virus Backdoor.Prorat ...:-(

Question

je ne c'est pas si c'est ici pour les virus voila le probleme VIRUS (Backdoor.Prorat)il m'empeche le bon fonctionnement de mon anti-virus comme la mise a jours et il fait ralentir mon ordinateur j'ai chercher un patch mais impossible de trouver je compte sur vous pour l'aide que vous allez m'apporter. je ne c'est plus quoi faire   merci ps: le virus se trouve dans le fichier "service.exe"

balltrap34 · Accepted Answer

salutessai cecialors action numero 1 telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser ftp://www.renonce.com/pub/renonce/Rimouveur.exeAction numero 2 :o) Demarrer en mode sans echec : tapotter sur la touche F8 sans arret desque tu allume ton PC et si ca ne marche pas utiliser la touche f5 a la placeAppliquer le fichier dans le mode sans echec le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virusAction numero 3 copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

wladouille · Answer

Et bien j'ai reçu le même trojan par un mchant monsieur surement sadique et vérolé (enfin j'espère) je  passe ma soirée à essayer d'enlever ce petit virus...Voila j'ai utiliser le logiciel qui m'a ouvert une fenetre DOS a analysé puis m'a demander de supprimer deux fichier auxquels j'ai répondu affirmativement... et puis quand je redemarre ma machine j'ai touours un message d'erreur de norton me disant qu'il est présent et je ne peu plus lancer d'analyse du système...Merci si quelqu'un trouve un solution je mettrais le rapport d'un 2nd essaie

wladouille · Answer

Taches effectués sur le PC :  Elément(s) supprimé(s) :Fichier C:\WINDOWS\services.exe supprimé (Virus Mydoom/Novarg)Fichier(s) avec demande de suppression manuelle :C:\WINDOWS\System\sservice.exeC:\WINDOWS\System32\Wins\Correctif Microsoft KB824146 n'est pas installéCorrectif Microsoft KB835732 déjà installé

Utilisateur anonyme · Answer

salut ben installe le Correctif Microsoft KB824146  et refait un scan si le virus est tjr la utilise un anti trojan  http://www.emsisoft.net/fr/ pense a lui faire une mise a jour avant le scan voila tien nous au courant @++++++++

wlaoudouille · Answer

Ba en fait le truc c'est que j'ai déjà utilisé le logiciel d'emisoft et qu'il ne me détecte aucun trojan mais peut être queje l'ai mal réglé... En tout je vous remercis c'est toujours sympas de se faire aider merci beaucoup!!Et à votre avis vaut mieux se vanger somairement par un mail bombing ou un truc dans le genre ou ne rien faire... parce qu'il m'a quand même détruit ma soirée de début de vacances...

wladouille · Answer

Bon voila j'ai installé le correctif mais norton detecte toujours le trojan et j'ai ceci comme résultat de "Rimouveur": (notons quand même que le PC est extrèmement lent ...)Taches effectués sur le PC :  Elément(s) supprimé(s) :Fichier C:\WINDOWS\services.exe supprimé (Virus Mydoom/Novarg)Fichier(s) avec demande de suppression manuelle :C:\WindowsXP-KB824146-x86-FRA.exeC:\WINDOWS\System\sservice.exeCorrectif Microsoft KB824146 n'est pas installéCorrectif Microsoft KB835732 déjà installé

matrix · Answer

hi iam matrix

wladouille · Answer

Bon j'ai trouver la solution... un bon reformatage et puis j'ai fait une partition au cas ou pour la prochaine fois...Voilà merci mais cette technique m'aurait fait perdre moins de temps plus tôt juste 1h ou 1h30...Je vous remercis encore...

Broly · Answer

Taches effectués sur le PC :  Elément(s) supprimé(s) :Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)Fichier C:\WINDOWS\belt.exe supprimé (Virus Stubby)Fichier C:\WINDOWS
supdate.exe supprimé (Virus Dialer)Fichier C:\WINDOWS\services.exe supprimé (Virus Mydoom/Novarg)Fichier C:\WINDOWS\System32
wiz.exe supprimé (Virus Agobot/Gaobot)Fichiers C:\WINDOWS\Downloaded Program Files\*.exe (Virus Dialers) :C:\WINDOWS\Downloaded Program Files\SAHAgent_.exeC:\WINDOWS\Downloaded Program Files\SahHtml_.exeC:\WINDOWS\Downloaded Program Files\SAHUninstall_.exeFichier(s) avec demande de suppression manuelle :C:\UNWISE.EXEupdaterInstall_112.exeC:\WINDOWS\System\sservice.exeWOWPOST.EXEC:\WINDOWS\System32\Wins\Recherche du fichier wkspatch*.exeCorrectif Microsoft KB824146 déjà installéCorrectif Microsoft KB835732 déjà installé

balltrap34 · Answer

salut brolytu met le resultat du rimouyvermais quelle est ton probleme a t il ete resolu

jd · Answer

salut tout le monde jai un gros problèavec le virus backdoor prorat 13. Il bloque et ralenti mon pc. S'ilvous plait par pitier aider moi à le supprimer. 1000000000000000000000000000000000000000000000000000de merci

Utilisateur anonyme · Answer

salut as tu essayer de t'en debarasser  avec le remouver comme c expliquer sur le post numero 1 @+++++++++

STASZEWSKI · Answer

Taches effectués sur le PC :  Elément(s) supprimé(s) :Dossier "C:\Program Files\Internet Optimizer" supprimé (Virus Dialer)Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)Fichier C:\WINDOWS\services.exe supprimé (Virus Mydoom/Novarg)Fichier(s) avec demande de suppression manuelle :C:\WINDOWS\System\sservice.exeC:\WINDOWS\System32\Wins\Correctif Microsoft KB824146 déjà installéCorrectif Microsoft KB835732 déjà installé

balltrap34 · Answer

ou en est votre probleme--------------------mes vrai passion la chasse et le balltrap

Soul Otaya · Answer

Bonjour, j'ai installé romouveur comme vous l'avez expliqué plus haut, et en voici mes résultats :C:\Program Files\Rimouveur\Quarantaine\Documents and SettingsC:\Program Files\Rimouveur\Quarantaine\Program FilesC:\Program Files\Rimouveur\Quarantaine\WindowsC:\Program Files\Rimouveur\Quarantaine\Windows\Downloaded Program FilesC:\Program Files\Rimouveur\Quarantaine\Windows\FontsC:\Program Files\Rimouveur\Quarantaine\Windows\LastGoodC:\Program Files\Rimouveur\Quarantaine\Windows\MediasC:\Program Files\Rimouveur\Quarantaine\Windows\MsagentC:\Program Files\Rimouveur\Quarantaine\Windows\PrefetchC:\Program Files\Rimouveur\Quarantaine\Windows\SystemC:\Program Files\Rimouveur\Quarantaine\Windows\System32C:\Program Files\Rimouveur\Quarantaine\Windows	asksC:\Program Files\Rimouveur\Quarantaine\Windows\alchem.exeC:\Program Files\Rimouveur\Quarantaine\Windows\preInsTT.exeC:\Program Files\Rimouveur\Quarantaine\Windows\SET3.tmpC:\Program Files\Rimouveur\Quarantaine\Windows\SET7.tmpC:\Program Files\Rimouveur\Quarantaine\Windows	waintec.dllC:\Program Files\Rimouveur\Quarantaine\Windows\System32\ConfigC:\Program Files\Rimouveur\Quarantaine\Windows\System32\DriversC:\Program Files\Rimouveur\Quarantaine\Windows\System32\WinsC:\Program Files\Rimouveur\Quarantaine\Windows\System32
wiz.exeC:\Program Files\Rimouveur\Quarantaine\Windows\System32\Config\SystemProfileC:\Program Files\Rimouveur\Quarantaine\Windows\System32\Config\SystemProfile\Local SettingsC:\Program Files\Rimouveur\Quarantaine\Windows\System32\Config\SystemProfile\Local Settings\Temporary Internet FilesC:\Program Files\Rimouveur\Quarantaine\Windows\System32\Config\SystemProfile\Local Settings\Temporary Internet Files\Content.IE5C:\Program Files\Rimouveur\Quarantaine\Windows\System32\Drivers\etcC:\Program Files\Rimouveur\Quarantaine\Windows\System32\Drivers\etc\hosts

Luci@no · Answer

Je viens d'attraper le trojan et le lien pour télécharger  rimouveur est down.Personne n'aurait un autre lien ?

MIMI · Answer

moi aussi je viens d etre infecté, mon antivirus norton ne se lance plus, et mon oridi est ralenti....(media player saccadé, est...)quel q un pourrait il m aider a supprimé ce virus BACKDOOR PRORAT..., 1000 merci

balltrap34 · Answer

salutessai en mode sans echec pour voir si tu peut lancer ton anti virus (pas sur)si tu y arrive scan avec luisinon tu peut essayer une analyse ici coche auto clanhttp://www.fr.bitdefender.com/scan/license.phpla chasse et le balltrap ma vrai passionvoir site perso dans profil

pantin · Answer

Salut ba moi je lé téléchargé par curiosité et il y a une option (2 eme icone a droite de se connecter pour se scanner et supprimer les serveurs prorat en espérant ne pas dire de connerie

rv..... · Answer

salut à tous,j'ai chopé le virus backdoor.prorat sur mon pc et précisément sur le fichier windows system 32  regin V.dllrésultat   norton anti virus est bloqué, je ne peux pas lancer d'analyse   cela m'indique qu'elle n'est pas terminée.J'ai désistaller et réinstaller plusieurs fois norton anti virus mais le résultat est le meme.merci d'avance pour l'aide...@ +

Utilisateur anonyme · Answer

salut 1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 2. desactive ta restaraution (si ta le xp ) comme ceci  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique3.  affiche les fichier cacher comme ceci : clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues 4.ensuite va dans demarrer/rechercher et tape: regin V.dll suprime le  tu vide ta corebeille refait un scan si tt va bien reactive la restauration et masque les fichiers caché en suivant le meme chemin @++

Risher · Answer

Je viens d'être aussi infecté par ce virus. Voici ce que j'ai trouvé concernant son eradication :voici un copier-coller de la page http://securityresponse.symantec.com/avcenter/venc/data/backdoor.prorat.htmlThe following instructions pertain to all current and recent Symantec antivirus products, including the Symantec AntiVirus and Norton AntiVirus product lines.Disable System Restore (Windows Me/XP). Update the virus definitions. Restart the computer in Safe mode (Windows 95/98/Me) or Safe mode with Command Prompt (Windows 2000/XP). Reverse the changes made to the registry. Restart the computer in Safe mode or VGA mode (Windows Me/XP). Run a full system scan and delete all the files detected as Backdoor.Prorat.For specific details on each of these steps, read the following instructions.1. To disable System Restore (Windows Me/XP)If you are running Windows Me or Windows XP, we recommend that you temporarily turn off System Restore. Windows Me/XP uses this feature, which is enabled by default, to restore the files on your computer in case they become damaged. If a virus, worm, or Trojan infects a computer, System Restore may back up the virus, worm, or Trojan on the computer.Windows prevents outside programs, including antivirus programs, from modifying System Restore. Therefore, antivirus programs or tools cannot remove threats in the System Restore folder. As a result, System Restore has the potential of restoring an infected file on your computer, even after you have cleaned the infected files from all the other locations.Also, a virus scan may detect a threat in the System Restore folder even though you have removed the threat.For instructions on how to turn off System Restore, read your Windows documentation, or one of the following articles: "How to disable or enable Windows Me System Restore" "How to turn off or turn on Windows XP System Restore"For additional information, and an alternative to disabling Windows Me System Restore, see the Microsoft Knowledge Base article, "Antivirus Tools Cannot Clean Infected Files in the _Restore Folder," Article ID: Q263455.2. To update the virus definitionsSymantec Security Response fully tests all the virus definitions for quality assurance before they are posted to our servers. There are two ways to obtain the most recent virus definitions: Running LiveUpdate, which is the easiest way to obtain virus definitions: These virus definitions are posted to the LiveUpdate servers once each week (usually on Wednesdays), unless there is a major virus outbreak. To determine whether definitions for this threat are available by LiveUpdate, refer to the Virus Definitions (LiveUpdate). Downloading the definitions using the Intelligent Updater: The Intelligent Updater virus definitions are posted on U.S. business days (Monday through Friday). You should download the definitions from the Symantec Security Response Web site and manually install them. To determine whether definitions for this threat are available by the Intelligent Updater, refer to the Virus Definitions (Intelligent Updater).The Intelligent Updater virus definitions are available: Read "How to update virus definition files using the Intelligent Updater" for detailed instructions.3. To restart the computer in Safe mode or Safe mode with Command PromptFollow the instructions for your operating system.Windows 95/98/MeShut down the computer and turn off the power. Wait for at least 30 seconds, and then restart the computer in Safe mode. For instructions, read the document, "How to start the computer in Safe Mode."Once in Safe mode (this could take some time), proceed with section 4.Windows 2000 Shut down the computer and turn off the power. Wait for at least 30 seconds, and then restart the computer. When you see the black and white Starting Windows bar at the bottom of the screen, press the F8 key (usually on the top row of the keyboard). In the Windows 2000 Advanced Options Menu, select Safe mode with Command Prompt, and then press Enter.Once the computer opens to a window with a command prompt (you should see a line of text and a blinking cursor), proceed with section 4.Windows XP Shut down the computer and turn off the power. Wait for at least 30 seconds, and then restart the computer. The computer begins processing a set of instructions known as the Basic Input/Output System (BIOS). What is displayed depends on the BIOS manufacturer. Some computers display a progress bar that refers to the word BIOS, while others may not display any indication that this process is occurring. As soon as the BIOS has finished loading, begin tapping the F8 key on your keyboard. Continue to do so until the Windows Advanced Options menu appears. If you begin tapping the F8 key too soon, some computers will display a "keyboard error" message. To avoid this, restart the computer and try again. In the Windows 2000 Advanced Options Menu, select Safe mode with Command Prompt, and then press Enter.Once the computer opens to a window with a command prompt (you should see a line of text and a blinking cursor), proceed with section 4.4. To reverse the changes made to the registry--------------------------------------------------------------------------------WARNING: Symantec strongly recommends that you back up the registry before making any changes to it. Incorrect changes to the registry can result in permanent data loss or corrupted files. Modify the specified keys only. Read the document, "How to make a backup of the Windows registry," for instructions. --------------------------------------------------------------------------------Do one of the following: Windows 2000/XP. Skip to step b. Windows 95/98/Me. Click Start > Run.Type the following:regedit Do one of the following: Windows 2000/XP: Press Enter. Windows 95/98/Me: Click OK.Navigate to each of these keys:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunFor each one, in the right pane, if any of the following values are found, delete that value:"MSNMESENGER"="%System%\Main.exe""DirectX for Microsoft Windows"="%System%\Fservice.exe""DirectX for Microsoft Windows"="%System%\Sservice.exe""StubPath"="C:\Windows\system\Sservice.exe"Do one of the following: Windows 95/98/Me. Skip to step i. Windows NT/2000/XP: Proceed with step g.Navigate to the key:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\WinlogonIn the right pane, modify the value:"Shell"="explorer.exe %System%\Fservice.exe"to:"Shell"="explorer.exe"Exit the Registry Editor.Do one of the following: Windows 95/98/Me: Skip to section 6. Windows NT/2000/XP: Continue on to section 5.5. To restart the computer in Safe mode or VGA mode Shut down the computer and turn off the power. Wait for at least 30 seconds, and then restart the computer in Safe mode or VGA mode. In Windows 95, 98, Me, 2000, or XP, restart the computer in Safe mode. For instructions, read the document "How to start the computer in Safe Mode." In Windows NT 4, restart the computer in VGA mode. 6. To scan for and delete the infected files Start your Symantec antivirus program and make sure that it is configured to scan all the files. For Norton AntiVirus consumer products: Read the document, "How to configure Norton AntiVirus to scan all files." For Symantec AntiVirus Enterprise products: Read the document, "How to verify that a Symantec Corporate antivirus product is set to scan all files." Run a full system scan. If any files are detected as infected with Backdoor.Prorat, click Delete.

Risher · Answer

Un additif par rapport à mon précédent message. Je viens d'effectuer tout ce qui est décrit dedans sachant que mon système est Windows 2000.Et le résultat est encourageant, j'ai réussi à me débarasser du virus et mon norton antivirus refonctionne correctement.Je vous rappelle donc la page :http://securityresponse.symantec.com/avcenter/venc/data/backdoor.prorat.htmlIl est à noté que ce virus n'est pas récent, donc même si vous n'avez pas norton antivirus, je pense que n'importe quel autre antivirus sera capable de le supprimer.Voici une explication que je m'efforce de vous faire en français (le lien étant en anglais).Si vous êtes sous windows 2k, il est plus simple de redémarrer votre ordi en mode ligne de commande sans échec (F8 pendant le démarrage).Puis à la ligne de commande, positionnez vous dans le répertoire où se trouve norton antivirus (commande cd, je vous rappelle que vous devez entrer le nom court des répertoires ou bien le nom long entre guillemets, exemple: cd "program files"). le répertoire par défaut de norton antivirus est c:\program files
orton antivirus.Et lancez navw32.exeFaites une analyse complète. S'il n'est pas capable de supprimer les fichiers infectés, mettez-les en quarantaine, puis allez dans la liste des fichiers en quarantaine pour les supprimer définitivement.Lorsque c'est terminé, fermez norton antivirus, de retour à la ligne de commande, tapez regedit et validez.Dans la base de registre, supprimez ou modifiez toutes les clés indiquées dans le lien ci-dessus. Vous verrez, vous les trouverez.N'ayez aucune hésitation, pas la peine de les sauvegarder, il faut les supprimer. Lorsque c'est terminé, fermez regedit.Vous pouvez redémarrez votre ordinateur normalement.L'antivirus norton démarre normalement (icône en bas à droite), si ce n'est pas le cas, c'est que ce n'est pas encore bon, il vous manque alors une étape et vous devez recommencer.Petite précision pour d'autres antivirus: inutile d'utiliser un antivirus en ligne de commande comme antivir (antivirus gratuit), car son mode ligne de commande fonctionne en 16bits et son accès aux répertoires lui sera refusé. Ayez donc une préférence pour Norton ou McAfee.Bon courage à tous et merde à ceux qui nous poluent avec leur virus.PS: si votre PC est relié en réseau à d'autres ordinateurs, je vous conseille fortement de débrancher le câble ethernet jusqu'à ce que vous soyez sûr d'être libérés du virus, je ne crois pas qu'il se propage comme ça mais ne sait-on jamais...

quentin · Answer

Bonjour, Jai été infecté par ce virus hier,effectivement aucun antivirus ne trouve la solution a ce virus etant donné que le fichier nest pas accesible. Je vous remerci du lien pour iradier le virus de nos systemes mais malheuresement jai vraiment du mal a comprendre les explications données (en anglais) sur ce site. Si quelqu'un a reussi a suivre les conseils donnés sur ce site,pourrait il gentilement mexpliquer les étapes a faire pour arriver a faire disparaitre ce virus. Merci d'avance

balltrap34 · Answer

saluta tu essyer de scanner avec ton anti virus en mode sans echecle virus n etant pas actif il devrait s en occupper si il le reconnaitla chasse et le balltrap ma vrai passionvoir site perso dans profil

quentin · Answer

bonsoirjai essayé danalyser mon disque dur en mode sans echec mais norton est bloqué (surement par le virus).jai aussi essayé la méthode de supprimer le fichier "reginv.ddl" mais je narrive pas a le supprimer.que dois je faire?suis je obliger de formater mon pc?merci de votre reponse

balltrap34 · Answer

salutessaie avec la killboxtelecharge ceci et utilise le    (ici)               http://pageperso.aol.fr/balltrap34/page%20virus.htm -Ouvre le  -Selectionne le fichier à supprimer, ou copier coller clik sur la croix blanche  reponds "oui"  -Vide la corbeille.Submit dossier de backup supprime le c :submitla chasse et le balltrap ma vrai passionvoir site perso dans profil

quentin · Answer

"Submit dossier de backup supprime le c :submit"?? pouvez vous mexpliquer cette étape svp?merci pour votre lien

quentin · Answer

Je viens deffectuer le killboxIl ma dit que le fichier été supprimé mais il ny avait rien dans la corbeille.Jai ensuite supprimé le c:submit .Apres avoir redemarré mon ordinateur le virus est toujours present.dois je effectuer le killbox en mode en echec?merci davance pour vos conseils

balltrap34 · Answer

oui tente en mode sans echec quui te dit que tu as toujour le virus puisque norton est bloquerla chasse et le balltrap ma vrai passionvoir site perso dans profil

Utilisateur anonyme · Answer

salut recomence avec the kill box mais cette fois ci coche delete on reboot . ca veut dire qu'il va le supprimé au demarage @+++

quentin · Answer

Bonsoirje viens dessayer en mode sans echec et jai aussi esssayé en "delete on reboot" mais malheuresement sans resultat.Norton a lair bloqué mais il detecte quand meme le virus quand je me lauto protect en route,mais étant donné que le fichier reginv.dll est toujours present le virus est lui aussi present.que puis je faire?bonne soirée

Utilisateur anonyme · Answer

donne nous l'emplacement exacte du virus @+++

quentin · Answer

le fichier infecté (reginv.dll) ce trouve dans le diske dur , windows,system 32

balltrap34 · Answer

ne reponder pas sinon vous prener plus de risque que de bienici c est un forum d entraide donc si tu as une soluce tu la donne ici

balltrap34 · Answer

il font comme il veut tu ecrit aussi vite ici que sur msn

Niouws · Answer

Slt les gars si vous voulez le Fix de prorat cliquer sur ce lienhttp://www.prorat.net/downloads.php?id=ProRat_v1.9_Fix2

balltrap34 · Answer

niouws il faut un mot de passe pour ton truc lequelle

Niouws · Answer

Oui désolé le mot de passe est "pro"

balltrap34 · Answer

merci

balltrap34 · Answer

ton trus est viruser par prorat et trojanbit defender a gueuler

Niouws · Answer

Non balltrap regarde lis ceci ...http://prorat.net/downloads.phpc a droitetu verrasPcq c reconnue comme signature par l'antivirus mais sa n'infecte pas

balltrap34 · Answer

lol un nettoyeur qui vient d un site qui s appel prorat je ne suis pas preneurje prefere le nettoyer manuellement

Niouws · Answer

Ben entouca c la qu'il y a le meilleur fix ....

hadri · Answer

J'ai fait un scan avec symantec.
Voila ce que j'ai obtenu:

C:\WINDOWS\services.exe is infected with Backdoor.Prorat
C:\WINDOWS\system32\fservice.exe is infected with Backdoor.Prorat
C:\WINDOWS\system32\reginv.dll is infected with Backdoor.Prorat
C:\WINDOWS\system32\winkey.dll is infected with Backdoor.Prorat
C:\WINDOWS\system\sservice.exe is infected with Backdoor.Prorat
C:\Program Files\Microsoft AntiSpyware\DeactivatedItems\0016B81A-6923-417E-861F-FED58A.asq is infected with Backdoor.Prorat
C:\Program Files\Microsoft AntiSpyware\DeactivatedItems\01264F1B-2AE0-4D7C-B76C-60962A.asq is infected with Backdoor.Prorat

Svp comment enlevé ce virus Prorat ?
Merci!

Utilisateur anonyme · Answer

salut
1.Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC

2. desactive ta restauration (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

ensuite tu cherche les fichier infecté et tu les supprime un par un
apres tu vide ta corbeille
refait un scan si tt va bien reactive la restauration et masque les fichiers caché en suivant le meme chemin
@++++++++

reda · Answer

moi j suprimé le virus , mé il me reste un tres gro probleme c ke quand j me connecte , y'a aucune page qui s'affichent é rien , comme si y'avé pa une connection ,meme les autres log qui se connecte ne le peuvent pa , svp aidez moi c urgent

Utilisateur anonyme · Answer

salut as tu essayé de reinstaller ta connexion??@+++++++

nawa · Answer

j' ai été infecté par backdoor prorat et je me suis servi de ewido security suite 3.5, il s' en occupe tout seul!!

antoine · Answer

Une solution extremement simple...pas besoin de se prendre la tete avec toutes ces methodes.Allez sur le site internet de prorat, telecharger le client(le logiciel qui sert a fabriquer le trojan), vous trouverez dans celui ci un bouton pour nettoyer votre pc de ce tojan.(vers le haut à droite je crois)...pour moi ca a marché niquel.Bonne chance a vous.

Niouws · Answer

C que javais dit avant ... mais comme l'antivirus de balltrap a détecté le trojan alors il a cru que cetais un autre .

leox · Answer

bonjour je confirme que le fait de telecharger prorat 1.9 sur le site officiel permet d'enlever efficacement et definitivement les server et downloader prorat sur votre pc, il vous suffit de lancer le logiciel et de cliquer sur "removal local server" pas loin de la case "connect"... j'espere que ca aidera les gens qui se prennent la tete avec ce backdoor! a+

Flo · Answer

Bonjour,

Pour les prochain qui seront infecté par le trojan Prorat,
je ne peut que leurs conseiller d'aller sur le site de prorat
www.prorat.net (me semble -il sinon google est votre ami)
de telecharger le trojan en question (ne vous inqiuerté pas ce n'est pas le serveur mais le client)
1 vous ne toucher pas a la parti ou il fait crer un serveur (ceci peut etre considerer comme du piratage et c'est interdit) , vous ne vous occuper que de la parti ou il parle de voir si on est infecter par un serveur.clické dessu et fait un scan...i vous etes infeté il va totalement desinstallé le serveur de facon naturel (pas la methode bourrin quoi !) et vou ne serer plu infecter..
ensuite je vous propose de supprimer CE fichier ke vous avez telecharger.
IMPORTANT: en telechargeant le fichier prorat sur le site prorat.net votre antivurs va s'excité..mais ne vous inquieté pas c tou a fait normal étan donné que c'est le logicle de control pour le trojan prorat,
PS: Le logiciel prorat n'est pas un trojan facil pour fair chier le monde, il faut le voir également comme un logiciel de controle a distance pour facilité la tache des administrateur (exemple d'autre logicle de prise de control a distance: pc anywhere de NORTON, VNC etc...) ..mais c'st beaucoup moins securisé que tout bon logiciel
2 commen antivirus je vous conseil : kaspersky et GDATA pour leur taux de detection...antivirus gratuit: Antivir
Mais pour ceux qui sont en accord avec le proverbe : "mieux vaut prevenir ue guerir" alors je vous propose d'utiliser la meilleur PROTECTION virus qui existe pour WINDOWS: son nom est viguard (google est votre ami encore une fois)
sinon il existe linux ;)
Voilà sur ce, @+++

Niouws · Answer

le mot de passe est : pro

diablojm · Answer

Merci pour le mot de passe (je ne l'avais pas vu dans la page du site).. Par contre, une fois téléchargé et dézipper je ne sais pas quoi faire ...sic ... Je n'ai pas d'exécutable à ma disposition. C'est à partir du site qu'il faut faire quelque chose ??? Et si oui par quel onglet faut-il passer ??
Merci d'avance à celui ou celle qui pourra me guider dans cette opération.

diablojm · Answer

Ca y est je m'en suis sorti, en fait c'est mon antivirus (ce c..) qui détruisait le .exe dès qu'il était créé suite au dézippage... Il aurait mieux fait de bloquer l'intru au départ, ca m'aurait évité de patiner dans la semoule un moment !!!!
Question : Est-ce normal qu'un antivirus de 2006 (Norton pour pas le nommer) laisse passer un trojan qui date de 2003 ????
Cet évènement me conforte dans mon choix de foutre à la poubelle Norton dès la fin de mon contrat et d'essayer un autre antivirus.
A+

max · Answer

técharger prorat et faire fonction suprimer tous les serveur sur le pc

Ladico · Answer

Telecharger la dernière version de Prorat et clicker sur la brosse pres du bouton connecter...

Ca nettoie tout et aucun problème desormais!

ca fait 3 mois que j'ai fait cette manip', plus aucun problème...

Merci.

sardaoui · Answer

salut ca va

Darine · Answer

slt

Virus Backdoor.Prorat ...:-( - Page 3

Discussions similaires

Newsletters