[OK]Bla.exe

[marcvb]

Je me demandais comment il se faisait que dans le répertoire principal de mon PC se trouvait <B>bla.exe</B>. Norton de temps en temps me donne un message d'alerte et je lui précise qu'il ne peut rien permettre à ce programme. Après l'avoir supprimer, j'ai constaté que ce virus ou espion se réinstalle au fur et à mesure que je surf.

J'ai trouvé le site qui me l'installe, et c'est un moteur de recherche <IMG SRC="/images/smiles/angry_smile46.gif">
<a href="http://www.excite.fr/search/mp3/" target="_blank">http://www.excite.fr/search/mp3/</a>
A chaque fois que je l'utilise, il le réinstalle.

Quelqu'un a une idée pour éviter qu'il ne se réinstalle successivement? Car Norton l'empêche bien de communiquer, mais pas de s'installer dans la root <IMG SRC="/images/smiles/confused_smile46.gif">

[alain51]

Salut,

Tu es à  jour avec windows update et les failles d'internet explorer?
Supprime les fichiers temporaires, les cookies, supprime bla.exe dans la base de registre.

<a href="http://securityresponse.symantec.com/av ... ot.ae.html" target="_blank">http://securityresponse.symantec.com/av ... ae.html</a>
Le ver W32.HLLW.Gaobot.AE installe un fichier bla.exe.

[marcvb]

Merci Alain <IMG SRC="/images/smiles/regular_smile46.gif">

Je signale que Norton était à  jour. Les fichiers temporaires et les cookies ont été supprimés ainsi qu'un point d'entrée dans la base de registre associé au moteur de recherche. J'ai exécuté la procédure indiquée par Symantec. Plus trace de bla.exe ou de W32.HLLW.Gaobot.AE. Pas de virus à  l'horizon. <IMG SRC="/images/smiles/shades_smile46.gif">

C'est bel et bien le site Excite qui est la cause de ce virus. A signaler à  toute personne qui utiliserait ce moteur de recherche pour des fichiers multimédias. <IMG SRC="/images/smiles/lightbulb46.gif">