OVH Cloud OVH Cloud

Microsoft AntiSpyware & kbhook.dll

6 réponses
Avatar
Dominique Pivard
Bonjour,

J'ai installé Microsoft Antispyware, dont je viens d'entendre parler
pour la première fois sur ce groupe
(http://www.microsoft.com/athome/security/spyware/default.mspx)

En lui faisant faire un scan de mon ordinateur, il a trouvé un programme
prétendument espion:

NetSpy KeyLogger
c:\winnt\system32\kbhook.dll

L'éditeur indiqué pour ce fichier est Synapse Développement.
Effectivement, j'utilise Cordial 10 dont l'éditeur est Synapse
(www.synapse-fr.com). S'agit-il d'une fausse alerte?

À noter que j'utilise également KAV 5, Ad-Aware SE et Spybot, qui n'ont
nullement bronché en ce qui concerne ce kbhook.dll.

Merci,

Dominique

6 réponses

Avatar
jceel
"Dominique Pivard" a écrit dans le message de news:
41f3b8dc$0$27649$
Bonjour,

J'ai installé Microsoft Antispyware, dont je viens d'entendre parler pour
la première fois sur ce groupe
(http://www.microsoft.com/athome/security/spyware/default.mspx)

En lui faisant faire un scan de mon ordinateur, il a trouvé un programme
prétendument espion:

NetSpy KeyLogger
c:winntsystem32kbhook.dll

L'éditeur indiqué pour ce fichier est Synapse Développement.
Effectivement, j'utilise Cordial 10 dont l'éditeur est Synapse
(www.synapse-fr.com). S'agit-il d'une fausse alerte?

À noter que j'utilise également KAV 5, Ad-Aware SE et Spybot, qui n'ont
nullement bronché en ce qui concerne ce kbhook.dll.



c'est bien un keylogger ;-(
--
@++++Jceel

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company

Avatar
Dominique Pivard
On 24.01.2005 09:01, you, jceel wrote:

c'est bien un keylogger ;-(


Pour info, j'ai posé la question à l'éditeur (Synapse Développement),
qui en reconnaît bien la paternité. Leur explication: cette DLL est
utilisée par le pop up de Cordial.

-Dominique

Avatar
François
On 24.01.2005 09:01, you, jceel wrote:


c'est bien un keylogger ;-(



Pour info, j'ai posé la question à l'éditeur (Synapse Développement),
qui en reconnaît bien la paternité. Leur explication: cette DLL est
utilisée par le pop up de Cordial.

-Dominique


Bonjour,

Jceel n'avait pas tort car la description collait parfaitement avec un
keylogger connu (sauf l'éditeur !).

Mais le truc de Microsoft semble avoir de nombreux faux positifs, et je
voulais te suggérer ce que tu as fait, cest à dire contacter le supprot
de Synapse.

Ceci étant dit, il y a une URL spécifique chez Giant pour permettre aux
de signaler les faux positifs si ça te dit :
http://www.spynet.com/falsepositive.aspx

Cordialement,


Avatar
Dewey
Qelqu'un sait se qu'il vaut se "Microsoft Antispyware"

"Cyrius" a écrit dans le message de
news:
Le Sun, 23 Jan 2005 16:46:52 +0200, Dominique Pivard
écrivait :

Bonjour,

J'ai installé Microsoft Antispyware, dont je viens d'entendre parler
pour la première fois sur ce groupe
(http://www.microsoft.com/athome/security/spyware/default.mspx)

En lui faisant faire un scan de mon ordinateur, il a trouvé un programme
prétendument espion:

NetSpy KeyLogger
c:winntsystem32kbhook.dll

L'éditeur indiqué pour ce fichier est Synapse Développement.
Effectivement, j'utilise Cordial 10 dont l'éditeur est Synapse
(www.synapse-fr.com). S'agit-il d'une fausse alerte?

À noter que j'utilise également KAV 5, Ad-Aware SE et Spybot, qui n'ont
nullement bronché en ce qui concerne ce kbhook.dll.


La présence de kbhook.dll ne signifie pas que NetSpy soit
obligatoirement installé... Cette dll peut être parfaitement légitime.
Kbhook.dll se retrouve même dans Visual Basic de Microsoft :-)

Faites des recoupements avec d'autres fichiers et clés de registre que
vous trouverez certainement sur votre disque dur si "NetSpy " s'est
invité :-) Sinon il s'agit d'une fausse alerte.

Pour vous aider allez ici :


http://securityresponse.symantec.com/avcenter/venc/data/spyware.netspy.html


A+





Avatar
André Tuytschaver
Qelqu'un sait se qu'il vaut se "Microsoft Antispyware"



Rien, il est gratuit :-)
Ok, je sors.

--
Cordialement,
________________
@ndré

Avatar
cesifacil
Dominique Pivard wrote:

Bonjour,

J'ai installé Microsoft Antispyware, dont je viens d'entendre parler
pour la première fois sur ce groupe
(http://www.microsoft.com/athome/security/spyware/default.mspx)

En lui faisant faire un scan de mon ordinateur, il a trouvé un programme
prétendument espion:

NetSpy KeyLogger
c:winntsystem32kbhook.dll

L'éditeur indiqué pour ce fichier est Synapse Développement.
Effectivement, j'utilise Cordial 10 dont l'éditeur est Synapse
(www.synapse-fr.com). S'agit-il d'une fausse alerte?

À noter que j'utilise également KAV 5, Ad-Aware SE et Spybot, qui n'ont
nullement bronché en ce qui concerne ce kbhook.dll.

Merci,

Dominique


avec microsoft il faut ce méfier il va virer et trouver des espions dans
tous les softs non microsoft , merci billou