Backdoor.Blarul.A mais que dire, mais que faire ?

par **Skweekeg** » 18 Nov 2003 00:40

J'ai un petit (?) problème : quelqu'un(e) peut-il m'aider avant que j'aie la plantation ? Le resident shield de mon anti-virus (AVG 6.0 free) detecte le trojan en objet (Backdoor.Blarul.A) sur mon C:etc etc , et m'invite à lancer l'antivirus. Un scanner complet de mes disques ne donne aucun résultat !!! La recherche manuelle dudit fichier à travers tous mes disques n'est pas plus fructueuse... Se peut-il qu'AVG m'envoie un faux signal (mais à ce point précis sur la localisation du fichier exe en cause?) ? Comment ce trojan fonctionne-t'il exactement ? Comment puis-je le combattre ? Quelqu'un peut-il m'aider (car il faut bien dire qu'à part ce qui précède, mes ressources sont épuisées) ? Merci

par **Skweekeg** » 18 Nov 2003 07:05

Ah oui, jai oublié de préciser également que ZoneAlarm est mon firewall Aussi, le nom de l'executable : A0043318.exe Risquai-je quelquechose de plus si j'éteinds la machine, ou est-il préférable de lutter contre la bête jusqu'à la vaincre dans la même session ? Merci pour votre aide

par **StrayBullet** » 20 Nov 2003 21:31

Bonjour. Je ne comprends pas le français très bien. J'espère des travaux de cette traduction. J'ai eu le même Trojan sur mon système. Je vous assume emploie Windows XP. Le dossier est dans la chemise de l'information de volume de système, droite? Essai tournant outre de la restauration de système. le Droit-déclic sur mon ordinateur, choisissent l'étiquette de restauration de système, puis vérifient le tour de l'option de restauration de système. Ceci supprimera toute la restauration de système économise. Le Trojan a été sauvé pendant un des automatique économise. Après qu'il finisse de supprimer les dossiers, vous pouvez tourner la restauration de système en arrière dessus si vous avez besoin d'elle. Si tout va bien ceci vous aidera.

par **Fredish** » 20 Nov 2003 22:01

En general, pour les virus, on a l'habitude de dire qu'il faut les eliminer durant la meme session car le pc pourrait ne pas rebooter. Enfin, bon, ca c'est valable que pour les virus touchant au bios, et ils sont rares. D'un autre côté, si tu laisses tourner ton pc, le virus execute son code et se replique. Donc, le mieux c'est de faire une recherche sur un site comme simantec ou sophos; n'importe quel site qui explique comment eradiquer ce virus vu que tu as le nom, et de l'eliminer le plus tot possible.

par **Skweekeg** » 21 Nov 2003 00:08

Merci Fredish <IMG SRC="images/smiles/icon_biggrin.gif"> J'ai en effet fini par éteindre ma machine car le message de détection s'affiche d'autant plus que le PC tourne longtemps, ce qui confirmerait ton point de vue sur l'exécution du code. Thank you StrayBullet, perhaps you could explain me in English ? It seems that the location is exactly the same in my computer (c:System Volume InformationRestore{362766DP-4016-4218-945A-0CCC7CC93A46}RP63A0043318.exe). Yes you're right, my OS is MS XP. I didn't understand very well your explanation for removal. Would you be so kind to tell me exactly how to proceed, particularly in which folder to find the trojan (which path, as I don't find the folder c:System Volume) ? Thank you in advance Best regards

par **StrayBullet** » 21 Nov 2003 00:27

Sorry about the translation, I used a translation website. <IMG SRC="images/smiles/icon_smile.gif"> The System Volume Information folder is in the root directory (ex. C:System Volume Information). It is a hidden folder, so you may have to change your settings to view hidden files and folders. Open Windows Explorer, click Tools, click Folder Options..., click the View tab, then in the Advanced settings box, click Show hidden and system files and uncheck Hide protected operating system files (Recommended). The System Volume Information folder should then be visible. As for getting rid of the Trojan, you will have to disable System Restore on your computer. Right-click on My Computer and select Properties. Click the System Restore tab in the System Properties dialog box, and put a check mark in the Turn off System Restore on all drives option. You will be prompted to confirm your actions. This will delete all System Restore backups. Apparently the Trojan was saved when WinXP performed an automatic system backup. After your computer finishes deleting the backup files, you can re-enable the System Restore option and everything should be OK. Hopefully this will work for you.

par **gwerlas** » 21 Nov 2003 02:23

Ta traduction était trés compréhensible StrayBullet. Et personellement je te félicite de vouloir aider quelqu'un malgrès les barrières linguistiques. Une fois que tu as fait ce qui est écris dans le message précédent, n'hésite pas à consulter <a href="http://www.secuser.com" target="_blank">http://www.secuser.com</a> et son anti-virus en ligne <a href="http://www.secuser.com/outils/antivirus.htm" target="_blank">http://www.secuser.com/outils/antivirus.htm</a> Voili voilou...

par **Skweekeg** » 26 Nov 2003 08:29

Merci pour vos réponses StrayBullet & qwerlas <IMG SRC="images/smiles/icon_biggrin.gif"> La bête semble vaincue !!! <IMG SRC="images/smiles/icon_lol.gif"> Bonne semaine

par **gorgeous19** » 21 Fév 2004 18:18

Bon, ben apparament j'ai le même virus, sous le même nom et dans les mêms fichiers, sauf que en anglais g un peu de mal à suivre vos instructions(d'ailleurs j'ai honte puiske je suis censée maitriser la langue ), donc ce serait bien qu'on me réexplique mais en français... Mon système d'exploitation c windows xp. J'ai un anti-virus, Norman, qui a détécté le backdoor w32/Blarul.A dans le fichier blss.exe. J'ai supprimé les fichiers mais je pense pas que ça change qqchose. Inutile de vous dire que je suis nulle en informatique... Et vous trouvez où "my computer" dans windows xp?? j'ai réussi à trouver 'volume system information' mais après j'ai plus suivi. Aidez moi vite svp, avant que le virus se déclanche!! <IMG SRC="images/smiles/icon_help.gif"> Merci d'avance

par **revax** » 24 Fév 2004 15:23

Salut à vous dieux de l'informatique, Mon Norton m'a dis ce matin que j'avais un virus nommé Backdoor.Blarul qui serait situé sur sur mon C:Program filesEdonkey2000....et serait lié je ne sais comment au fichier Edonkey2000.exe Du coup je ne peut plus télécharger et je ne sais pas comment faire pour dégager ce virus que Norton a mis en quarantaine. Si je désinstalle Edonkey, est-ce que le virus sera encore là et sinon que dois je faire! Aidez moi je vous en prie car je viens d'acheter mon PC et je ne suis vraiment pas doué! Merci encore

par **revax** » 24 Fév 2004 15:38

Au fait mon firewall c'est aussi ALARMZONE. <IMG SRC="images/smiles/icon_help.gif">

par **LaHaine** » 24 Fév 2004 15:56

Bonjour, J'ai exactement le même problème! Il semble que le dernier update de norton soit à la base de cette étrange nouvelle alerte. En effet, j'utilise overnet depuis plusieur mois déjà sans avoir le moindre problème. Bizarre, bizarre... Ce problème ne touche pas uniquement overnet, mais aussi edonkey (le petit frère d'overnet). Je suis vert de rage et soupçonne norton d'être à la base de tout ça! Je pense qu'ils n'ont pas apprécié de voir leurs logiciels se diffuser gratuitement sur le net. Il est donc possible qu'ils aient associé overnet et edonkey à ce soit disant trojan. Ce n'est que mon avis et sachant que bcp de société de disque et de développement en info souhaite attraper et condamner des utilisateurs afin d'en faire des exemples, je ne me risquerais pas à utiliser overnet ou edonkey tant qu'une réponse claire ne me sera pas fournie. Néanmoin, overnet étant le meilleure p2p, je suis quelque peut désapointé! Je serais donc très reconnaissant à celui ou a celle qui trouvera une réponse à cet petit problème. Merci d'avance à tout ceux qui se donnent pour résoudre nos pb <IMG SRC="images/smiles/icon_wink.gif"> PS Revax si tu désinstalles edonkey tu supprimes l'exe em même temps donc plus de prob. Tu pourras aussi l'enlever des élèments en quarantaines de norton.

par **tommyboy** » 24 Fév 2004 15:57

bonjour, j'ai eu ce meme virus detecté par Norton(appelé Backdoor.Blarul) , donc à mon avis ce n'est pas une fausse alerte. Ce virus est apparament assez inofensif il n'a qu'un seul but: detruire le fichier exe d'edonkey(ou overnet) seul emule semble épargné pour l'instant... Ceci est probablement un virus crée par la société du disque audio David(tommy-boy)

par **tsl75** » 24 Fév 2004 16:11

Bonjour, comme je vois , je ne fais que gonfler la liste des personnes infectée par ce virus. J'ai déjà rebooté, désinstallé, retéléchargé edonkey eet rien à faire à chaque fois le même virus reviens. Y a plus qu'à continuer à chercher <IMG SRC="images/smiles/icon_find.gif"> <IMG SRC="images/smiles/icon_cry.gif">

par **Kikujiro** » 24 Fév 2004 16:15

Salut, Ce matin j´ai eu le même probléme. Je suis au Brésil et utilise overnet par la premiére fois. C´est dommage, parce que j´etais dans mon premiére download aprés si longtemps sans aucun P2P... <IMG SRC="images/smiles/icon_rolleyes.gif"> Bon, on cherche un peu plus... <IMG SRC="images/smiles/icon_smile.gif">

Backdoor.Blarul.A mais que dire, mais que faire ?

Qui est en ligne ?