dans ces conditions impossible de retrouver un keylogger bien planqué

Exact.


il n'y a pas une extension bien précise sur ces keylogger qui permettrait de les retrouver ???

Non.
D'ailleurs il est même possible de planquer des fichiers sur un disque dur de manière à ce que le fichier n'apparaisse jamais dans la liste des fichiers.
Tu ne peux jamais être sûr.


C'est pour cela qu'il faut mieux bloquer les infections avant qu'elles n'arrive plutôt que de les désinfecter après.
( http://sebsauvage.net/safehex.html )

Et je précise:

Un keylogger bien conçu:
- n'apparaîtra pas dans la liste des programmes lancés au démarrage
- n'apparaîtrea pas dans la liste des programmes en cours d'exécution
- ne crééera aucun fichier supplémentaire visible sur le disque dur.

En d'autres termes, un keylogger bien conçu peut être totalement indétectable (s'il est basé sur le principe des rootkits).

Bonjour Sebsauvage

Ennuyeux ça !

Et que reste-t-il à notre disposition pour contourner les astuces éventuelles de l'installateur de ce keylogger ?

Comment dépanner un internaute qui en serait la victime ?

N'y a-t-il vraiment pas une méthode propre autre qu'une réinstallation qui met parfois le PC en conflit la validation de la version Windows ( Microsoft considérant qu'il s'agit d'une nouvelle installation ) ?

Merci

Al.
( Answer to MP ? )

Sebsauvage

1°- Tu me réponds généreusement ceci:
« Comment dépanner un internaute qui en serait la victime ?
Soyons clair: les rookits ne sont pas encore trop courants, et dans la majorité des cas, il n'y aura pas besoin de reformater.
Passer plusieurs antivirus en ligne devrait permettre de virer l'intru:
http://sebsauvage.net/logiciels/fprot.html#online
Ensuite, toujours suivre ces 4 règles pour pas que ça se reproduise: http://sebsauvage.net/safehex.html
(Il vaut mieux prévenir l'infection qu'avoir à la guérir). »

Restons clairs donc.
Ce n'est pas ça que je demandais.
Ce que tu me réponds, je le connais.

2°- Quant à répondre tout reformater et réinstaller, c'est précisément ce que je voulais pouvoir éviter en te disant ceci ( je ne sais pas si tu as lu ce détail ) :
« N'y a-t-il vraiment pas une méthode propre autre qu'une réinstallation qui met parfois le PC en conflit la validation de la version Windows ( Microsoft considérant qu'il s'agit d'une nouvelle installation ) ? »


Si tu as qqch de nouveau, n'hésite pas. Même par messagerie privée le cas échéant. Merci.

Bonne fin de journée.
Al.

Je vais reformuler:
Un formattage n'est pas nécessaire. Passer plusieurs antivirus en ligne devrait régler le problème des keyloggers.

Cependant, dès qu'un système a été compromis, on ne peut jamais être sûr à 100%.

Donc si tu veux être absolument sûr à 100% qu'il n'y a plus de keylogger ou rootkit, il faut reformater le disque.


« N'y a-t-il vraiment pas une méthode propre autre qu'une réinstallation qui met parfois le PC en conflit la validation de la version Windows ( Microsoft considérant qu'il s'agit d'une nouvelle installation ) ? »

Il a moyen de réinstaller sans réactiver, voir: windows xp comment reinstaller xp sans le reactiver

Re,

OK
Merci beaucoup.
C'est en effet plus clair et net ainsi formulé.

Et je m'en veux de ne pas avoir vu ceci < windows xp comment reinstaller xp sans le reactiver > plus tôt.
Quand je vois que la dernière mise à jour par Yoan date du mercredi 11 janvier 2006 ; c'est impardonnable.
J'ai raté des occasions.

Merci beaucoup.
C'était particulièrement sur ce détail que je m'accrochais. ;)

Bonne continuation.
Al.

Bonjour,

Bon donc impossible de repérer un keylogger bien planqué !!! OK
Mais comment fonctionne t il , je sais qu'il récupére toutes les frappes effectuées sur le clavier.
C'est donc une sorte de pt programme que l'on installe sur l'odi et que l'on va tout simplement consulté.
J'ai pu voir sur un site qu'il proposait d'installer nous meme un keylogger qu'il proposait pour pouvoir se rendre compte de ce qu'il pouvait donner comme info ! est ce à votre avis fiable ou est ce un piège, car c'est vrai que j'aimerais essayée, mais bon...

Merci de votre réponse

Salut

Ça sent le piège à cons.

Attends l'avis de Sebsauvage ( c'est une référence ès programme )

bonne journée
Al.

Salut,

Soyons clair: les rookits ne sont pas encore trop courants, et dans la majorité des cas, il n'y aura pas besoin de reformater.

Trop courant? Moué, y'en a déjà pas mal quand même ^^.
M'enfin, je ne vais pas developper.

Pour les keylogger, pas mal d'antivirus les détecte.
Comme dit sebsauvage, les scans en ligne peuvent les détecter.

Bye "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-

la pte curieuse

Ne pas aller sur ce site !
ça sent le piège à con complet.

Un keylogger est en effet un simple programme qui va enregistré tout ce qui est tapé au clavier.
Certains keylogger vont se contenter d'enregistrer tout dans un fichier sur disque dur, d'autres plus évolués l'enverront sur internet (par email, par IRC, par HTTP...) ou même seront contrôllables à distance.

Trop curieuse en effet !

Combien de fois faudra-t-il te répéter, et comment faudra-t-il te faire la démonstration que jouer avec des armes à feu chargées est dangereux ? !!!!!!!!!!!!!!!!

Viens ici, je vais t'expliquer à ta mode.
Tu n'auras pas le temps de me dire que tu as tout bien compris !

Non, mais !

Al

Keycatcher n'est pas un logiciel: c'est un keylogger matériel.

Logprotect n'est pas un keylogger: il n'enregistre pas ce qui est tapé au clavier. Il se contente d'intercepter quelques mots (noms, adresses...) pour empêcher qu'ils ne soient pas communiqués.

Re bonjour (désolée me suis absentée !!!)

Merci encore de tes réponses, mais dans logprotect tu peux retrouver des mots de passe ou bride de mail envoyé et reçu.

Et que penses tu des logiciels spy-lantern et ardamax un truc comme ca j'ai pu lire ca aussi sur un forum car a prioris on peut t'envoyer juste un mail et paf tu l'as dans ton ordi ??? bon moi j'ai ad aware et norton je pense etre bien protégé !!! M'enfin....

Merci pour les réponses et avis

mais dans logprotect tu peux retrouver des mots de passe ou bride de mail envoyé et reçu.

Non, pas que je sache.

LogProtect n'enregistre pas les frappes clavier: il se content d'empêcher un enfant de les taper au clavier (et donc de les donner à un inconnu).

Bonjour mon fils est crack en informatique et il se tramme des trucs louche .....
jai penser a keyloger mais jai peur que les spyware ou antivirus dans lordi les detecte
comment faire
merci!!!!

Bonjour,

je possede 'little keylogge'r pour surveiller mon fils (oui je sais c est pas bien mais c est temporaire !) : je ne sais pas comment le cacher dans le processus et la liste des programme installés.
Pouvez vous m'aider SVP ?