Encore infecté par Freefrog ? Fermé

Question

Bonjour, 

Depuis 3/4 jours ma connection internet bugue (je suis en residence jeune travailleur, branché par ethernet, je suis trop haut pour capter le wifi, et je suis chez wifirst).
Depuis plus de 10 mois que j'ai cettte connection je n'ai pas eu de problème particulier

Hier je me suis dis, peut etre que tu es infecté, j'ai vu que j'avais FREEFROG, j'ai fait quelque manip dont adwcleaner pour supprimer, ce qui semble avoir fonctionné.
COmme il se fessait tard, j'ai éteinds mon ordi.
Mais aujourd'hui, c'est la même chose.

Est ce que je suis encore infecté ?
pouvez vous m'aider ?

bonne journée



Configuration: Windows 7 / Safari 535.1

Malekal_morte- · Answer

Salut,  

Tu as lancé un installation d'un faux vlc qui installent tous ces programmes pourris que tu as accepté...    

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.    
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).    
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.    
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.    

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).    
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).    

Tu as la même chose avec les barres d'outils :     
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.     
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.    
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.     
Au final, il est pas conseillé d'en utiliser.     

Lire :    
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/    
et Faux plugins VLC : https://forum.malekal.com/viewtopic.php?t=29633&start=    
Pour les barres d'outils : Les toolbars c'est pas obligatoire!     

~~    

Désinstalle :
Questscan    
ShopperReports    
ClickPotatoLite    
FREEzeFrog    


Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/      
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.      
!!! Malwarebyte doit être à jour avant de faire le scan !!!     
Supprime bien ce qui est détecté : bouton supprimer sélection.   


~~

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

elrika · Answer

Ok, merci pour ton aide.
Pourtant, je fait attention quand lorsque j'installe un logiciel, etc, je desactive l'installation d'un logiciel annexe ou d'une barre de navigateur internet.

Je repondrai au message, lorsque malwarebyte sera mis à jour (bien que je l'ai mi à jour hier, mais bon) (je suis qu'a 20%)
Et lorsque j'aurais reussit à telecharger les 567 miserable KB de OTL.EXE
(deux essaie et 2 telechargement interrompu

elrika · Answer

En ce qui concerne Malwarebyte, il ne m'a touvé que 
c:\Users\j-vincent\downloads\layoutsexpress (1).exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\Users\j-vincent\downloads\layoutsexpress.exe (Adware.Agent) -> Quarantined and deleted successfully.

Bizarre, car je me souviens pas avoir telecharger cela, en tous cas, je ne l'ai pas installé donc je pense que c'est bon

Mais bizarre que le logiciel ne les ai  pas decouvert her lorsque j'ai mis en quarantaine freefrog

J'ai reussit à telecharger OTL après 6 essaie, je pense que j'ai battue le record :)
Encore plus lent qu'avec ma connection bas debit AOL d'il y a 10 ans :)

elrika · Answer

après plusieur de dizaine de minutes pour envoyer le fichier TXt, voici le lien

http://pjjoint.malekal.com/files.php?id=9d23f42174q5t12b7k6w1310o14k6l1412k13c8w12e14g12r8g13j8e7n14

Merci de ton aide

elrika · Answer

après plusieurs de dizaine de minutes pour envoyer le fichier TXt, voici le lien

http://pjjoint.malekal.com/files.php?id=9d23f42174q5t12b7k6w1310o14k6l1412k13c8w12e14g12r8g13j8e7n14

Merci de ton aide

Encore infecté par Freefrog ?

5 réponses

Discussions similaires