Backdoor prorat
Résolu/Fermé
gilles
-
5 mai 2004 à 17:41
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 - 7 avril 2008 à 21:24
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 - 7 avril 2008 à 21:24
A voir également:
- Backdoor.rustock.b
- Anti backdoor - Télécharger - Antivirus & Antimalwares
- Prorat ✓ - Forum Virus
- Xz utils backdoor - Accueil - Sécurité
- Hacké par un serveur PRORAT - Forum Virus
- Problémme avec logiciel prorat v1.9 ✓ - Forum Logiciels
26 réponses
darkcrystal33
Messages postés
3808
Date d'inscription
dimanche 21 mars 2004
Statut
Contributeur
Dernière intervention
22 septembre 2008
193
5 mai 2004 à 19:44
5 mai 2004 à 19:44
essaye la procédure manuelle ici:
http://www.pestpatrol.com/pestinfo/b/backdoor_prorat.asp
ou télécharge une version démo de pestpatrol et lance le...
http://download3.pestpatrol.com/downloads/eval/setuppestpatroleval.exe
*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***
http://www.pestpatrol.com/pestinfo/b/backdoor_prorat.asp
ou télécharge une version démo de pestpatrol et lance le...
http://download3.pestpatrol.com/downloads/eval/setuppestpatroleval.exe
*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***
Le backdoor Prorat est une véritable plaie (particuliérement les versions 1.8 à 2.0), il met hors service beaucoup d'AV et de firewall, et de anti trojans, les versions de pestpatrol sont trop anciennes pour pouvoir y trouver les principales fonctions à enrayer) de plus il opére en toute invisibilité, inutile d'aller voir dans le gestionnaire des tâches.
Il est aussi invisible dans le registre et dans MSconfig, mais il y a quand même des endroits dans le registre ou l'on peut trouver ses variantes et les supprimer ( je dis bien VARIANTES).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\
DirectX For Microsoft(R) Windows dxdiag
La tâche la plus difficile est de ne plus faire démarrer le BACKDOOR à chaque REBOOT.
Sur http://www.sophos.com/virusinfo/analyses/trojproratj.html
(il y a même celui en français www.sophos.fr , mais donnant moins d'infos)
site en anglais sur le prorat le plus utilisé en ce moment le 1.9 (j), vous pourrez trouver toutes les rares clés registre ou vous pourez modifier les variantes du virus, je précise qu'un serveur prorat MODIFIE, est HORS SERVICE et INUTILISABLE par quiconque.
C'est à dire que le port 5110 utilisé par Prorat sera ouvert, mais il ne sera plus possible d'y effectuer une connexion directe sur le PC infecté.
Pour le prorat 2.0, il paraît qu'il est indétectable pour le moment, mais pour combien de temps? ses variantes sont similaires à celle du 1.9.
J'espére que ces infos vous aideront à combattre ce fléau.
Il est aussi invisible dans le registre et dans MSconfig, mais il y a quand même des endroits dans le registre ou l'on peut trouver ses variantes et les supprimer ( je dis bien VARIANTES).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\
DirectX For Microsoft(R) Windows dxdiag
La tâche la plus difficile est de ne plus faire démarrer le BACKDOOR à chaque REBOOT.
Sur http://www.sophos.com/virusinfo/analyses/trojproratj.html
(il y a même celui en français www.sophos.fr , mais donnant moins d'infos)
site en anglais sur le prorat le plus utilisé en ce moment le 1.9 (j), vous pourrez trouver toutes les rares clés registre ou vous pourez modifier les variantes du virus, je précise qu'un serveur prorat MODIFIE, est HORS SERVICE et INUTILISABLE par quiconque.
C'est à dire que le port 5110 utilisé par Prorat sera ouvert, mais il ne sera plus possible d'y effectuer une connexion directe sur le PC infecté.
Pour le prorat 2.0, il paraît qu'il est indétectable pour le moment, mais pour combien de temps? ses variantes sont similaires à celle du 1.9.
J'espére que ces infos vous aideront à combattre ce fléau.
salut tt monde
j'ai prorat 1.9 mais il faut un mot de pass pour istaler se logiciel
merci pour votre aide d'avonce
j'ai prorat 1.9 mais il faut un mot de pass pour istaler se logiciel
merci pour votre aide d'avonce
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
7 avril 2008 à 21:24
7 avril 2008 à 21:24
Bonjour,
Voir :
* Le mode d'emploi
http://www.commentcamarche.net/faq/sujet 307 astuce devenir pirate informatique
* La politique de ce site
http://www.commentcamarche.net/faq/sujet 6585 pourquoi ccm n aide pas a pirater des logiciels
* Petit rappel
http://www.commentcamarche.net/ccmguide/ccmcharte legislation.php3#legislation
Sans oublier le petit bonus ;-))
https://www.pirates-corsaires.com/
Voir :
* Le mode d'emploi
http://www.commentcamarche.net/faq/sujet 307 astuce devenir pirate informatique
* La politique de ce site
http://www.commentcamarche.net/faq/sujet 6585 pourquoi ccm n aide pas a pirater des logiciels
* Petit rappel
http://www.commentcamarche.net/ccmguide/ccmcharte legislation.php3#legislation
Sans oublier le petit bonus ;-))
https://www.pirates-corsaires.com/
Bonjour voila 2 moi passer apres le derniere message et je voudrai vous demander comen faire pour suprimer un server prorat 2 mi sur un pc , cad g été infecter et le server est tj la :S
g mm essayer de le suprimer avec une version de prorat mais tj rien le mm mesage "le server prorat a été COMPLETEMENT effacer e votre disque dur "
Svp si vous avez des information lien , astuce , ou tdes truc comme commen bloker le port 5110 dite le moi
P.S. je comprend en fait pas tro que faire avec les lien du dessu
g mm essayer de le suprimer avec une version de prorat mais tj rien le mm mesage "le server prorat a été COMPLETEMENT effacer e votre disque dur "
Svp si vous avez des information lien , astuce , ou tdes truc comme commen bloker le port 5110 dite le moi
P.S. je comprend en fait pas tro que faire avec les lien du dessu
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
j'ai ete infecte moi aussi et j'ai essaye tt les solutions et j'ai fini par en trouver une car ce bordelle de virus se met ds le systeme 32 de windows xp et pour degager le programme qui se nommeregevin ddll impossible de le supprimer tu trouveras une reponse à ton probleme sur le site htpp://www.pestpatrol.com/pest_info/fr/backdoor_prorat.asp
salut
merci paillard, mais j'espère que gilles n'a pas jeté son ordi entre temps (il y a quand même 5 mois)
et si tu lis le post 1 tu vois que ton lien y est repris, merci pour la confirmation, lol
a+
merci paillard, mais j'espère que gilles n'a pas jeté son ordi entre temps (il y a quand même 5 mois)
et si tu lis le post 1 tu vois que ton lien y est repris, merci pour la confirmation, lol
a+
Bonjour,
Jai été infecté par ce virus hier,effectivement aucun antivirus ne trouve la solution a ce virus etant donné que le fichier nest pas accesible.
Je vous remerci du lien pour iradier le virus de nos systemes mais malheuresement jai vraiment du mal a comprendre les explications données (en anglais) sur ce site.
Si quelqu'un a reussi a suivre les conseils donnés sur ce site,pourrait il gentilement mexpliquer les étapes a faire pour arriver a faire disparaitre ce virus.
Merci d'avance
Jai été infecté par ce virus hier,effectivement aucun antivirus ne trouve la solution a ce virus etant donné que le fichier nest pas accesible.
Je vous remerci du lien pour iradier le virus de nos systemes mais malheuresement jai vraiment du mal a comprendre les explications données (en anglais) sur ce site.
Si quelqu'un a reussi a suivre les conseils donnés sur ce site,pourrait il gentilement mexpliquer les étapes a faire pour arriver a faire disparaitre ce virus.
Merci d'avance
bijour,bon ba moi c pareil lol ce virus menerve parceke je ne peux pas lenlever! :( netant pas un pro de lordi et comprenant a rien a langlais jvai etre obligé de formater mon pc :' ca fera ke la 10 eme fois en 2 mois :) ! juste pr dire c degueulasse les virus :( ciao
pareil que les autres j'ai été infecté par le backdoor.prorat et impossible de m'en défaire ...
Paillard, j'ai essayé ton lien htpp://www.pestpatrol.com/pest_info/fr/backdoor_prorat.asp mais il marche pas. Est-ce le bon ?
merci à tous pas avance
Paillard, j'ai essayé ton lien htpp://www.pestpatrol.com/pest_info/fr/backdoor_prorat.asp mais il marche pas. Est-ce le bon ?
merci à tous pas avance
Pour les backdoor prorat il faut avoir le logiciels prorat : le telecharger via emule. Dedans ya un endroit ou on enleve les serveurs de son pc.
pour éffacer un server prorat cé simple il te suffit de télécharger prorat dans ce logéciel méme tu peu éffacer le server qui été installé dans votre system
backdoor
Messages postés
8
Date d'inscription
lundi 21 février 2005
Statut
Membre
Dernière intervention
9 décembre 2005
1 déc. 2005 à 00:07
1 déc. 2005 à 00:07
Salut,
Hmm oui c'est une solution de télécharger le client original de prorat, et d'enlever le serveur avec cet icône spécifique dans le client sur la dite même machine infectée.
Mais tous les serveurs Prorat sont....passwordés.
C'est à dire qu'il y a un mot de passe.......qu'il faut connaitre, il y en a un de standard que tous les auteurs de serveurs PRORAT ne changent pas à tous les coups, c'est donc jouable, mais si c'est pas le mot de passe standard..... ( . . . . . . ) ça passe pas.
N'oubliez pas de préciser l'IP 127.0.0.1 ou 192.168..... si routeur ou LAN.
Bye
Hmm oui c'est une solution de télécharger le client original de prorat, et d'enlever le serveur avec cet icône spécifique dans le client sur la dite même machine infectée.
Mais tous les serveurs Prorat sont....passwordés.
C'est à dire qu'il y a un mot de passe.......qu'il faut connaitre, il y en a un de standard que tous les auteurs de serveurs PRORAT ne changent pas à tous les coups, c'est donc jouable, mais si c'est pas le mot de passe standard..... ( . . . . . . ) ça passe pas.
N'oubliez pas de préciser l'IP 127.0.0.1 ou 192.168..... si routeur ou LAN.
Bye
Utilisateur anonyme
28 sept. 2006 à 08:00
28 sept. 2006 à 08:00
c'est ça ouai .. ça reste quand même un outil grandement utilisé par les hacker.. j'vois même pas pourquoi ce post reste ouvert ! ..
non c'est tout simplement interdit car utiliser le pc de quelqun a distance sans qu'il soit vraiment au courant ça s'appelle de la violation de vie privée et c'est passible de plusieurs années d'emprisonnement quelqu'un qui detecte une autre personne sur son pc a le droit de remonter son ip et la donné comme preuve en justice donc si vous vous faite chopper sur le pc de quelqu'un d'autre ça vous reviendra assé cher
JOELUS
Messages postés
1
Date d'inscription
dimanche 13 novembre 2005
Statut
Membre
Dernière intervention
31 janvier 2007
31 janv. 2007 à 13:53
31 janv. 2007 à 13:53
bonjour
j'ai besoin d'aide pour l'installer (dans le cadre pro)je souhaite l'installer pour mon reseau perso mais quand je veux l'installer il me detecte un virus dans l'archive!! comment faire merci d'avance
j'ai besoin d'aide pour l'installer (dans le cadre pro)je souhaite l'installer pour mon reseau perso mais quand je veux l'installer il me detecte un virus dans l'archive!! comment faire merci d'avance
slt joelus tout dabor tu doi debrancher ton cable internet car pour installer prorat tu doi desactiver ton antivirus sinon il le pren pour un trojan apré instalation remet ton antivirus toujour san etre conécte a internet et voila c fait
si tu a dotre probleme signale les sur ce post bonne continuation professionel.......
si tu a dotre probleme signale les sur ce post bonne continuation professionel.......
je veux prorat v2.0
aidez moi SVP
aidez moi SVP
Emmerdeur-man
Messages postés
1
Date d'inscription
mardi 27 mars 2007
Statut
Membre
Dernière intervention
27 mars 2007
27 mars 2007 à 17:20
27 mars 2007 à 17:20
Prorat est un virus ILLEGALE est par consèquent je pense que personne ne prendra la peine de te répondre...