bla.exe veut aller sur le net!!!

[Serguei]

Bonjour à tous

 

Voici mon petit soucis j'ai monté un ordi à ma môman

 

Carte mère: Asus K8V SE Deluxe socket 754

 

Processeur: Athlon64 3400+ (2,2 ghz)

 

Mémoire vive: 1024 Mo DDR 400 Kingston

 

Carte graphique: Gigabyte ATI Radéon 9600 pro 128 Mo

 

Disque dur: Hitachi 160 go serial ata 7500trs mémoire tampon 8 mo

 

Os: Windows XP familial avec toutes les astuces Zébulon, pare-feu Zonalarm, Anti-virus Norton2004, Spybot, Ad-aware...

 

Depuis peu, zonalarm a détecté la demande de sortie de "bla.exe". Bien sûr ma môman a bloqué le bestiô à ces quartiers, qui se trouve à la racine de C: . Mais qui est-il cet exe?

 

Si vous avez une idée merci de me répondre.

 

Bonne journée à tous

[megataupe]

A mon avis, ce serait plutôt une abréviation d'un programme du genre bootlog analyser (on abrège souvent par Bla et bla.exe le nom du programme lui-même).

[Greywolf]

moi ce qui m'étonne c'est pourquoi l'exécutable bla.exe, s'il est vraiment issu de bootlog analyser, aurait besoin de se connecter au net??

 

http://securityresponse.symantec.com/avcen....gaobot.ae.html

 

à vérifier.

[megataupe]

C'est sur Greywolf mais, ça peut aussi être un backweb.exe d'un programme de sécurité qui se connecte pour une mise à jour.

 

[KewlCat]

Comme dirait jibi049 : "tiens y'a un autre sujet la dessus"

http://forum.zebulon.fr/index.php?showtopic=54451

[Invité grenouille]

Salut Serguei,

 

Il est possible que bla.exe soit un TrojanDropper de WIN32.

 

Passes un scan en ligne avec ravantivirus ici :

www.ravantivirus.com

 

Il te faudra accepter les contrôle activeX pour que le scan puisse se faire.

 

scanonline\continuewithoutsuscribing\ready\scan mon pc.

 

Ensuite, tu regardes si le rapport contient des fichiers infectés.

Et là, tu sauras.

[megataupe]

Re. Le seul approchant que j'ai trouvé et qui soit lié à l'activité d'un pare-feu est cet innofensif blackd.exe :

 

blackd - blackd.exe - Process Information

 

Process File: blackd or blackd.exe

Process Name: Intrusion detection process

 

Description:

blackd.exe is the Intrusion detection system of the BlackICE computer protection firewall. This process should not be removed to ensure that your system security is not breached.

 

Author: BlackICE

Part Of: BlackICE

 

System Process: No

Background Process: Yes

Uses Network: Yes

Hardware Related: No

Common Errors: N/A

 

Security Risk (0-5): 0

Virus: No ( Remove )

Spyware: No ( Remove )

Trojan: No ( Remove )

[Invité grenouille]

Bonjour megataupe,

 

Je ne sais pas s'il s'agit du même prob dans la mesure où chez Serguei, il n'y a que bla.exe qui tente d'accéder au net, mais je trouve la ressemblance troublante.

 

http://forum.pcastuces.com/sujet.asp?SUJET_ID=121936

[higgins]

salut,

quand tu regarde les propriétes de bla.exe, onglet version, est-ce qu'il y a quelque chose d'inscrit?

l'exe vient de quelle compagnie?

 

regarde dans msconfig -> demarrage pour voir si tu le retrouves au démarrage.

 

higgins

[Serguei]

salut,

quand tu regarde les propriétes de bla.exe,  onglet version, est-ce qu'il y a quelque chose d'inscrit?

l'exe vient de quelle compagnie?

 

regarde dans msconfig -> demarrage pour voir si tu le retrouves au démarrage.

 

higgins

424337[/snapback]

 

 

Re bonjour à tous

 

pas d'onglet version donc rien d'inscrit.

il n'est pas non plus dans msconfig.

j'ai scanné avec divers antivirus en ligne rien.

 

Suite à ça, je l'ai viré j'attend de voir ce qui se passe

 

merci à tous pour votre bon coup de patte