FREEzeFrog -

Question

Bonjour,  

je viens de remarquer que j'ai attrapé, moi aussi, le virus FREEzeFrog. 
Après lecture des différents forums et pensant pouvoir me débrouiller seule, j'ai téléchargé ZHPDiag, puis Malewarebytes' Antimalware. J'ai fait un premier scan mais je ne comprends rien à la démarche à suivre qui, j'ai l'impression, est personnalisée pour chacun. 
Qui pourrait m'aider à me débarrasser de ce virus ??? 
Merci d'avance. 

Julakai 


Configuration: Windows Vista / Safari 535.7

Lyonnais92 · Answer

Bonjour,

exécute MBAM (après l'avoir mis à jour), sélectionne et mets en quarantaine tout ce qu'il trouve.

Poste le rapport.

Exécute ZHPDiag et poste le rapport dans un lien pjjoint (clique sur la flèche bleue)

Julakai · Answer

Bonjour, MERCI pour la rapidité !
J'espère avoir fait correctement...


Voici le rapport ZHPDiag :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120126_r14i7o13w5n8



Voilà le rapport MBAM :

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.26.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Julie :: PC-DE-JULIE [administrateur]

26/01/2012 18:22:35
mbam-log-2012-01-26 (18-22-35).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 313102
Temps écoulé: 1 heure(s), 23 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 9
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA} (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5} (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Mis en quarantaine et supprimé avec succès.
HKCR\FREEzeFrogAx.Info (Adware.FreezeFrog) -> Mis en quarantaine et supprimé avec succès.
HKCR\FREEzeFrogAx.Info.1 (Adware.FreezeFrog) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\FREEZEFROGSA (Adware.FreezeFrog) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FREEzeFrogSA (Adware.FreezeFrog) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCU\Software\freezefrogsa|actionurl_current_version (Adware.FreezeFrog) -> Données: 799 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\FREEzeFrogSA (Adware.FreezeFrog) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\FREEzeFrog\bin\1.0.670.0 (Adware.FreezeFrog) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 7
C:\Program Files\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSAHook.dll (Adware.FreezeFrog) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\FREEzeFrog\bin\1.0.670.0\LaunchHelp.dll (Adware.Seekmo) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\FREEzeFrogSA\FREEzeFrogSA.dat (Adware.FreezeFrog) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\FREEzeFrogSA\FREEzeFrogSAAbout.mht (Adware.FreezeFrog) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\FREEzeFrogSA\FreezeFrogSAau.dat (Adware.FreezeFrog) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\FREEzeFrogSA\FREEzeFrogSAEULA.mht (Adware.FreezeFrog) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\FREEzeFrogSA\FreezeFrogSA_kyf.dat (Adware.FreezeFrog) -> Mis en quarantaine et supprimé avec succès.

(fin)

Lyonnais92 · Answer

Bonsoir,


Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKLM\Software\FREEzeFrog]
O43 - CFD: 21/07/2011 - 22:23:30 - [0] ----D- C:\Program Files\FREEzeFrog
O43 - CFD: 21/07/2011 - 22:23:30 - [0] ----D- C:\Users\Julie\AppData\Roaming\FREEzeFrog
[HKCU\Software\AppDataLow\Software\Conduit]
O43 - CFD: 12/05/2011 - 08:38:46 - [0,002] ----D- C:\Program Files\Ask.coml
O43 - CFD: 02/09/2010 - 16:06:26 - [0,513] ----D- C:\Program Files\Conduit
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
C:\Program Files\Conduit
C:\Users\Julie\AppData\LocalLow\Conduit
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
O43 - CFD: 20/07/2011 - 15:31:30 - [0] ----D- C:\Users\Julie\AppData\Local\{3967607E-6089-44C4-BA9F-A4C33CE20FD3}
O43 - CFD: 20/07/2011 - 20:56:58 - [0] ----D- C:\Users\Julie\AppData\Local\{8D01533B-FCBF-4E37-B043-E8EC875C098D}
O43 - CFD: 20/07/2011 - 15:31:30 - [0] ----D- C:\Users\Julie\AppData\Local\{9CC26FC7-AAB7-414A-9621-03CDB059CE45}
O43 - CFD: 21/07/2011 - 21:45:44 - [0] ----D- C:\Users\Julie\AppData\Local\{9D86DD56-FEA9-48A9-B451-6879720614DE}
O51 - MPSK:{608c303e-7794-11dd-a383-001f3c7accfe}\AutoRun\command - Clé orpheline
O51 - MPSK:{b81c20e2-31e9-11df-9666-97d4daf2e2c7}\AutoRun\command - Clé orpheline
O87 - FAEL: "{397EEB18-6AF2-4083-95DF-C1BCACBB662D}" |In - Public - P6 - TRUE | .(...) -- F:\fscommand\CKSocketServer.exe (.not file.)
O87 - FAEL: "{2A73C34E-1AC2-45F8-A5CE-30448C85EA68}" |In - Public - P17 - TRUE | .(...) -- F:\fscommand\CKSocketServer.exe (.not file.)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Julakai · Answer

Voilà le rapport !

Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-01-2012-13-41-32.txt
Run by Julie at 29/01/2012 13:41:32
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\FREEzeFrog
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Conduit
SUPPRIME Key: SearchScopes :{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
SUPPRIME CLSID MPSK: {608c303e-7794-11dd-a383-001f3c7accfe}
SUPPRIME CLSID MPSK: {b81c20e2-31e9-11df-9666-97d4daf2e2c7}

========== Valeur(s) du Registre ==========
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME {397EEB18-6AF2-4083-95DF-C1BCACBB662D}
SUPPRIME {2A73C34E-1AC2-45F8-A5CE-30448C85EA68}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\FREEzeFrog
SUPPRIME Folder: C:\Users\Julie\AppData\Roaming\FREEzeFrog
ABSENT C:\Program Files\Ask.coml
SUPPRIME Folder: C:\Program Files\Conduit
SUPPRIME Folder: c:\users\julie\appdata\locallow\conduit
SUPPRIME Folder: C:\Users\Julie\AppData\Local\{3967607E-6089-44C4-BA9F-A4C33CE20FD3}
SUPPRIME Folder: C:\Users\Julie\AppData\Local\{8D01533B-FCBF-4E37-B043-E8EC875C098D}
SUPPRIME Folder: C:\Users\Julie\AppData\Local\{9CC26FC7-AAB7-414A-9621-03CDB059CE45}
SUPPRIME Folder: C:\Users\Julie\AppData\Local\{9D86DD56-FEA9-48A9-B451-6879720614DE}

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\conduit


========== Récapitulatif ==========
6 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
9 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 29/01/2012 13:41:32 [2099]

Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-01-2012-13-41-32.txt
Run by Julie at 29/01/2012 13:41:32
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\FREEzeFrog
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Conduit
SUPPRIME Key: SearchScopes :{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
SUPPRIME CLSID MPSK: {608c303e-7794-11dd-a383-001f3c7accfe}
SUPPRIME CLSID MPSK: {b81c20e2-31e9-11df-9666-97d4daf2e2c7}

========== Valeur(s) du Registre ==========
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME {397EEB18-6AF2-4083-95DF-C1BCACBB662D}
SUPPRIME {2A73C34E-1AC2-45F8-A5CE-30448C85EA68}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\FREEzeFrog
SUPPRIME Folder: C:\Users\Julie\AppData\Roaming\FREEzeFrog
ABSENT C:\Program Files\Ask.coml
SUPPRIME Folder: C:\Program Files\Conduit
SUPPRIME Folder: c:\users\julie\appdata\locallow\conduit
SUPPRIME Folder: C:\Users\Julie\AppData\Local\{3967607E-6089-44C4-BA9F-A4C33CE20FD3}
SUPPRIME Folder: C:\Users\Julie\AppData\Local\{8D01533B-FCBF-4E37-B043-E8EC875C098D}
SUPPRIME Folder: C:\Users\Julie\AppData\Local\{9CC26FC7-AAB7-414A-9621-03CDB059CE45}
SUPPRIME Folder: C:\Users\Julie\AppData\Local\{9D86DD56-FEA9-48A9-B451-6879720614DE}

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\conduit


========== Récapitulatif ==========
6 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
9 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 29/01/2012 13:41:32 [2099]

Lyonnais92 · Answer

Bonsoir,

fais redémarrer l'ordi.

Encore des soucis ?

===

Relance ZHPDiag et poste le rapport dans un lien pjjoint.

Julakai · Answer

Salut,
Aucun souci, freezefrog a disparu, merci beaucoup !!!

Lyonnais92 · Answer

Re,

remets un rapport ZHPDiag que l'on voit ce qui est nécessaire de faire pour supprimer les outils et sécuriser au mieux l'ordi.

Julakai · Answer

C'est-à-dire ?
Il faut que je refasse un scan sur ZHPDiag et poster le rapport ?

Lyonnais92 · Answer

Bonsoir,

oui, exactement.

Julakai · Answer

Voici le nouveau rapport :

http://pjjoint.malekal.com/files.php?read=20120131_c12p7n7q9f13

Qu'est-ce que ça donne ?
Merci.

Lyonnais92 · Answer

Bonjour,

ZHPDiag (avec la loupe), pas ZHPScan.

Julakai · Answer

Désolée !

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120131_p7t12c6k9n9

FREEzeFrog -

12 réponses

Discussions similaires

Newsletters