Comment détecter un keylogger sur votre ordinateur

Un keylogger (enregistreur de frappe) est un matériel ou logiciel qui capture vos frappes clavier (mots de passe, numéros de carte, messages) pour les stocker localement ou les envoyer à un tiers. Les keyloggers légitimes existent (contrôle parental, surveillance employé). Les malveillants volent des données sensibles.

Étape 1 : Surveiller le comportement du système

Symptômes similaires aux malwares : lenteur inhabituelle, délais étranges, nouvelles icônes (barre des tâches, bureau), activité disque/réseau excessive sans raison apparente. Si présents → passez à l'étape 2.

Étape 2 : Scanner avec un antivirus à jour

• Mettez à jour les définitions virales.
• Lancez un scan complet (full scan).
• Cela détecte la majorité des keyloggers logiciels, ainsi que le cheval de Troie/ver qui les a installés.

Pas d'antivirus ? Scanners gratuits en ligne : ESET Online Scanner, Bitdefender QuickScan, Malwarebytes Free.

Étape 3 : Vérifier les processus actifs (threads)

Ctrl+Maj+Échap > Gestionnaire des tâches > onglet Détails (ou « Processus »). Liste tous les processus. Vérifiez les noms suspects sur ProcessLibrary.com ou SystemLookup. Un keylogger peut avoir son propre processus ou se cacher sous un nom système (ex. svchost.exe en doublon, winlogon.exe hors System32).

Étape 4 : Examiner les programmes installés

Paramètres > Applications > Applications installées. Cherchez tout programme inconnu, récent, au nom générique (« System Monitor », « Keyboard Logger », « Security Tool »). Désinstallez si suspect.

Étape 5 : Inspection physique (keylogger matériel)

Regardez les ports USB, PS/2, et entre le clavier et l'unité centrale. Un keylogger matériel est un petit dongle intercalé. Rare, mais indétectable par logiciel. Retirez-le physiquement.

🛡 Prévention (la meilleure défense)

• Antivirus + anti-malware (Malwarebytes) toujours à jour.
• Ne cliquez pas sur pièces jointes/liens suspects.
• Mises à jour Windows + navigateurs + plugins automatiques.
• Comptes utilisateur standards (pas admin) au quotidien.
• Gestionnaire de mots de passe (remplissage auto = contourne keyloggers simples).

⚠ Si vous suspectez une infection active

N'entrez AUCUN mot de passe, numéro de carte, code confidentiel sur cet ordinateur. Utilisez un autre appareil de confiance. Nettoyez ou réinstallez le système compromis.