Infection freezefrog Fermé

Question

Bonjour, 

Comme pas mal de personne je suis infecté par freezefrog et je cherche quelqu'un de calé qui pourrait m'expliquer comment le désinstaller. 

Merci d'avance pour vos réponses

Configuration: Windows xp / Firefox 8.0

kalimusic · Answer

Bonjour,

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

Poste le rapport, 

A +

Gab 17 · Answer

Merci pour votre réponse, 
j'ai suivi la démarche et voici le rapport 

# AdwCleaner v1.402 - Rapport créé le 14/12/2011 à 17:30:22
# Mis à jour le 11/12/11 à 19h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : gab & gib - MINIORDI (Administrateur)
# Exécuté depuis : C:\Documents and Settings\gab & gib\Mes documents\Téléchargements\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v7.0.5730.13

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v6.0.2 (fr)

Profil : 5wwteer5.default
Fichier : C:\Documents and Settings\gab & gib\Application Data\Mozilla\Firefox\Profiles\5wwteer5.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v0.0.0.0

Fichier : C:\Documents and Settings\gab & gib\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3232 octets] - [14/12/2011 15:16:49]
AdwCleaner[S1].txt - [3529 octets] - [14/12/2011 15:17:06]
AdwCleaner[R2].txt - [1183 octets] - [14/12/2011 17:30:22]

########## EOF - C:\AdwCleaner[R2].txt - [1311 octets] ##########

kalimusic · Answer

Bonsoir,

Tu avais déjà fait une suppression à 15h17, cela n'a pas fonctionné ?

A +

Gab 17 · Answer

J'avais en effet lu des morceaux de discussion et téléchargé les utilitaires proposés afin de supprimer le virus. Je voulais en fait avoir la confirmation que la première mannip réalisée avait fonctionné ? Est ce le cas ou suis-je tjours infecté ?
Merci ;)

kalimusic · Answer

Ok, 

Ben je sais pas :)

Pour info, point de virus, tu as téléchargé un plug-in VLC sur un site qui le propose avec des programmes additionnels dans ce style : https://forum.malekal.com/viewtopic.php?t=29633&start=

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes restants.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

Gab 17 · Answer

Sacrée procédure, merci de m'aider :)
Voici les deux liens

https://www.cjoint.com/?3LotMh5Xxqj 
https://www.cjoint.com/?ALotMWpyULY

kalimusic · Answer

Gab 17,

Aucun éléments infectieux visibles.

1. Désinstalle AdwCleaner & Ad-Remover
Regarde le contenu de ce dossier stp : C:\WINDOWS\^8Ê 

2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans la partie "Personnalisation", copie/colle le script en citation :

:OTL
SRV - (HidServ) --  File not found
SRV - (AppMgmt) --  File not found
[2010/08/06 00:12:26 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}     
[2011/01/05 22:38:38 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}     
[2011/03/29 22:37:57 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} 
[2011/07/19 22:12:51 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 
:Commands 
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles 

3. Fait un scan de routine avec ce logiciel que tu pourras garder en complément de ton antivirus : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

4. Poste les rapports

A +

Infection freezefrog

7 réponses

Discussions similaires