Comment trouver et supprimer complètement les enregistreurs de frappe de votre ordinateur

Les keyloggers sont des programmes extrêmement dangereux que les pirates installent sur le système de n'importe quel utilisateur dans le but de voler des mots de passe, des informations de carte de crédit, etc. Les keyloggers stockent toutes les frappes que les utilisateurs effectuent sur l'ordinateur et fournissent aux pirates des informations importantes sur l'utilisateur.

Chaque type de keylogger est dangereux car il peut enregistrer vos frappes, suivre chacune de vos activités et enregistrer les sites ouverts.

Si vous utilisez un ordinateur sur lequel un Keylogger est installé, cela signifie que vos informations importantes peuvent facilement être volées. Il est donc préférable de vérifier si votre ordinateur dispose d’un Keylogger installé. Dans l'article ci-dessous, WebTech360 vous guidera sur la façon de trouver et de supprimer complètement les enregistreurs de frappe sur votre système.

Si vous ne savez pas grand-chose sur les keyloggers, ne manquez pas cet article : En savoir plus sur les keyloggers

Comment trouver et supprimer un keylogger sur un ordinateur

• Quels sont les signes d’une attaque par keylogger ?
• Comment détecter un keylogger
  • 1. Recherchez et supprimez Keylogger à l'aide du Gestionnaire des tâches
  • 2. Trouver Keylogger parmi les programmes installés
  • 3. Logiciel pour détecter les keyloggers sur les ordinateurs
  • 4. Détecter les connexions Internet suspectes à l'aide de la ligne de commande
  • 5. Technique avancée : cryptage par frappe
  • 6. Vérifiez les paramètres de votre navigateur Web 
  • 7. Vérifiez les fichiers temporaires
  • 8. Recherchez les enregistreurs de frappe avec un logiciel antivirus
  • 9. Autres mesures
• Conseils utiles pour gérer les keyloggers

Quels sont les signes d’une attaque par keylogger ?

Plusieurs signes indiquent une attaque de keylogger sur votre système. Voici les signes les plus courants :

• Vous remarquerez peut-être que votre ordinateur fonctionne de manière inhabituellement lente ou instable. Il s’agit généralement d’un signe de logiciel malveillant exécuté en arrière-plan.
• Vous constaterez peut-être également que votre clavier saisit les mauvais caractères ou que les touches ne fonctionnent pas correctement.
• Un autre signe est si vous remarquez un logiciel étrange installé sur votre appareil et que vous ne vous souvenez pas avoir téléchargé.
• Vous pouvez également recevoir des fenêtres contextuelles suspectes sur votre écran sans que vous vous en rendiez compte.
• Vous remarquerez peut-être que vos comptes en ligne ont été consultés à votre insu, ce qui pourrait être le signe d'un enregistreur de frappe ou d'une autre intrusion.

Comment détecter un keylogger

1. Recherchez et supprimez Keylogger à l'aide du Gestionnaire des tâches

Utilisez le Gestionnaire des tâches pour détecter si un Keylogger est installé sur votre système ou non, c'est très simple, suivez simplement les étapes ci-dessous :

Ouvrez d’abord l’invite de commande en tapant cmd dans la zone de recherche du menu Démarrer, puis en cliquant sur Invite de commande dans la liste des résultats de la recherche.

Ensuite, dans la fenêtre d’invite de commandes, tapez la commande ci-dessous et appuyez sur Entrée :

netstat –ano

À ce stade, la fenêtre d’invite de commandes s’affiche comme indiqué ci-dessous :

Les données que vous recevrez seront affichées dans 5 colonnes. Il vous suffit de faire attention aux lignes définies sur Établi .

Dans l'illustration ci-dessus, vous verrez 2 PID définis comme établis, la première valeur est 1048 et la deuxième valeur est 2500.

Ouvrez ensuite le Gestionnaire des tâches et accédez à l’ onglet Détails .

Vous pouvez maintenant voir clairement que explorer.exe a un ID de valeur 1048. Cependant, il s'agit d'un service système important, il peut donc être confirmé qu'il s'agit d'un programme sûr, et non d'un keylogger.

Revenez ensuite à la fenêtre du Gestionnaire des tâches et recherchez le processus avec le PID 2500.

Vous verrez nvstreamsvc.exe avec l'ID 2500. Cependant, après quelques recherches, nvstreamsvc.exe est un programme installé par nvidia avec la carte graphique. Il peut donc être confirmé que le système n'a aucun keylogger installé.

Suivez les mêmes étapes pour vérifier si votre système dispose d’un keylogger installé ?

2. Trouver Keylogger parmi les programmes installés

Parfois, dans certains cas, des keyloggers peuvent être trouvés dans les programmes que vous installez sur votre système, si les pirates ne cachent pas ces programmes.

• Allez dans Démarrer => Panneau de configuration .
• Dans la fenêtre Panneau de configuration, cliquez sur Programmes et fonctionnalités ou sur Désinstaller un programme .

L'écran affiche maintenant une liste de tous les programmes que vous avez installés. Si vous trouvez des programmes que vous n’avez pas installés, il est probable qu’ils aient été installés par des pirates. Faites un clic droit sur ce programme et sélectionnez Désinstaller .

Lorsque ces programmes sont supprimés, le keylogger sera également supprimé de votre système et vous serez désormais dans un état « sûr ».

3. Logiciel pour détecter les keyloggers sur les ordinateurs

Dans certains cas, les utilisateurs peuvent appliquer la solution consistant à utiliser une application tierce pour supprimer complètement le keylogger de leur système. Il existe aujourd'hui de nombreux outils anti-rootkit disponibles sur le marché , mais la question est de savoir lequel est le plus efficace.

Voici 3 des meilleurs outils que vous pouvez consulter :

- Malwarebytes Anti-Rootkit Beta :

Malwarebytes Anti-Rootkit Beta (MBAR) est un outil gratuit conçu pour aider les utilisateurs à détecter et supprimer rapidement les Rootkis - types de logiciels malveillants qui fonctionnent dans un mode caché et sophistiqué sur le système.

Malwarebytes Anti-Rootkit Beta est une technologie de pointe permettant de détecter et de supprimer les pires rootkits malveillants. L'archive comprend également un utilitaire utile pour réparer les dommages causés par la présence de rootkits. Cette action nécessite un redémarrage pour appliquer les correctifs.

Mode d'emploi :

• Téléchargez Malwarebytes Anti-Rootkit Beta sur votre ordinateur et installez-le ici.
• Décompressez le contenu dans un dossier situé dans un emplacement pratique.
• Ouvrez le dossier contenant le contenu extrait et exécutez mbar.exe
• Suivez les instructions de l’assistant pour mettre à jour et permettre au programme d’analyser votre ordinateur à la recherche de menaces.
• Cliquez sur le bouton Nettoyer pour supprimer toutes les menaces et redémarrez si vous y êtes invité.
• Attendez que le système s’arrête et que le nettoyage soit terminé.
• Effectuez une autre analyse avec Malwarebytes Anti-Rootkit pour vérifier qu'il n'y a plus de menaces. Si tel est le cas, cliquez à nouveau sur Nettoyer et répétez le processus.
• Si aucune menace supplémentaire n'est détectée, vérifiez que votre système fonctionne actuellement normalement, en vous assurant que les éléments suivants fonctionnent :
  • accès Internet
  • Mettre à jour le système d'exploitation Windows
  • Pare-feu Windows
• S'il y a des problèmes supplémentaires avec votre système, tels que l'un des problèmes répertoriés ci-dessus ou d'autres problèmes système, exécutez l'outil de réparation fourni avec Malwarebytes Anti-Rootkit et redémarrez.
• Vérifiez que votre système fonctionne actuellement correctement.
• Si vous rencontrez des problèmes lors de l'exécution de l'outil ou s'il n'a pas complètement résolu tous les problèmes que vous rencontrez, veuillez contacter le support.

- Norton Power Eraser :

Norton Power Eraser est une solution simple pour détecter et supprimer les logiciels malveillants et les virus qui ne peuvent pas être détectés à l'aide des méthodes traditionnelles.

Téléchargez et installez ici.

- Analyse de sécurité Kaspersky :

Kaspersky Security Scan a la capacité d'analyser le système à une vitesse extrêmement rapide, vous aidant à vérifier s'il y a des virus, des logiciels malveillants ou des logiciels espions sur le système afin que vous puissiez trouver rapidement des moyens de détruire ces virus et logiciels malveillants.

Téléchargez Kaspersky Security Scan sur votre ordinateur et installez-le ici.

4. Détecter les connexions Internet suspectes à l'aide de la ligne de commande

Une fois que vous vous êtes assuré que personne d'autre n'est connecté à votre ordinateur, il est important de vérifier toute connexion Internet suspecte sur votre appareil. Pour ce faire, ouvrez la ligne de commande Windows en mode administrateur et tapez ce qui suit :

netstat -b

Tous les sites Web et logiciels connectés en ligne à votre ordinateur Windows sont désormais visibles. Les applications connectées au Windows Store, au navigateur Edge ou à d’autres applications système comme « svchost.exe » sont inoffensives. Vérifiez l’adresse IP en ligne pour détecter tout emplacement distant suspect.

5. Technique avancée : cryptage par frappe

Le cryptage des frappes est un excellent moyen d'empêcher les enregistreurs de frappe, en cryptant toutes les frappes avant qu'elles ne soient envoyées en ligne. Si vous êtes victime d’une attaque de keylogger au niveau de l’hyperviseur, le logiciel malveillant ne pourra détecter que les caractères aléatoires codés.

KeyScrambler est l’une des solutions d’encodage de frappe les plus populaires. Il est exempt de virus et peut être utilisé en toute sécurité avec plus d'un million d'utilisateurs payants. La version personnelle du logiciel est gratuite et peut sécuriser les données de frappe sur plus de 60 navigateurs.

Une fois installé, vous pouvez activer KeyScrambler à partir de la barre d'état système de droite.

Dans Paramètres , vous pouvez protéger contre l'enregistrement des frappes. Cela se fait en utilisant une fonction de censure du rythme de frappe pour protéger l'anonymat des sites Web qui tentent de profiler la façon dont vous tapez.

Dès que vous saisissez des frappes dans n'importe quel navigateur comme Google Chrome ou Firefox, KeyScrambler encodera toutes les frappes que vous pourrez voir directement sur l'écran.

6. Vérifiez les paramètres de votre navigateur Web

Enfin, vous devez également vérifier les paramètres de votre navigateur Web pour détecter toute modification suspecte. Les enregistreurs de frappe interfèrent souvent avec les paramètres du navigateur pour capturer les frappes au clavier. Vérifiez donc attentivement tous les paramètres et assurez-vous qu'ils n'ont pas été altérés ou modifiés à votre insu.

7. Vérifiez les fichiers temporaires

Les enregistreurs de frappe se cachent parfois dans des fichiers temporaires pour éviter d'être détectés, en particulier ceux téléchargés à partir de sites Web malveillants. Vous devez donc également vérifier vos fichiers temporaires pour détecter tout programme suspect.

Étant donné que les fichiers temporaires sont souvent trop encombrés pour détecter des programmes suspects, il est préférable de supprimer tous les fichiers temporaires de votre PC.

Fermez tous les programmes en cours d’exécution sur votre PC. Appuyez sur Windows + R puis tapez « %temp% ». Cliquez sur le bouton OK. Cela ouvrira le dossier des fichiers temporaires. Sélectionnez tous les fichiers et supprimez-les.

8. Recherchez les enregistreurs de frappe avec un logiciel antivirus

Les keyloggers peuvent se faire passer pour des programmes légitimes. Par conséquent, vous devez analyser votre PC avec un logiciel antivirus réputé pour savoir s'il possède un keylogger ou non.

Bien que Microsoft Defender offre une sécurité raisonnable, vous devriez envisager d'acheter un logiciel antivirus payant pour améliorer la sécurité de votre PC.

9. Autres mesures

Si vous avez effectué les méthodes ci-dessus mais que vous soupçonnez toujours qu'un keylogger est installé sur votre ordinateur, vous pouvez utiliser le mode sans échec avec mise en réseau pour fonctionner. Pour entrer en mode sans échec avec mise en réseau, appuyez sur F8 lors de la mise sous tension de l'ordinateur et utilisez les touches fléchées pour trouver ce mode, puis appuyez sur Entrée pour sélectionner. Lorsque vous accédez au mode sans échec avec mise en réseau, vous êtes uniquement autorisé à exécuter des fichiers sur votre système d'exploitation et à arrêter toutes les autres activités, de sorte que les enregistreurs de frappe installés sur votre ordinateur ne pourront plus vous suivre.

C’est l’une des fonctionnalités extrêmement utiles à ne pas manquer.

Conseils utiles pour gérer les keyloggers

Certains keyloggers sont si dangereux qu’ils ne peuvent être détectés qu’à l’aide de méthodes professionnelles. Ainsi, pour protéger vos données des enregistreurs de frappe, vous devez utiliser le bloc-notes lors de la saisie du nom d'utilisateur et du mot de passe dans les formulaires de connexion. Enregistrez le nom d'utilisateur et le mot de passe dans le bloc-notes et copiez-les dans votre navigateur. Parce que certains keyloggers n'ont pas l'autorisation d'enregistrer les frappes du bloc-notes.

Si vous avez des données importantes et sensibles stockées sur votre ordinateur, elles doivent être protégées contre ces enregistreurs de frappe. Il faut un certain temps pour trouver et détecter un keylogger car il peut provenir d'Internet car de nombreux logiciels sont téléchargés à partir de nombreux sites Web non officiels. Trouver des sources sûres pour télécharger des logiciels mérite également votre attention, et lors de l'installation de logiciels, assurez-vous de surveiller l'ensemble du processus pour éviter d'installer des outils indésirables.

Le moyen le plus efficace de supprimer un keylogger est d’utiliser un outil anti-malware. Exécutez une analyse complète de votre système et suivez les instructions du programme pour supprimer tous les fichiers malveillants qu'il trouve. Vous pouvez également utiliser un programme anti-spyware dédié pour détecter les enregistreurs de frappe avec plus de précision.

Protéger votre PC contre les keyloggers est essentiel pour garantir la sécurité et la confidentialité de vos données. Maintenant que vous savez comment vérifier les enregistreurs de frappe, l’étape suivante consiste à renforcer la sécurité de votre PC pour empêcher les attaques de enregistreurs de frappe. De plus, pour protéger vos données sensibles, vous devez vous méfier d'un autre malware voleur d'informations appelé FormBook .

Bonne chance!

Voir plus d'articles ci-dessous :

• Comment détecter si votre ordinateur possède un Keylogger ?
• Comment empêcher Windows 10 de collecter des informations sur les utilisateurs ?
• Comment créer un enregistreur de frappe à l'aide du Bloc-notes
• Comment les pirates piratent-ils votre compte Facebook et comment l'empêcher ?