Freeze Frog, encore et toujours...

[invitecb6b383b]

Bonsoir à tous,
Je m'ajoute à la liste des personnes dont le PC est contaminé par freezefrog... J'ai appliqué les premiers soins conseillés ici même, et je vous poste en pièces jointes les rapports MBAntiMalware, ZHPDiag, et Ad-Remover.
Merci beaucoup d'avance... =)
-----

[invitec04351b8]

Bonjour,

des restes.

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\FREEzeFrog]
C:\Program Files\FREEzeFrog 
C:\Users\Claire\AppData\Roaming\FREEzeFrog

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[chantal11]

Bonjour,

Excuse Lyonnais92 ... je ne t'avais pas vu

[invitec04351b8]

Re,

on s'est croisé.

tutti29, suis les instructions de chantal11, elles sont plus complètes que les miennes.

Bonne suite.

@+

[A voir en vidéo sur Futura]

[chantal11]

Re,

Je remets mes instructions alors, je les avais supprimées.
Je n'avais pas trouvé pour supprimer le message.

Bonjour et bienvenue sur Futura-Sciences,

Ton disque C: n'a plus que 12 Go de libre.
Je t'invite à faire un peu de ménage pour libérer de l'espace (désinstallation d'applications que tu n'utilises plus, transfert de données personnelles sur un autre support ....)

----------------------------------------------------------------------------------------------

Spybot est obsolète de nos jours.
Il serait préférable que tu le désinstalles et que tu le remplaces par des scans réguliers avec Malwarebytes.

Désactive TeaTimer de Spybot Search & Destroy :

• Lance Spybot et clique sur Mode, puis coche Mode Avancé
• Clique sur Outils, puis sur Résident
• Décoche la case Résident "TeaTimer" et referme Spybot

Ensuite tu désinstalles SpyBot via Programmes et fonctionnalités.

---------------------------------------------------------------------------------------------

ZHPFix :

• Copie toutes les lignes ci-dessous
  

  SysRestore
  R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
  [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe (.not file.)
  [HKLM\Software\FREEzeFrog]
  O43 - CFD: 02/08/2011 - 21:07:22 - [0] ----D- C:\Program Files\FREEzeFrog
  O43 - CFD: 28/08/2009 - 09:29:02 - [267744] ----D- C:\ProgramData\Partner
  O43 - CFD: 02/08/2011 - 21:07:22 - [0] ----D- C:\Users\Claire\AppData\Roaming\FREEzeFrog
  O43 - CFD: 27/07/2010 - 02:22:20 - [0] ----D- C:\Users\Claire\AppData\Local\rbpnlmuhe
  [MD5.D96D081A57F56B83C5C9159F1F22869B] [SPRF][02/08/2011] (.Xvid Team - Pas de description.) -- C:\Users\Claire\AppData\Local\Temp\_teD758.exe   [6298494]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
  EmptyTemp
  EmptyFlash
  FirewallRaz

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur H
  Les lignes copiées apparaissent directement dans le cadre blanc (si ce n'est pas le cas clic-droit -> Coller)
  
• Clique sur GO
  
• Valide par Oui la désinstallation des programmes si demandé, mais refuse le redémarrage du PC, si proposé à ce moment là (cela stopperait l'action du fix)
  
• Laisse l'outil travailler. Si un redémarrage est demandé, cette fois-ci tu valides et tu redémarres le PC
  
• Le rapport s'affiche. Poste le rapport ZHPFixReport.txt, enregistré sur ton Bureau, en pièce jointe dans ta prochaine réponse.

@+