[Résolu] Infestée par FREEzeFrog - demande d'aide

[mayannn]

Bonjour,

 

Je suis infectée par FREEzeFrog. D'habitude je cherche des solutions sur les forums et je me dépatouille toute seule. Mais j'ai vu sur les autres posts que dans ce cas, il faut modifier du code, et là ce n'est plus dans mes cordes.

Quelqu'un peut-il m'aider, s'il vous plait ?

 

Mayannn

 

PS: C'est la première fois que j'ouvre un post sur un forum, je ne connais pas trop les procédures. Donc, s'il ne fallait pas ouvrir un nouveau post mais répondre à un ancien qui traite de la question,je m'en excuse.

 

-édit- Salut Mayannn, et bienvenue sur Zébulon.

Tu as bien fait d'ouvrir un nouveau sujet : dans cette section, l'aide est totalement personnalisée. Dylav

Modifié le 22 novembre 2011 par mayannn

[bernard53]

Bonjour et bienvenue

 

Fait ceci pour commencer s.t.p

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

 

 

Ensuite::

 

* Télécharge >> OTL <<sur ton bureau.

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs

HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs

hklm\software\clients\startmenuinternet|command /rs

hklm\software\clients\startmenuinternet|command /64 /rs

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s

%temp%\smtmp\1\*.* /s

%temp%\smtmp\2\*.* /s

%temp%\smtmp\4\*.* /s

nslookup Google /c

SAVEMBR:0

NetSvcs

%systemroot%\system32\drivers\*.sys /lockedfiles

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

netsvcs

/md5start

dwm.exe

taskhost.exe

taskeng.exe

wscntfy.exe

ctfmon.exe

rdpclip.exe

volsnap.sys

sptd.sys

explorer.exe

userinit.exe

winlogon.exe

wininit.exe

tcpip.sys

Sfloppy.sys

Changer.sys

cdrom.sys

disk.sys

ndis.sys

usbscan.sys

usbprint.sys

tdtcp.sys

tdpipe.sys

swmidi.sys

splitter.sys

rdpwd.sys

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

RASACD.SYS

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

nvrd32.sys

/md5stop

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Cliquez ici.

ou la

Accueil de Cjoint.com

[mayannn]

Bonsoir bernard53 et merci beaucoup pour votre aide. je viens de terminer toutes les opérations. Voici le rapport de mam :

 

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org

 

Version de la base de données: 8192

 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

 

19/11/2011 20:06:22

mbam-log-2011-11-19 (20-06-22).txt

 

Type d'examen: Examen complet (C:\|D:\|)

Elément(s) analysé(s): 291146

Temps écoulé: 1 heure(s), 25 minute(s), 35 seconde(s)

 

Processus mémoire infecté(s): 1

Module(s) mémoire infecté(s): 1

Clé(s) du Registre infectée(s): 9

Valeur(s) du Registre infectée(s): 2

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 2

Fichier(s) infecté(s): 9

 

Processus mémoire infecté(s):

c:\program files\freezefrog\bin\1.0.670.0\freezefrogsa.exe (Adware.FreezeFrog) -> 3040 -> Unloaded process successfully.

 

Module(s) mémoire infecté(s):

c:\program files\freezefrog\bin\1.0.670.0\freezefrogsahook.dll (Adware.FreezeFrog) -> Delete on reboot.

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA} (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5} (Adware.ClickPotato) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\FREEzeFrogAx.Info (Adware.FreezeFrog) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\FREEzeFrogAx.Info.1 (Adware.FreezeFrog) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\FREEZEFROGSA (Adware.FreezeFrog) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FREEzeFrogSA (Adware.FreezeFrog) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\Software\freezefrogsa\actionurl_current_version (Adware.FreezeFrog) -> Value: actionurl_current_version -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\FREEzeFrogSA (Adware.FreezeFrog) -> Value: FREEzeFrogSA -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

c:\programdata\freezefrogsa (Adware.FreezeFrog) -> Quarantined and deleted successfully.

c:\program files\freezefrog\bin\1.0.670.0 (Adware.FreezeFrog) -> Delete on reboot.

 

Fichier(s) infecté(s):

c:\program files\freezefrog\bin\1.0.670.0\freezefrogsahook.dll (Adware.FreezeFrog) -> Delete on reboot.

c:\program files\freezefrog\bin\1.0.670.0\launchhelp.dll (Adware.Seekmo) -> Quarantined and deleted successfully.

c:\program files\freezefrog\bin\1.0.670.0\freezefrogsa.exe (Adware.FreezeFrog) -> Quarantined and deleted successfully.

c:\programdata\freezefrogsa\freezefrogsa.dat (Adware.FreezeFrog) -> Quarantined and deleted successfully.

c:\programdata\freezefrogsa\freezefrogsaabout.mht (Adware.FreezeFrog) -> Quarantined and deleted successfully.

c:\programdata\freezefrogsa\freezefrogsaau.dat (Adware.FreezeFrog) -> Quarantined and deleted successfully.

c:\programdata\freezefrogsa\freezefrogsaeula.mht (Adware.FreezeFrog) -> Quarantined and deleted successfully.

c:\programdata\freezefrogsa\freezefrogsa_kyf.dat (Adware.FreezeFrog) -> Quarantined and deleted successfully.

c:\program files\freezefrog\bin\1.0.670.0\freezefroguninstaller.exe (Adware.FreezeFrog) -> Quarantined and deleted successfully.

 

 

Concernant OTL: Voici le rapport OTL:

Cliquez ici.

 

Et extra text:

Cliquez ici.

 

Encore merci

 

Mayannn

[bernard53]

ok fait ceci s.t.p

 

1-Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Les Téléchargements - Outils de Xplode - AdwCleaner

 

Lance le, clique sur [suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

 

 

2-* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL

PRC - C:\Users\Audrey\AppData\Roaming\cacaoweb\cacaoweb.exe ()

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Search

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found

[2011/11/10 19:44:30 | 000,000,000 | ---D | M] (Searchqu Toolbar) -- C:\Users\Audrey\AppData\Roaming\mozilla\Firefox\Profiles\0y9j0y7t.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}

O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll ()

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.

O4 - HKLM\..\Run: [] File not found

O4 - HKLM\..\Run: [C:\Program Files\Free Video Zilla\FVZilla.exe] File not found

O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll ()

O4 - HKCU\..\Run: [cacaoweb] C:\Users\Audrey\AppData\Roaming\cacaoweb\cacaoweb.exe ()

[2011/11/10 19:43:20 | 000,000,000 | ---D | C] -- C:\Program Files\Windows Searchqu Toolbar

[2011/11/19 20:20:46 | 000,395,776 | ---- | M] () -- C:\Users\Audrey\Desktop\cacaoweb.exe

2010/12/11 04:11:00 | 000,120,688 | ---- | C] () -- C:\windows\Wiainst.exe

@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:7FFED16F

@Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:6FB93194

@Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:E36F5B57

:Commands

[emptytemp]

* Cliques sur l'icône Correction (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un rapport s'ouvrir "OTL.log"

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Cliquez ici.

ou la

Accueil de Cjoint.com

 

 

Après dis moi comment va ton pc s.t.p

Modifié le 20 novembre 2011 par bernard53

[mayannn]

Bonjour Bernard53 et encore merci de suivre l'affaire.

Voici le rapport adw cleaner:

 

# AdwCleaner v1.319 - Rapport créé le 21/11/2011 à 09:21:10

# Mis à jour le 20/11/11 à 11h par Xplode

# Système d'exploitation : Windows 7 Starter (32 bits)

# Nom d'utilisateur : Audrey - AUDREY-PC (Administrateur)

# Exécuté depuis : C:\Users\Audrey\Downloads\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Users\Audrey\AppData\Roaming\cacaoweb

Dossier Supprimé : C:\Users\Audrey\AppData\Roaming\FREEzeFrog

Dossier Supprimé : C:\Program Files\FREEzefrog

Dossier Supprimé : C:\Program Files\Windows Searchqu Toolbar

Dossier Supprimé : C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\0y9j0y7t.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}

Dossier Supprimé : C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\0y9j0y7t.default\extensions\[email protected]

Dossier Supprimé : C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\0y9j0y7t.default\searchqutoolbar

Fichier Supprimé : C:\Users\Audrey\Desktop\cacaoweb.exe

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\cacaoweb

Clé Supprimée : HKLM\SOFTWARE\FREEzeFrog

Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.7600.16385

 

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/413 --> hxxp://www.google.fr

 

-\\ Mozilla Firefox v8.0 (fr)

 

Profil : 0y9j0y7t.default

Fichier : C:\Users\Audrey\AppData\Roaming\Mozilla\Firefox\Profiles\0y9j0y7t.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [2490 octets] - [21/11/2011 09:20:39]

AdwCleaner[s1].txt - [2477 octets] - [21/11/2011 09:21:10]

 

*************************

 

Dossier Temporaire : 26 dossier(s)et 22 fichier(s) supprimés

 

########## EOF - C:\AdwCleaner[s1].txt - [2698 octets] ##########

 

Pour OTL:

Cliquez ici.

 

 

 

Par contre, j'ai oublié de le lancer en tant qu'administrateur, je l'ai ouvert par double-clic. Dois je recommencer?

 

 

Merci encore pour tout. Aujourd'hui, depuis le temps que je suis connectée je n'ai pas vu de pop-up s'ouvrir, et même mon ordi semble plus rapide au démarrage.

 

Merci encore.

 

Mayannn

[bernard53]

Bonjour

 

Par contre, j'ai oublié de le lancer en tant qu'administrateur, je l'ai ouvert par double-clic. Dois je recommencer?

non laisse comme cela.

As tu le rapport OTL de suppression s.t.p

[mayannn]

Le seul rapport que j'ai eu d'OTL aujourd'hui est celui que j'ai posté ci-dessus: Cliquez ici.

Modifié le 21 novembre 2011 par mayannn

[bernard53]

Le seul rapport que j'ai eu d'OTL aujourd'hui est celui que j'ai posté ci-dessus: Cliquez ici.

 

OK c'est cela

Comment va ton pc maintenant?

[mayannn]

Eh bien, j'ai envie de dire très bien!! Merci beaucoup

[bernard53]

alors juste ceci.

 

 

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

 

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.

 

 

* Lance-le.

 

* A l'invite, [suppression] ()

 

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

 

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

 

Puis::

 

Bon maintenant on va mettre la restauration du système propre.

Pour cela:

 

1- Valides les touches Windows et Pause en même temps.

 

Puis Protection du système

 

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

 

Valide et acceptes les demandes suivantes.

 

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

 

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

 

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

 

Nommes ce point PC- Clean: Valides.

 

Vous pouvez maintenant fermer toutes les fenêtres.

 

et ceci pour marquer ton post en résolu s.t.p

 

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

 

Bonne soirée