Hacké par un serveur PRORAT

Ouuuups je lai mis aussi....
javais pas vu
Il devraient rg un peu plus...

AV c'est AVG? moi j'ai un KasperSky 2010 :s

je veux savoir ou se cache le server plz!!! et merci :)

AV C'est un Anti-virus

il est dan c:\windows\syteme32\sserver.exe avk 2 s

Il ten manque 2
je me souviens pus des nom, juste des définition ;)

Yen a qui apprenne, en cours d'apprentissage, et qui ne hack pas, car il connaissent les risques
si on est pas préparé

et ya les gars qui ont fini cette periode, qui dispose d'asser de connaissance pour etre hackeur ou pirate.....Mais qui ne hack pas ou très peu


C'est très différent des lameurs....

telecharge prorat s.e et installe pro conecctive a ton pc et voila auc un ne pourra acceder a ton pc et fait un scan generale avec nod 32 OU BIEN FORMATE TON PC ET INSTALLE DEPP FREEZ

salut,

le tout est pas de dire que tu connais bien prorat et que tu c'est ou il se loge . mais sous quel nom il se loge, et combien de fichier il crée .

de plus c'est pas obliger que le serveur désactive la restauration du système! c'est une option .

le serveur une foi lancer crée:

C:\WINDOWS\system32\fservice.exe
C:\WINDOWS\system32\winkey.dll
C:\WINDOWS\system32\reginv.dll
C:\WINDOWS\ktd32.atm
C:\WINDOWS\system\sservice.exe

--------------------------------------------------------------------------------->
comme vous le voyer il se loge pas seulement dans le système 32 mais dans windows. De plus les fichier sont cacher et on peux pas les supprimer avec une suppression normale (jais jamais tester).
et ktd32.atm n'est pas détecter par l'av

je vous conseille pas de télécharger prorat c'est une mauvaise solution . car une fois lancer il crée ces option dans votre base de registre et perso j'aime pas avoir le nom de ces logiciels dans mon registre.

je vais regarder si il existe un fix contre des infections de se genre.
au pire je vous proposerais le mien mais il est à sa version d'essai (teste ,jusque ici il marche niquel)

sauf que au démarrage l'erreur que fservice est absent (fichier du serveur) persiste , mais jais la solution
au démarrage supprimer les clé [] fservice qui pointe vers C:\WINDOWS\system32 et sservice, je vais automatiser tout sa :).

se sont des reste du trojan.

donc voilas.

et , si il y a des utilisateurs de prorat, qui détourne l'utilisation de prorat pour récupérer des infos teste sur des personne qui ne savent pas, ou autre perso se sont de gros c** sérieusement. j'étais c** avant :) plaisirs de jeunesse lol ( et bien sur les cousins qui l'on fait sur mon pc ) grr
en gros prorat c'est vraiment de la connerie (perso)


a+ Cordialement duty x.

(je me demande si findy kill ne gère pas ces infection je vais voir .. )

ok 2PAC

mdr c'est toi même booba xD

ou alors débranche ton modem internet
tu reprendra contrôle dessus et tu supprimera ce fichier

lol merci kevin05, je sais pas se qui c'est passer dans ma tête mais sérieusement jais du voir sa quelque par mais était une fausse info lol .

je vais donc finir mon fix et le mettre en ligne de se pas lOol

donc je retire se que jais dit pour l'instant je vais vérifier sur le site de l'éditeur (je peux pas men empêcher),pour bagle jetais au courant mais.

merci kevin05.

cordialement duty x.


edit: tu a raison lol, sauf que dans sont code findy kill gère les autorun.inf du system32 lol.

et jais trouver pour l'erreur fservice disparu il est coller à explorer. comme sa :
Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe


donc :
crée un fichier .reg

[code]
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
/code

qui écrie explorer convenablement donc plus d'erreur .

Non couper internet