FREEzeFROG, virus? Résolu

Question

Bonjour, 

mon ordinateur est lent depuis quelques temps. En souhaitant faire le ménage dans "ajout/suppression de programme", j'ai découvert FREEzeFROG. Me demandant ce que c'était, je suis allée voir sur internet et il semblerait que ce soit un virus. Pouvez-vous me le confirmer et le cas échéant, m'aider à m'en débarasser svp? Apparemment il est lié au téléchargement de VLC et il me semble que cela fait longtemps que j'ai téléchargé VLC...
Merci beaucoup pour votre aide!!!

Configuration: Windows XP / Safari 535.1

Malekal_morte- · Accepted Answer

Salut,

C'est pas un virus mais un LPI, ça se désinstalle.

Tu as lancé un installation d'un faux vlc qui installent tous ces programmes pourris que tu as accepté...     

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.     
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).     
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.     
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.     

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).     
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).     

Tu as la même chose avec les barres d'outils :      
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.      
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.     
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.      
Au final, il est pas conseillé d'en utiliser.      

Lire :     
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/     
et Faux plugins VLC : https://forum.malekal.com/viewtopic.php?t=29633&start=     
Pour les barres d'outils : Les toolbars c'est pas obligatoire!      

~~     

A Désinstaller, pour cela :
* Pour Windows Vista/Seven : Allez dans le Panneau de Configuration puis Programmes et Fonctionnalités,
* Pour Windows XP : Allez dans le Panneau de Configuration puis Ajout/Suppression de programmes,
puis désinstallez :
Questscan      
ShopperReports      
ClickPotatoLite      
FREEzeFrog      



Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


~~ 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :  
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s 
CREATERESTOREPOINT 
nslookup www.google.fr /c 
SAVEMBR:0 
hklm\software\clients\startmenuinternet|command /rs 
hklm\software\clients\startmenuinternet|command /64 /rs  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Malekal_morte- · Answer

bha ça semble correct.

Donc plus FREEzeFROG  à priori.

Malekal_morte- · Answer

:)

clarisse · Answer

Bonjour,

j'ai également suivi ton commentaire qui a l'air de fonctionner.
Je te joins mes rapports:

ADWCLEANER:
http://pjjoint.malekal.com/files.php?id=t6x14b9p10p14o15v6d8c6s5k14m12m14s12e14t13h9y10n12e13

OTL:
http://pjjoint.malekal.com/files.php?id=OTL_p11i11j11f15m10d9h14u9p7v15t7g11k12j15z10s14h10g5b10s8

et

http://pjjoint.malekal.com/files.php?id=OTL_Extras_w12r9r15v7m11m7s12t12w12y14x7z15y5i11h15f11j14l15f13z13

Merci d'avance!

Malekal_morte- · Answer

yep a ça l'air d'aller, à part que tu sembles avoir Iadah comme moteur de recherche, qui peux avoir été mis par défaut par le faux VLC.

A modifier => https://www.malekal.com/desinstaller-un-programme-et-extensions-firefox/

Beni · Answer

Salut!

J'ai le même virus !
Jeme permets de te confier mes rapports:

Adwcleaner:http://pjjoint.malekal.com/files.php?id=d15j14m6j9m8m12w6r13s8q13q5o9n10g11s11d12u13t14p7t14

OTL:http://pjjoint.malekal.com/files.php?id=OTL_5l9g7f8c7i8u8m10k10i12x13g15o15s8l158m5x7p9y13

http://pjjoint.malekal.com/files.php?id=OTL_Extras_s10p12w5m5e12k8b15i11n5n7r11f910i7x6q6r14p15y7y15

Thanks !!

anik10 · Answer

Bonjour,

J'ai eu le même problème, j'ai suivi ta procédure.
Je me permets de poster le rapport.
Merci !


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings
icnic\Application Data\CrazyLoader
Dossier Supprimé : C:\Documents and Settings
icnic\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Supprimé : C:\Documents and Settings
icnic\Menu Démarrer\Programmes\CrazyLoader
Dossier Supprimé : C:\Program Files\CrazyLoader

***** [Registre] *****

Clé Supprimée : HKCU\Software\JavaSoft\Prefs\crazyloader
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\CrazyLoader
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CrazyLoader
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe

***** [Navigateurs] *****

-\ Internet Explorer v7.0.5730.11

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v10.0.1 (fr)

Profil : 84hcgjc0.default
Fichier : C:\Documents and Settings
icnic\Application Data\Mozilla\Firefox\Profiles\84hcgjc0.default\prefs.js

C:\Documents and Settings
icnic\Application Data\Mozilla\Firefox\Profiles\84hcgjc0.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings
icnic\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2286 octets] - [12/02/2012 11:19:11]
AdwCleaner[S1].txt - [2349 octets] - [12/02/2012 11:20:06]

*************************

Dossier Temporaire : 11 dossier(s) et 19 fichier(s) supprimés

FREEzeFROG, virus?

7 réponses

Discussions similaires

Newsletters