Keylogger / virus ...

Résolu
Bonjour,

Depuis un petit moment, je suis victime de keylogger surement puisque le pirate réussi constamment à trouver mes mots de passe... Quelqu'un pourrait m'aider svp je sais plus quoi faire ..

21 réponses

  1. Contributeur sécurité
    Bonjour,

    ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

    ▶ Exécute-le. Accepte la mise à jour.

    Uniquement en cas de problème de mise à jour:

    Télécharger mises à jour manuelles MBAM

    ● Exécute le fichier après l'installation de MBAM

    ▶ Sélectionne "Exécuter un examen complet"
    ▶ Clique sur "Rechercher"
    ▶ L'analyse démarre, le scan est relativement long, c'est normal.

    A la fin de l'analyse, un message s'affiche :

    Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

    ▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
    ▶ Ferme tes navigateurs.
    ▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
    ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

    Si MBAM demande à redémarrer le pc : ▶ fais-le.

    Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

    A+
    0
    1. Mots de passe de quoi ? si c'est genre msn et il connais la reponse de la question secrete il pourra toujour avoir ton mdp
      0
      1. Essai un clavier visuel pour notez les mots de passe les keylogg ne les detecte pas
        0
        1. Pour firefox ou explorer en gratuit ou plus complet en payant: http://www.qfxsoftware.com/download.htm

          ou Emsisoft Anti-Malware en version gratuite: http://www.emsisoft.fr/fr/software/antimalware/
          -1
          1. Contributeur sécurité
            ok

            tu peux faire ceci :

            Télécharge sur cette page: AdwCleaner (de Xplode)

            ▶ Lance-le

            clique sur Suppression et patiente le temps du nettoyage.

            ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
            -1
            1. Contributeur sécurité
              jpeux pas avoir le rapport complet stp ?
              -1
              1. Contributeur sécurité
                parfait :)

                Nous allons réaliser un diagnostic de ton PC :

                ▶ Télécharge ZHPDiag (de Nicolas Coolman)

                ou :ZHPDiag

                Enregistre le sur ton Bureau.

                Une fois le téléchargement achevé,

                ▶ Installe et lance ZHPDiag.exe ( Si tu es sous Vista ou 7, une fois le logiciel ouvert clique sur le bouton "UAC")

                ▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

                ▶ Clique sur la loupe pour lancer l'analyse.

                A la fin de l'analyse,

                ▶ Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com

                ▶ Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

                ▶ Clique sur Ouvrir.

                ▶ Clique sur "Envoyer le fichier".

                Un lien de cette forme :

                https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

                est ajouté dans la page.

                ▶ Copie ce lien dans ta réponse.
                -1
                1. Impossible de démarrer ZHP car il manque ScClient.dll :s
                  0
                  1. Contributeur sécurité
                    réinstalle zhpdiag
                    -1
                    1. j'ai desinstaller/réinstalller 5 fois toujours pareil :/
                      0
                      1. Contributeur sécurité
                        j'alerte l'auteur ZHPDiag
                        -1
                        1. Ok, y a il une autre alternative ?
                          0
                          1. Contributeur sécurité
                            Bizarre ça ne fait pas partie de ZHPDiag .......

                            Télécharge ici :OTL

                            enregistre le sur ton Bureau.

                            si tu as XP => double clique
                            si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                            sur OTL.exe pour le lancer.

                            => Clique ici pour voir la Configuration

                            ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

                            /md5start
                            explorer.exe
                            winlogon.exe
                            wininit.exe
                            /md5stop
                            netsvcs
                            safebootminimal
                            safebootnetwork
                            %systemroot%\system32\*.dll /lockedfiles
                            %systemroot%\system32\*.ini
                            %systemroot%\Tasks\*.*
                            %systemroot%\system32\Tasks\*.*
                            %systemroot%\system32\drivers\*.sys /lockedfiles
                            %systemroot%\System32\config\*.sav
                            %systemroot%\system32\config\*.exe /s
                            %systemroot%\system32\*.sys
                            HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
                            HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
                            CREATERESTOREPOINT


                            ▶ Clic sur Analyse.

                            A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                            Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

                            ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                            heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
                            -1
                            1. Contributeur sécurité
                              vois plus rien.

                              t'as encore des soucis ?
                              -1
                              1. Merci ! Pour le moment non, espérons que ça dure ! :)
                                Je reposterais si jamais ;)
                                0
                                • 1
                                • 2