backdoor prorat 1.9 sur www.satfriends.com

[Tofleboss]

~~~

Je ne dirais qu'un seule chose, on n'est j'amais trop prudent !!!

~~~

La prudence est l'une des quatre vertus cardinales.
Elle est même considérée comme la reine des vertus,
pour sa capacité à mettre une juste proportion entre moyens et fins.

~~~

[corsaire]

PS: A lire pour les 1800 personnes qui ont telecharge hier soir "tps_data_25_10_2006 " a partir de 2h00 am heure Paris CET

1800 downloaders, bah je ne voudrais pas être à leur place.
apparemment le fichier tps_data_25_10_2006 n'existe plus.

Furtif, Indetectable, Rootkit, touchant les explorer.exe et service.exe
rien ni a fait
spybot, ewindo spyware, trojan removal, The Cleaner,hijackthis, antivirus local en ligne, firewall, meme bidouiallage de la base de registre en mode sans echec
la seule solution au bout de 24 h tout reinstaller W2k

Hallo13,
Il n’était pas nécessaire de réinstaller Windows…

C’est vrai que prorat est un virus ‘puissant’ qu’il ne faut pas prendre à la légère,
Et je ne connais pas une méthode propre ou efficace pour le désinstaller avec les anti-virus courant du marché.

Pour s’en débarrasser efficacement, aller sur le site prorat.net (hé oui, ça va surprendre) pour télécharger le programme principal prorat
(celui qu’utilise le pirate pour récolter à distance les données des machines infectées)

Il faudra désactiver votre anti-virus sinon il détectera et bloquera le fichier téléchargé.
A partir du programme prorat il sera possible de supprimer le serveur et/ou le downloader prorat qui infecte le Pc.
Après y’a plus qu’a virer prorat et de réactiver votre anti-virus.

ci-joint le fichier d’aide prorat et le fichier .ini en français pour un aperçu de sa puissance.