n'y a rien
              1. Nxl
                Ok, bah le mieux serait que tu supprime le dossier et les log avec un outils de suppression (souvent les antivirus en possède un).
                2. oddodde
                  voici les resultats d' OTL

                  Extra.txt: http://cjoint.com/?BAdtgGCU5j6

                  OTL.txt: http://cjoint.com/?BAdti7xkUhS
                  5. verni29 Contributeur sécurité
                    antoine7104,

                    Bonne déduction.
                    Et oui, ce n'est pas une suppression manuelle.

                    Lis les posts sur le forum sécurité. Tu remarqueras que l'ensemble des helpers utilisent ce genre d'outils.

                    ----------------------------------------------------

                    oddodde,

                    Je regarde les rapports mais je remarque immédiatement des logiciels qu'il faudra désinstaller comme Pando Booster.

                    A+
                    3. BB
                      Salut,

                      C'est peut être un keylogger matériel... regarde derrière ton PC, sur les ports USB.
                      • 1
                      • 2