Rechercher : dans
Par :

Virus Backdoor.Prorat ...:-(

Dernière réponse le 8 nov 2008 à 00:24:22 stephane78, le 12 mai 2004 à 21:07:09 
 Signaler ce message aux modérateurs

Je ne c'est pas si c'est ici pour les virus voila le probleme VIRUS (Backdoor.Prorat)il m'empeche le bon fonctionnement de mon anti-virus comme la mise a jours et il fait ralentir mon ordinateur j'ai chercher un patch mais impossible de trouver je compte sur vous pour l'aide que vous allez m'apporter. je ne c'est plus quoi faire merci

ps: le virus se trouve dans le fichier "service.exe"

1

balltrap34, le 12 mai 2004 à 22:39:20
  • +2

Salut
essai ceci

alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser

ftp://www.renonce.com/pub/renonce/Rimouveur.exe

Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus

Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc

Répondre à balltrap34

21

benoit, le 7 nov 2004 à 12:06:50
  • +1

Salut balltrap34 c'etais juste pour vous dire que je suis infecter par se virus et que j essaie d aller telecharger le programme que vous nous dite mais la page ne s'affiche pas!!!!!! SVP fait en sorte que sa marche pcq j'en ai marre de se virus. merci d'avance. simpatie à vous. Benoit

Répondre à benoit

22

balltrap34, le 7 nov 2004 à 15:53:17

Salut
le log n est pas dispo
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.


la chasse et le balltrap ma vrai passion
voir site perso dans profil

Répondre à balltrap34

27

benoit, le 11 nov 2004 à 12:13:24

Merci a bientot

Répondre à benoit

58

khalid, le 19 oct 2005 à 15:09:44

123

Répondre à khalid

63

TypeZ, le 14 jan 2006 à 12:54:54

Bonjour Benoit, j'ai la solution. Contacte moi : loukas_12@yahoo.fr

Répondre à TypeZ

2

wladouille, le 5 jun 2004 à 23:25:27

Et bien j'ai reçu le même trojan par un mchant monsieur surement sadique et vérolé (enfin j'espère) je passe ma soirée à essayer d'enlever ce petit virus...
Voila j'ai utiliser le logiciel qui m'a ouvert une fenetre DOS a analysé puis m'a demander de supprimer deux fichier auxquels j'ai répondu affirmativement... et puis quand je redemarre ma machine j'ai touours un message d'erreur de norton me disant qu'il est présent et je ne peu plus lancer d'analyse du système...

Merci si quelqu'un trouve un solution je mettrais le rapport d'un 2nd essaie

Répondre à wladouille

3

wladouille, le 5 jun 2004 à 23:33:40

Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\services.exe supprimé (Virus Mydoom/Novarg)


Fichier(s) avec demande de suppression manuelle :
C:\WINDOWS\System\
sservice.exe
C:\WINDOWS\System32\Wins\


Correctif Microsoft KB824146 n'est pas installé
Correctif Microsoft KB835732 déjà installé

Répondre à wladouille

4

jess15, le 6 jun 2004 à 00:06:08

Salut ben installe le Correctif Microsoft KB824146 et refait un scan si le virus est tjr la utilise un anti trojan http://www.emsisoft.net/fr/ pense a lui faire une mise a jour avant le scan
voila tien nous au courant
@++++++++

Répondre à jess15

5

wlaoudouille, le 6 jun 2004 à 09:00:12

Ba en fait le truc c'est que j'ai déjà utilisé le logiciel d'emisoft et qu'il ne me détecte aucun trojan mais peut être queje l'ai mal réglé... En tout je vous remercis c'est toujours sympas de se faire aider merci beaucoup!!
Et à votre avis vaut mieux se vanger somairement par un mail bombing ou un truc dans le genre ou ne rien faire... parce qu'il m'a quand même détruit ma soirée de début de vacances...

Répondre à wlaoudouille

7

jess15, le 6 jun 2004 à 13:27:15
  • +1

Salut as tu fait la mise a jour du logiciel avant de l'apliquer??
sinon essay avec un autre anti trojan comme par exemple "the cleaner" ou"trojan remover "
@++++++++++++++++

Répondre à jess15

6

wladouille, le 6 jun 2004 à 11:37:08

Bon voila j'ai installé le correctif mais norton detecte toujours le trojan et j'ai ceci comme résultat de "Rimouveur": (notons quand même que le PC est extrèmement lent ...)

Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\services.exe supprimé (Virus Mydoom/Novarg)


Fichier(s) avec demande de suppression manuelle :
C:\
WindowsXP-KB824146-x86-FRA.exe
C:\WINDOWS\System\
sservice.exe


Correctif Microsoft KB824146 n'est pas installé
Correctif Microsoft KB835732 déjà installé

Répondre à wladouille

8

matrix, le 6 jun 2004 à 19:35:15

Hi iam matrix

Répondre à matrix

9

wladouille, le 8 jun 2004 à 08:51:29

Bon j'ai trouver la solution... un bon reformatage et puis j'ai fait une partition au cas ou pour la prochaine fois...
Voilà merci mais cette technique m'aurait fait perdre moins de temps plus tôt juste 1h ou 1h30...

Je vous remercis encore...

Répondre à wladouille

10

Broly, le 14 jun 2004 à 16:32:45

Taches effectués sur le PC :

Elément(s) supprimé(s) :
Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)
Fichier C:\WINDOWS\belt.exe supprimé (Virus Stubby)
Fichier C:\WINDOWS\nsupdate.exe supprimé (Virus Dialer)
Fichier C:\WINDOWS\services.exe supprimé (Virus Mydoom/Novarg)
Fichier C:\WINDOWS\System32\nwiz.exe supprimé (Virus Agobot/Gaobot)
Fichiers C:\WINDOWS\Downloaded Program Files\*.exe (Virus Dialers) :
C:\WINDOWS\Downloaded Program Files\SAHAgent_.exe
C:\WINDOWS\Downloaded Program Files\SahHtml_.exe
C:\WINDOWS\Downloaded Program Files\SAHUninstall_.exe


Fichier(s) avec demande de suppression manuelle :
C:\
UNWISE.EXE
updaterInstall_112.exe
C:\WINDOWS\System\
sservice.exe
WOWPOST.EXE
C:\WINDOWS\System32\Wins\
Recherche du fichier wkspatch*.exe


Correctif Microsoft KB824146 déjà installé
Correctif Microsoft KB835732 déjà installé

Répondre à Broly

11

balltrap34, le 14 jun 2004 à 17:53:11
  • +1

Salut broly
tu met le resultat du rimouyver
mais quelle est ton probleme a t il ete resolu

Répondre à balltrap34

12

jd, le 7 jui 2004 à 13:31:51

Salut tout le monde jai un gros problèavec le virus backdoor prorat 13. Il bloque et ralenti mon pc. S'ilvous plait par pitier aider moi à le supprimer. 1000000000000000000000000000000000000000000000000000de merci

Répondre à jd

13

jess15, le 7 jui 2004 à 15:48:48

Salut as tu essayer de t'en debarasser avec le remouver comme c expliquer sur le post numero 1
@+++++++++

Répondre à jess15

14

STASZEWSKI, le 16 jui 2004 à 17:46:37

Taches effectués sur le PC :

Elément(s) supprimé(s) :
Dossier "C:\Program Files\Internet Optimizer" supprimé (Virus Dialer)
Fichier C:\WINDOWS\*.tmp supprimé (Fichiers Temporaire, peut cacher des virus)
Fichier C:\WINDOWS\services.exe supprimé (Virus Mydoom/Novarg)


Fichier(s) avec demande de suppression manuelle :
C:\WINDOWS\System\
sservice.exe
C:\WINDOWS\System32\Wins\


Correctif Microsoft KB824146 déjà installé
Correctif Microsoft KB835732 déjà installé

Répondre à STASZEWSKI

15

balltrap34, le 16 jui 2004 à 19:26:48

Ou en est votre probleme

--------------------
mes vrai passion la chasse et le balltrap

Répondre à balltrap34

16

Soul Otaya, le 10 aoû 2004 à 19:18:57

Bonjour, j'ai installé romouveur comme vous l'avez expliqué plus haut, et en voici mes résultats :

C:\Program Files\Rimouveur\Quarantaine\Documents and Settings
C:\Program Files\Rimouveur\Quarantaine\Program Files
C:\Program Files\Rimouveur\Quarantaine\Windows
C:\Program Files\Rimouveur\Quarantaine\Windows\Downloaded Program Files
C:\Program Files\Rimouveur\Quarantaine\Windows\Fonts
C:\Program Files\Rimouveur\Quarantaine\Windows\LastGood
C:\Program Files\Rimouveur\Quarantaine\Windows\Medias
C:\Program Files\Rimouveur\Quarantaine\Windows\Msagent
C:\Program Files\Rimouveur\Quarantaine\Windows\Prefetch
C:\Program Files\Rimouveur\Quarantaine\Windows\System
C:\Program Files\Rimouveur\Quarantaine\Windows\System32
C:\Program Files\Rimouveur\Quarantaine\Windows\tasks
C:\Program Files\Rimouveur\Quarantaine\Windows\alchem.exe
C:\Program Files\Rimouveur\Quarantaine\Windows\preInsTT.exe
C:\Program Files\Rimouveur\Quarantaine\Windows\SET3.tmp
C:\Program Files\Rimouveur\Quarantaine\Windows\SET7.tmp
C:\Program Files\Rimouveur\Quarantaine\Windows\twaintec.dll
C:\Program Files\Rimouveur\Quarantaine\Windows\System32\Config
C:\Program Files\Rimouveur\Quarantaine\Windows\System32\Drivers
C:\Program Files\Rimouveur\Quarantaine\Windows\System32\Wins
C:\Program Files\Rimouveur\Quarantaine\Windows\System32\nwiz.exe
C:\Program Files\Rimouveur\Quarantaine\Windows\System32\Config\SystemPr­ofile
C:\Program Files\Rimouveur\Quarantaine\Windows\System32\Config\SystemPr­ofile\Local Settings
C:\Program Files\Rimouveur\Quarantaine\Windows\System32\Config\SystemPr­ofile\Local Settings\Temporary Internet Files
C:\Program Files\Rimouveur\Quarantaine\Windows\System32\Config\SystemPr­ofile\Local Settings\Temporary Internet Files\Content.IE5
C:\Program Files\Rimouveur\Quarantaine\Windows\System32\Drivers\etc
C:\Program Files\Rimouveur\Quarantaine\Windows\System32\Drivers\etc\hos­ts

Répondre à Soul Otaya

17

Luci@no, le 6 oct 2004 à 20:02:49

Je viens d'attraper le trojan et le lien pour télécharger rimouveur est down.

Personne n'aurait un autre lien ?

Répondre à Luci@no

18

MIMI, le 6 oct 2004 à 23:50:00

Moi aussi je viens d etre infecté, mon antivirus norton ne se lance plus, et mon oridi est ralenti....(media player saccadé, est...)
quel q un pourrait il m aider a supprimé ce virus BACKDOOR PRORAT..., 1000 merci

Répondre à MIMI

19

balltrap34, le 6 oct 2004 à 23:53:46

Salut
essai en mode sans echec pour voir si tu peut lancer ton anti virus (pas sur)
si tu y arrive scan avec lui
sinon tu peut essayer une analyse ici coche auto clan
http://www.fr.bitdefender.com/scan/license.php

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Répondre à balltrap34

20

pantin, le 12 oct 2004 à 12:48:57

Salut ba moi je lé téléchargé par curiosité et il y a une option (2 eme icone a droite de se connecter pour se scanner et supprimer les serveurs prorat en espérant ne pas dire de connerie

Répondre à pantin