Keyloggers - la façon de dépister et de se débarrasser?

J'ai un peu suspect j'ai un pgm keylogger (logiciel espion?) En cours dans mon système, j'ai remarqué que parfois mon ordinateur a un état d'esprit de ses propres, par exemple, changer de fond d'écran ou de certains mouvements que je ne l'ai pas ouvert. Ensuite, encore une fois, je mai être de s'imaginer des choses en raison de longues heures devant mon ordinateur.

Existe-t-il un moyen de savoir si j'ai un keylogger (ou similaire) en cours dans mon système?
merci

Obtenez de HijackThis ici et d'après un journal ici

Dites-moi quoi faire le cas échéant. merci

Running processes:
C: \ WINNT \ System32 \ smss.exe
C: \ WINNT \ system32 \ winlogon.exe
C: \ WINNT \ system32 \ services.exe
C: \ WINNT \ system32 \ lsass.exe
C: \ WINNT \ system32 \ svchost.exe
C: \ WINNT \ system32 \ spoolsv.exe
C: \ WINNT \ System32 \ svchost.exe
C: \ WINNT \ system32 \ regsvc.exe
C: \ WINNT \ system32 \ MSTask.exe
C: \ Program Files \ Trend Micro \ PC-cillin 2002 \ tmntsrv.exe
C: \ WINNT \ System32 \ WBEM \ WinMgmt. exe
C: \ WINNT \ system32 \ svchost.exe
C: \ WINNT \ Explorer.EXE
C: \ Program Files \ Trend Micro \ PC-cillin 2002 \ PCCPFW.exe
C: \ Program Files \ Trend Micro \ PC-cillin 2002 \ pccguide.exe
C: \ Program Files \ Trend Micro \ PC-cillin 2002 \ PCCClient.exe
C: \ Program Files \ Trend Micro \ PC-cillin 2002 \ Pop3trap.exe
C: \ Program Files \ Kodak \ KODAK Software Updater \ 7288971 \ Program \ Kodak Software Updater.exe
C: \ Program Files \ Trend Micro \ PC-cillin 2002 \ WebTrap. EXE
H: \ MISC Downloads \ W2K Tools etc \ HJTHIS \ HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 6.0 \ Reader \ ActiveX \ AcroIEHelper.dll
O2 - BHO: (no name) - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ Spybot ~ 1 \ SDHelper.dll
O3 - Toolbar: @ msdxmLC.dll, -1 @ 1033, & Radio - (8E718888-423F-11D2-876E-00A0C9082467) - C: \ WINNT \ System32 \ msdxm.ocx
O4 - HKLM \ .. \ Run: [Synchronization Manager] MobSync. exe / logon
O4 - HKLM \ .. \ Run: [pccguide.exe] "C: \ Program Files \ Trend Micro \ PC-cillin 2002 \ pccguide.exe"
O4 - HKLM \ .. \ Run: [PCCClient.exe] "C: \ Program Files \ Trend Micro \ PC-cillin 2002 \ PCCClient.exe"
O4 - HKLM \ .. \ Run: [Pop3trap.exe] "C: \ Program Files \ Trend Micro \ PC-cillin 2002 \ Pop3trap.exe"
O4 - Global Startup: Kodak EasyShare software.lnk = C: \ Program Files \ Kodak \ Kodak EasyShare Software \ bin \ EasyShare. exe
O4 - Global Startup: Kodak software Updater.lnk = C: \ Program Files \ Kodak \ KODAK Software Updater \ 7288971 \ Program \ Kodak Software Updater.exe
O4 - Global Startup: Microsoft Office.lnk = C: \ Program Files \ Microsoft Office \ Office \ OSA9.exe
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ WINNT \ System32 \ Msjava.dll
O9 - Extra "Outils" menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ WINNT \ System32 \ MSJAVA. dll
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp - C: \ WINNT \ System32 \ dmadmin.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Unknown owner - C: \ WINNT \ system32 \ drivers \ KodakCCS.exe (file missing)
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc - C: \ Program Files \ Trend Micro \ PC-cillin 2002 \ PCCPFW.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc - C: \ Program Files \ Trend Micro \ PC-cillin 2002 \ tmntsrv.exe

Votre log est propre....

Non, votre journal est complètement amorçable. Peut-être que c'est quelque chose d'autre.

* ouf * merci

oh one more thing,
existe-t-il un risque d'afficher ces journaux sur les forums internet pour les pirates informatiques à utiliser? désolé pour la paranoïa, mais on ne sait jamais...

pas qu'il n'ya pas de risque.... est seulement un groupe de processus c'est tout, aucune info est affichée.

ok, je dois dire im a noob BIIIIIIIIIIIIG d'ordinateurs et im sorry for probly revivng mais le point de la question est que j'ai besoin d'aider les peuples à puce u
mes compositions vont plus lentement alors que d'habitude je me suis programme ici so i wana savoir 1 de u peut me dire ce que j'ai besoin de montrer u peeps puce et voir si im ok, ou si j'ai eu un keylogger thx dudes

Get Hijack Ce à partir du lien mentionné dans le deuxième poste de ce sujet. Lancez-le et de créer un journal. Post it here.
Vous pouvez également consulter ici:
http://www.ozzu.com/ftopic34568.html

Bootable si vous n'êtes pas déjà, il pourrait être une bonne idée de lancer un pare-feu. Vous pouvez obtenir un bon pour un gratuit ici: http://www.zonelabs.com

Running processes:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ WINDOWS \ Explorer.EXE
C: \ Program Files \ Common Files \ Symantec Shared \ ccapp.exe
C: \ Program Files \ Java \ jre1.5.0_06 \ bin \ jusched.exe
C: \ Program Files \ webHancer \ Programs \ whAgent. exe
C: \ Program Files \ webHancer \ Programs \ whSurvey.exe
C: \ WINDOWS \ system32 \ rundll32.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccsetmgr.exe
C: \ Program Files \ Norton AntiVirus \ NAVAPSVC.EXE
C: \ Program Files \ Norton AntiVirus \ IWP \ NPFMntor.exe
C: \ WINDOWS \ System32 \ nvsvc32.exe
C: \ Program Files \ Common Files \ Symantec Shared \ sndsrvc.exe
C: \ Program Files \ Common Files \ Symantec Shared \ SPBBC \ SPBBCSvc. exe
C: \ Program Files \ Common Files \ Symantec Shared \ DPCC-LC \ symlcsvc.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccEvtMgr.exe
C: \ Program Files \ Common Files \ Symantec Shared \ Security Console \ NSCSRVCE.EXE
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ Messenger \ msmsgs.exe
C: \ Program Files \ WinRAR \ WinRAR.exe
C: \ DOCUME ~ 1 \ HUNTER ~ 1 \ LOCALS ~ 1 \ Temp \ Rar $ EX00.472 \ HijackThis. exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://securityresponse.symantec.com/av ... _homepage/
O2 - BHO: URLLink - (4A2AACF3-ADF6-11D5-98A9-00E018981B9E) - C: \ Program Files \ NewDotNet \ newdotnet7_22.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.5.0_06 \ bin \ ssv.dll
O2 - BHO: NAV Helper - (A8F38D8D-E480-4D52-B7A2-731BB6995FDD) - C: \ Program Files \ Norton AntiVirus \ NavShExt. dll
O2 - BHO: WhIeHelperObj Class - (c900b400-cdfe-11d3-976a-00e02913a9e0) - C: \ Program Files \ webHancer \ programs \ whiehlpr.dll
O3 - Toolbar: Norton AntiVirus - (C4069E3A-68F1-403E-B40E-20066696354B) - C: \ Program Files \ Norton AntiVirus \ NavShExt.dll
O4 - HKLM \ .. \ Run: [Cmaudio] RunDll32 cmicnfg.cpl, CMICtrlWnd
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Program Files \ Common Files \ Symantec Shared \ ccapp.exe"
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] C: \ Program Files \ Java \ jre1.5. 0_06 \ bin \ jusched.exe
O4 - HKLM \ .. \ Run: [Disk Monitor] C: \ Documents and Settings \ Hunter Knight \ Disk_Monitor.exe
O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ WINDOWS \ System32 \ NvCpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install
O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ WINDOWS \ System32 \ NvMcTray.dll, NvTaskbarInit
O4 - HKLM \ .. \ Run: [webHancer Agent] "C: \ Program Files \ webHancer \ Programs \ Whagent.exe"
O4 - HKLM \ .. \ Run: [webHancer Survey Companion] "C: \ Program Files \ webHancer \ Programs \ whSurvey.exe"
O4 - HKLM \ .. \ Run: [New.net Startup] rundll32 C: \ PROGRA ~ 1 \ NEWDOT ~ 1 \ NEWDOT ~ 2.DLL, ClientStartup-s
O4 - Startup: Adobe Gamma.lnk = C: \ Program Files \ Fichiers communs \ Adobe \ Calibration \ Adobe Gamma Loader.exe
O4 - Global Startup: WarpSpeeder bac Icon.lnk =?
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.5.0_06 \ bin \ ssv. dll
O9 - Extra "Outils" menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.5.0_06 \ bin \ ssv.dll
O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra "Outils" menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O10 - détournement d'accès à Internet par la Nouvelle. Net
O10 - détourné par l'accès à Internet webHancer
O10 - détourné par l'accès à Internet webHancer
O10 - détourné par l'accès à Internet webHancer
O10 - détourné par l'accès à Internet webHancer
O10 - détourné par l'accès à Internet New.net
O10 - détourné par l'accès à Internet New.net
O10 - détourné par l'accès à Internet New.net
O10 - détournement d'accès à Internet par la Nouvelle. Net
O10 - détourné par l'accès à Internet webHancer
O18 - Protocol: msnim - (828030A1-22C1-4009-854F-8E305202313F) - "C: \ PROGRA ~ 1 \ MSNMES ~ 1 \ msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C: \ Program Files \ Fichiers communs \ Adobe Systems Shared \ Service \ Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ ccEvtMgr. exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ ccsetmgr.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C: \ Program Files \ Norton AntiVirus \ NAVAPSVC.EXE
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C: \ Program Files \ Norton AntiVirus \ IWP \ NPFMntor. exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ Security Console \ NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ System32 \ nvsvc32.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C: \ Program Files \ Norton AntiVirus \ SAVScan. exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ sndsrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ SPBBC \ spbbcsvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ DPCC-LC \ symlcsvc.exe

omfg dire ME! faire ou de ne pas i i!

Vous ne disposez pas d'un keylogger, mais vous avez deux Spyware points à enlever.
Un New.net est que vous devriez être en mesure de retirer de votre Ajout / Suppression de programmes. Pour y accéder faire Démarrer -> Panneau de configuration -> Ajout / Suppression de programmes.
Rechercher des New.net et sélectionnez et cliquez sur "Désinstaller" Vous devez redémarrer votre ordinateur et il doit être passé après.
L'autre est webHancer. Pour supprimer cette suivez les instructions vers le bas de la page ici: http://www.symantec.com/avcenter/venc/data/trackware.webhancer.html Essayez de l'enlèvement manuel.

S'il vous plaît envoyer une autre Hijack Ce journal, après ce qui précède.

Je voudrais télécharger, installer, mettre à jour, et exécuter Adaware et Spybot, et de numériser à nouveau de temps en temps. Ceci gardera logiciels espions et publicitaires indésirables hors de votre machine.

Running processes:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ WINDOWS \ Explorer.EXE
C: \ Program Files \ Common Files \ Symantec Shared \ ccapp.exe
C: \ Program Files \ Java \ jre1.5.0_06 \ bin \ jusched.exe
C: \ Program Files \ WarpSpeeder \ BSTrayicon. exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccsetmgr.exe
C: \ Program Files \ Norton AntiVirus \ IWP \ NPFMntor.exe
C: \ WINDOWS \ System32 \ nvsvc32.exe
C: \ Program Files \ Common Files \ Symantec Shared \ sndsrvc.exe
C: \ Program Files \ Common Files \ Symantec Shared \ SPBBC \ spbbcsvc.exe
C: \ Program Files \ Common Files \ Symantec Shared \ DPCC-LC \ symlcsvc.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccEvtMgr.exe
C: \ WINDOWS \ system32 \ wuauclt. exe
C: \ Program Files \ Common Files \ Symantec Shared \ Security Console \ NSCSRVCE.EXE
C: \ Program Files \ Norton AntiVirus \ NAVAPSVC.EXE
C: \ Program Files \ WinRAR \ WinRAR.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ Messenger \ msmsgs.exe
C: \ DOCUME ~ 1 \ HUNTER ~ 1 \ LOCALS ~ 1 \ Temp \ Rar $ EX08.186 \ HijackThis. exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://securityresponse.symantec.com/av ... _homepage/
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.5.0_06 \ bin \ ssv.dll
O2 - BHO: NAV Helper - (A8F38D8D-E480-4D52-B7A2-731BB6995FDD) - C: \ Program Files \ Norton AntiVirus \ NavShExt.dll
O3 - Toolbar: Norton AntiVirus - (C4069E3A-68F1-403E-B40E-20066696354B) - C: \ Program Files \ Norton AntiVirus \ NavShExt.dll
O4 - HKLM \ .. \ Run: [Cmaudio] RunDll32 cmicnfg. cpl, CMICtrlWnd
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Program Files \ Common Files \ Symantec Shared \ ccapp.exe"
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] C: \ Program Files \ Java \ jre1.5.0_06 \ bin \ jusched.exe
O4 - HKLM \ .. \ Run: [Disk Monitor] C: \ Documents and Settings \ Hunter Knight \ Disk_Monitor.exe
O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ WINDOWS \ System32 \ NvCpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install
O4 - HKLM \ .. \ Run: [NvMediaCenter] Rundll32. EXE C: \ WINDOWS \ System32 \ NvMcTray.dll, NvTaskbarInit
O4 - Startup: Adobe Gamma.lnk = C: \ Program Files \ Fichiers communs \ Adobe \ Calibration \ Adobe Gamma Loader.exe
O4 - Global Startup: WarpSpeeder bac Icon.lnk =?
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.5.0_06 \ bin \ ssv.dll
O9 - Extra "Outils" menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.5.0_06 \ bin \ ssv. dll
O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra "Outils" menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O18 - Protocol: msnim - (828030A1-22C1-4009-854F-8E305202313F) - "C: \ PROGRA ~ 1 \ MSNMES ~ 1 \ msgrapp. dll "(file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C: \ Program Files \ Fichiers communs \ Adobe Systems Shared \ Service \ Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ ccSetMgr. exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C: \ Program Files \ Norton AntiVirus \ NAVAPSVC.EXE
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C: \ Program Files \ Norton AntiVirus \ IWP \ NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ Security Console \ NSCSRVCE. EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ System32 \ nvsvc32.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C: \ Program Files \ Norton AntiVirus \ SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ sndsrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ SPBBC \ SPBBCSvc. exe
O23 - Service: Symantec Core LC - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ DPCC-LC \ symlcsvc.exe

ok i am fine now? thx gens intelligents

Oui, vous êtes maintenant fin cheesedoodle.

COMMENT PUIS-JE VOIR MON LOG FILE? COMMENT SAVOIR QUE MON LOG FILE A PROBLEME AVEC OU VIRUS SPY ou autre chose?
Je VOIR TOUS LOG FILE POSTE DE VERIFIER SYSTEME MAIS JE Ne HOW TO FIND IT IN MY WINDOW.
MERCI D'AVANCE.