Bonjour

Je viens de m'apercevoir et de comprendre que les fenêtres intempestives qui s'affichaient régulièrement lors de ma navigation sur le Web et le ralentissement de mon PC sont dues à un malware FREEzeFrog.

J'ai donc trouvé des conseils pour la procédure de désinfection et notamment la première étape du diagnostic.

Pour cela j'ai tenté de télécharger ZHPDiag ou RSIT. J'ai également tenté de m'installer CCleaner mais j'ai un problème : je lance le téléchargement, je valide la demande d'enregistrement, la fenêtre de téléchargement se met en route et s'achève mais impossible d'ouvrir ou de lancer l'application !!

Aurais-je un problème de paramétrage ?

Merci par avance pour votre aide.

Aurélie

Bonjour et

Je vois que tu as posté la même demande sur le forum Zébulon....

Il n'est pas recommandé de demander de l'aide pour un même sujet sur plusieurs forums, notamment lorsqu'il s'agit de désinfection, car les procédures qui te seront proposées d'un côté et de l'autre peuvent entrer en conflit et provoquer des plantages sur ton PC.... sans compter que plusieurs personnes vont prendre du temps pour te dépanner pour rien. Aussi, il faudra faire ton choix de forum.
Si tu continues ici, il faudra indiquer sur Zébulon (voir sur d'autres forums si tu as demandé de l'aide ailleurs) que tu clôtures ton sujet.

J'ai besoin que tu précises (puisque tes propos sur Zébulon sont légèrement différents de ceux indiqués ici) si ce sont les outils téléchargés qui ne s'exécutent pas (dans ce cas, dis moi s'il y a un message d'erreur quelconque) ou si c'est simplement que tu ne retrouves pas tes téléchargements.

On avisera en fonction de ta réponse.

Invité a écrit:Je viens de m'apercevoir et de comprendre que les fenêtres intempestives qui s'affichaient régulièrement lors de ma navigation sur le Web et le ralentissement de mon PC sont dues à un malware FREEzeFrog.

Tu as un rapport d'analyse antivirus ? Si oui, peux-tu le poster ?
Merci

Bonjour

Et bien tout d'abord, pardon, je suis navrée pour l'envoi des 2 demandes, je ne pensais pas mal faire....
Je vais annuler ma demande sur Zebulon.

Mon problème est que je lance le téléchargement d'un logiciel(depuis le site qui le propose), il se lance sur mon ordi (fenètre téléchargement), et quand je veux l'ouvrir pour lancer l'execution, ça ne marche pas, il ne se passe rien, je clique dans le vide.


Voici mon rapport d'analyse AVG free

L'Analyse "Analyse complète" est terminée.
Aucune infection n'a été trouvée lors de l'analyse
Dossiers sélectionnés pour l'analyse :;"Analyse complète"
Analyse démarrée :;"samedi 22 octobre 2011, 10:43:43"
Analyse terminée :;"samedi 22 octobre 2011, 11:04:32 (20 minute(s) 49 seconde(s))"
Total des objets analysés :;"1784900"
Utilisateur ayant exécuté l'analyse :;"Aurélie"


Merci pour votre aide, et désolée encore pour mon erreur de "débutante"

Re,

Pas de souci

• Télécharge RstAssociations de Xplode

sur ton bureau

• Double-clique sur l'icône créée sur le bureau
• Dans la fenêtre de l'outil, coche la case devant "exe"
• Clique sur "Restaurer"
• Poste le rapport qui sera généré

Essaie ensuite d'exécuter ZHPDiag

RstAssociations v1.3 - Rapport créé le 23/10/2011 à 10:09
Mis à jour le 26/05/11 à 16h par Xplode
Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
Nom d'utilisateur : Aurélie - AURÉLIE-PC (Administrateur)
Exécuté depuis : C:\Users\Aurélie\Desktop\rstassociations.scr

¤¤¤¤¤ Restauration ¤¤¤¤¤

-> exe ... association de fichiers restaurée !

¤¤¤¤¤ Résultats ¤¤¤¤¤¤

-> [1 association(s) de fichiers restaurée(s) avec succès]
-> [0 association(s) de fichiers non restaurée(s)]

########## EOF - "C:\RstAssociations.txt" - [632 octets] ##########

TOujours le meme pb quand je lance ZHPdiag

Merci pour votre aide !

Bonjour,

On va essayer autrement.

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Utilise bien le lien ci-avant

• Rends-toi ensuite sur ton bureau à la fin du téléchargement
• Fais un clic droit sur l'icône ZHPDiag et "renommer"
• Renomme-le en Suzycat.com
• Clic droit ensuite sur l'icône Suzycat.com et "exécuter en tant qu'administrateur"

• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe

• Patiente durant l'analyse
• NB : Il est possible qu'à un certain moment, tu aies l'impression que l'outil est "bloqué" : patiente

• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

° ° ° ° ° ° ° °
/!\Information relative à Internet Explorer 9 :/!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Naturellement, ZHPDiag est totalement fiable et a été téléchargé plus de 90.000 fois rien que sur le site de son éditeur, Nicolas Coolman, et certainement autant sur le site de Zébulon. Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels (cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection).

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"

Merci

Mais le soucis est que je n'ai meme pas l'icone sur le bureau !
Il n'est nul part....(c'est pour ça que j'essaie de le lancer depuis la fenêtre de téléchargement)...

Il fallait le dire

Pourtant, tu as bien téléchargé et exécuté RstAssociations...
Il y a un truc qui m'échappe...

Tu utilises quel navigateur ?
+ donne moi la liste de ce que tu as téléchargé et que tu ne trouves pas (pour que je sache de quel type de logiciels il s'agit)

Enfin, affiche les fichiers cachés :

- ouvre l'explorateur
- clique sur Outils --> Options des dossiers --> onglet affichage
- Coche la case "afficher les fichiers, dossiers et lecteurs cachés" puis valide
- retourne sur ton bureau
- dis moi si par hasard tu vois maintenant tes téléchargements

Aie aie Aie quelle histoire

J'ai effectué la manip pour les fichiers cachés, toujours rien...

j'utilise Mozilla Firefox.
Ce que je télécharge et que je ne trouve pas
* ZHPdiag
* CCleaner

Merci pour votre patience

Essaie avec Internet Explorer et dis moi ce que ça donne

Ok ça a marché !

J''avais un parametre de sécurité qui bloquait

Voici le rapport

http://www.cijoint.fr/cjlink.php?file=c ... zTkVSZ.txt

Merci encore

Je comprends mieux

Tu as une infection, notamment, par l'adware FreezFrog. C'est un keylogger.

La première chose à faire est de changer tes mots de passe (comptes bancaires, etc...)

La seconde, est de désinfecter, ce que nous allons faire.

Fais ceci :

Désactiver l'UAC :

• Cliquer sur Démarrer
• Cliquer sur l'image du compte Utilisateur
• Cliquer sur Modifier les paramètres de contrôle des comptes d'utilisateurs
• Descendre le curseur tout en bas (ne jamais m'avertir)
• Cliquer sur Ok et accepter de redémarrer le PC pour valider les changements.

Puis :

Fais ceci :

• Télécharge Malwarebytes'Antimalwares
• La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour
• Fais une analyse complète en cliquant sur Exécuter un examen complet
• Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
• L'analyse peut durer un certain temps
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats
• Assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK
• Le bloc-note va s'ouvrir qui contiendra un rapport
• Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse

/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

Voilà le rapport
Je redémarre l'ordi comme demandé pour finaliser la supression




Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8006

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

23/10/2011 20:44:15
mbam-log-2011-10-23 (20-44-15).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 310868
Temps écoulé: 37 minute(s), 52 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
c:\program files (x86)\freezefrog\bin\1.0.670.0\freezefrogsa.exe (Adware.FreezeFrog) -> 2684 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
c:\program files (x86)\freezefrog\bin\1.0.670.0\freezefrogsahook.dll (Adware.FreezeFrog) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\FREEzeFrogAx.Info (Adware.FreezeFrog) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\FREEzeFrogAx.Info.1 (Adware.FreezeFrog) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\FREEZEFROGSA (Adware.FreezeFrog) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FREEzeFrogSA (Adware.FreezeFrog) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\freezefrogsa\actionurl_current_version (Adware.FreezeFrog) -> Value: actionurl_current_version -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\FREEzeFrogSA (Adware.FreezeFrog) -> Value: FREEzeFrogSA -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\programdata\2aca5cc3-0f83-453d-a079-1076fe1a8b65 (Adware.Seekmo) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\program files (x86)\freezefrog\bin\1.0.670.0 (Adware.FreezeFrog) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files (x86)\freezefrog\bin\1.0.670.0\freezefrogsahook.dll (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\program files (x86)\freezefrog\bin\1.0.670.0\launchhelp.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
c:\Users\Aurélie\downloads\xvidsetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\program files (x86)\freezefrog\bin\1.0.670.0\freezefrogsa.exe (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa\freezefrogsa.dat (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa\freezefrogsaabout.mht (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa\freezefrogsaau.dat (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa\freezefrogsaeula.mht (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa\freezefrogsa_kyf.dat (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\program files (x86)\freezefrog\bin\1.0.670.0\freezefroguninstaller.exe (Adware.FreezeFrog) -> Quarantined and deleted successfully.

Ok c'est bien

• Télécharge AdwCleaner (de Xplode) sur ton bureau
  
• Lance AdwCleaner.exe (clic droit et "exécuter en tant qu'administrateur")
  
• accepte l'avertissement qui suit
  
• Clique sur Recherche
  
• Patiente le temps de la recherche
  
• Postele rapport qui apparait à la fin .
  
• Clique sur Quitter