Bombe dans le PC

Résolu
zak -  
Bonjour,a tous et a toute

j'ai telecharger le MMORPG RAPPLEZ je que je trouve excellent maleureucement aprés un scan de avast hier tout et clean sauf que jai dans le fichier rapplez dans programe file une DECOMPRESSION BOMB

comment faire a l'aide

merci a tous et a toute
Configuration: Windows XP
Internet Explorer 7.0

68 réponses

Résumé de la discussion

Le problème central concerne la détection d'un fichier suspect nommé DECOMPRESSION BOMB dans le répertoire Program Files après le téléchargement du MMORPG RAPPLEZ et le balayage antivirus initial. Des solutions de détection et de nettoyage sont proposées, notamment CCleaner et AVG Anti-Spyware suivis d’un redémarrage en mode sans échec, puis l’analyse et la mise en quarantaine des éléments détectés. En cas d’analyses plus poussées, des outils comme HijackThis et des scans en ligne (BitDefender ou Kaspersky) sont recommandés, avec l’envoi des rapports pour analyse, et l’évitement des désinfections par MP. Certaines interventions signalent une augmentation de l’espace disque dans le répertoire Program Files, passant d’environ 5,8 Go à 7,1 Go, ce qui peut orienter l’évaluation des risques et des corrections.

Bobot (l’IA à votre service)
  1. ^^Marie^^
    Salut

    Tu n'enlèves rien du tout

    Commence par faire ceci.

    1 Télécharge
    CCleaner.
    http://www.filehippo.com/download_ccleaner.html
    Installe le dans un répertoire dédié.
    (attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

    AVG Anti-Spyware
    https://www.avg.com/en-ww/free-antivirus-download
    https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware

    Tu l'installes.
    Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

    2 Redémarre en mode sans echec.
    Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
    Démarre l'ordinateur.
    Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
    En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.
    http://www.coupdepoucepc.com/modules/news/article.php?storyid=253
    https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

    3 Lance le nettoyage avec CCleaner.
    Tutorial ici:
    https://kerio.probb.fr/t242-tuto-ccleaner-v-2
    https://www.malekal.com/tutoriel-ccleaner/
    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

    4 Lance Lance AVG Anti-Spyware
    Clique sur le bouton Analyse (de la barre d'outils)
    Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantine.
    Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
    A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas.
    Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

    5 Redémarre normalement

    et poste le rapport d'AVG Anti-Spyware avec un rapport

    6 F - Hijackthis - Outil de diagnostic et réparation
    télécharge HijackThis ici:
    http://telechargement.zebulon.fr/138-hijackthis-1991.html
    https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis
    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    http://www.tutoriaux-excalibur.com/hijackthis.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Bon courage

    A+
    1. icewall
      merci pour mon message sa fait toujour plaisir...
    2.  ^^Marie^^
      @icewallPremièrement ► Bonjour.
      Deuxièmement ► balancer un lien sans explication !!!
      Troisièmement ► pourquoi lui faire installer Antivir ?
      Quatrièmement ► Chercher ailleurs d'où vient peut-être l'infection.
      Cinquièmement ► Demander un log HT afin d'analyser le centre du problème.

      Merci
      De rien

      A++

    3. icewall
      @^^Marie^^ok ok pour le salut et tous

      mais tu va pas me dire que avast! est efficace serieusement je vais reformuler mon message

      je te conseil donc de changer ton antivirus parck avast! est reconnus pour ne pas arreter les attaque au demarrage de celle si.... il ne les detecte que une fois ton ordi vraiment infecter (j'ai eu avast pendant 1 ans) et les supprime mal..la des avis

      c'est pour que je lui CONSEIL de changer

      apres je pense qu'il peut encore faire se qu'il veut ce n'est qu'un CONSEIL

      cdt

      @+
    4. ^^Marie^^
      @icewallc'est pour que je lui CONSEIL de changer
      Tu lui as mis un lien de téléchargement direct de 01.Net
      J'estime que ce n'est pas un ""conseil""

      D'autre part, lorsque tu auras une infection Mebroot qu' Avast détecte mais ANTIVIR NON -- tu feras quoi ??

      J'ai Avast ;;))

  2. kryptic
    Moi j'aurais tendance à te dire de t'orienter vers une suite payante car avec les gratuits tu en as généralement pour ton argent.... mais si tu veux absolument rester en gratuit, autant prendre celui des deux qui ne t'as pas fait de faux positif.
    1. zak
      lol je ne telecharge pas lol je garde antivir ou je remé avast conseillé moi ofete spybot et ccleaner je lé avé deja
      1. zak
        merci

        j'espere que je veré plus de bomb ou quoi que ce soit
        1. ^^Marie^^
          Slt

          En évitant aussi de télécharger n'importe quoi ;;))

      3. Lyonnais92 Contributeur sécurité
        re,

        non, je viens de reparcourir la totalité du topic.

        Les autres outils, tu peux les garder et les utiliser (AVG AS tant qu'il existera, Ccleaner).

        Les scanners on line n'ont pas créés de fichiers.

        Par contre, tu supprimes ToolsCleaner sur ton Bureau et C:\Tclean.txt.

        On va en rester là, que tu puisses utiliser ton ordi.
        2. zak
          -->- Recherche:

          C:\Documents and Settings\ZAK\Mes documents\HijackThis: trouvé !
          C:\Documents and Settings\ZAK\Mes documents\HiJackThis\HijackThis.exe: trouvé !

          ---------------------------------
          -->- Suppression:

          C:\Documents and Settings\ZAK\Mes documents\HiJackThis\HijackThis.exe: supprimé !
          C:\Documents and Settings\ZAK\Mes documents\HijackThis: supprimé !
          2. Lyonnais92 Contributeur sécurité
            Re,

            j'ai l'impression que tu n'as pas cliqué sur suppression.
            2. zak
              -->- Recherche:

              C:\Documents and Settings\ZAK\Mes documents\HijackThis: trouvé !
              C:\Documents and Settings\ZAK\Mes documents\HiJackThis\HijackThis.exe: trouvé !

              jai copié sa de lécran de tools cleaner apré le scan c'est sa ??????
              2. zak
                daccord donc je garde anti vir puisque icewall ma fai enlevé avast

                en plus jai remarké ke mon program file a augementé de 2go commence a avoir peur javé 5.80go je me retrouve avec 7.10go
                1. Lyonnais92 Contributeur sécurité
                  Re,

                  il y a pire qu'Avast en matière de faux positif.

                  Ceci dit, je crois que cela emporte la décision.

                  Deux chose :
                  a)un parefeu contrôlant les connexions sortantes :

                  Zone Alarm Tuto et lien de téléchargement ici :
                  https://www.malekal.com/tutoriel-zonealarm-firewall/

                  Il y en a d'autres que tu peux trouver en ouvrant ce lien :
                  http://www.malekal.com/menu_tutorials_logiciels.php

                  b) nettoyage des outils :

                  * Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

                  http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
                  hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

                  * Clique sur Recherche et laisse le scan se terminer.

                  * Clique, sur Suppression pour finaliser.

                  * Tu peux, si tu le souhaites, te servir des Options facultatives.

                  * Clique sur Quitter, pour que le rapport puisse se créer.

                  * Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

                  1. zak
                    merci jespere que vous avé raison il sagissait dun fichier zip dans le setup du MMORPG RAPPLEZ jeux que je trouve exellent

                    c'est pour sa que apré analise davast quand ce dernier ma dit le fichier dans c dans program file dans rapplez n'a pas pu etre scanné et qu'il sagit en plus d'une DECOMPRESSION BOMB la sa ma choqué
                    1. kryptic
                      Cherche pas c\'est un faux positif... comme je le disais plus haut Avast voit des \'bombes\' meme dans les .iso .Pitoyable.

                      D\'autant que tu as déjà dézippé le fichier sans problème... Si cétait une bombe elle aurait déjà fait \' BOUM\'.
                      1. Lyonnais92 Contributeur sécurité
                        Re,

                        soit elle est désintégrée, soit Avast s'en est occupé mais toutes les traces sont éffacées, soit c'est un "faux positif".

                        C'était un fichier .rar ou .zip ? tu sais dans quel répertoire il était ?
                        2. Lyonnais92 Contributeur sécurité
                          Re,

                          on en est à 3 antivirus qui ne voient rien (antivir, Kaspersky on line et Bit defender on line).

                          J'hésite entre Stop ou encore.

                          Je penche pour Stop.
                          1. zak
                            sa a fini le scan et enregistré dans BDOSCAN8 lui meme dans windows resultat NO VIRUS FOUND alors
                            • 1
                            • 2
                            • 3
                            • 4