Freezefrogsa

Xenon -  
extr4 Messages postés 1 Statut Membre -
Bonjour,

J'ai un souci avec ma connexion depuis quelque temps. Internet Explorer s'ouvre tout seul sur des pages de publicité !

J'ai télécharger Malware Bytes il y a peu de temps et m'a signalé que j'étais infecté par un trojan freezefrogSa.

J'ai alors coché l'option supprimer. Cependant, je ne suis pas sûr que cela suffise, au vu des renseignements que j'ai glané sur les autres forums!

Quelqu'un peut il m'aider, svp ?

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
    Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

    0
    1. Xenon
       
      Merci bcp !

      Je m'y mets tout de suite !
      0
    2. Xenon
       
      Lorsque j'essaie de lancer OTL, avast me signale que le programme présente un risque !

      Dois je annuler le lancement ou le lancer dans la sandbox ?
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      non or sandbox
      il est sain, ne te fais pas de soucis.
      0
    4. Xenon
       
      Je dois finalement y aller !

      je reprendrais ça demain matin.
      0
  2. extr4
     
    Bonsoir Malekal_morte, j'ai tout lu et j'aimerais te donner le lien. Merci d'avance. Cordialement.

    Lien :
    http://pjjoint.malekal.com/files.php?id=OTL_g7t6u14f8j10n139e11b10b15h8q5n7p15y10b13t11t7r12k13

    Password :
    abc
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Allez dans le Panneau de Configuration puis Ajout/Suppression de programmes,
      Désinstalle Freezefrogsa
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Java est pas à jour et contient des vulnérabilités qui peuvent mettre l'infection de ton PC.
      Lire explications : https://forum.malekal.com/viewtopic.php?t=13629&start=

      ~~

      Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
      Absolument à faire.
      0
    3. extr4 Messages postés 1 Statut Membre
       
      Merci mille fois pour ton aide claire et efficace !

      Cordialement
      0