prorat fehler

Zero · 23. Oktober 2005

So, auf der letzten LAN hab ich meinem Kumpel zum joke mal n ProRat draufgezogen und ihn n bisschen geärgert,.....nun hat der das Ding mit seinem AV-Programm gelöscht und bei Hochfahren kommt immer ne Fehlermeldung des er so ne Datei ned findet (fservice.exe "oder sowas").
könnte ihr mir helfen, die fehlermeldung zu "vernichten" *gg*

Anzeige

spotting · 23. Oktober 2005

mensch prorat ist etwas, das man bei google en masse findet

Troj/Prorat-I wendet auch Anti-Entfernungs-Tricks an, so dass es schwierig ist, den Trojanerprozess zu beenden. Außerdem überwacht der Trojaner die oben genannten Registrierungseinträge und erstellt sie erneut, wenn sie in ihren früheren Zustand wiederhergestellt wurden.
http://www.sophos.de/virusinfo/analyses/trojprorati.html

Deaktivieren Wiederherstellung
«XP
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/gdocid/20030807105707924

Gehe in die Registry
Start<Ausfuehren<regedit

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\
loesche:
(5Y99AE78-58TT-11dW-BE53-Y67078979Y)\
StubPath = "C:\WINDOWS\system\sservice.exe"

HKCU\Software\
loesche:
Microsoft DirectX\WinSettings\

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell = Explorer.exe
loesche:
C:\WINDOWS\system32\fservice.exe

Start<Ausfuehren<cmd

kopiere rein rein: c:\windows\win.ini
<click o.k.
der MS-DOS Editor oeffnet sich

suche einen Eintrag:

run=C:\WINDOWS\system32\fservice.exe
<loesche diese Zeile rechts von run

# Click File > Save.
# Click File > Exit.

------------------------------------------------------------------------------------------------

#öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe
O4 - HKCU\..\Run: [ProConnective] F:\pro\ProConnective.exe /tr:1
O9 - Extra button: ProRat V1.8 - {89999700-cba3-4071-b251-47cb894244cd} - F:\hacked\ProRat.exe (file missing)
O9 - Extra 'Tools' menuitem: ProRat V1.8 - {89999700-cba3-4071-b251-47cb894244cd} - F:\hacked\ProRat.exe (file missing)

PC neustarten

Lade die Killbox:
http://www.bleepingcomputer.com/files/killbox.php
geh auf
<Delete File on Reboot
<Unregister .dll before deleting.”
und klick auf das rote Kreuz,
wenn gefragt wird, ob reboot-> klicke auf "no",und kopiere das naechste rein, erst beim letzten auf "yes"

F:\hacked\ProRat.exe
F:\pro\ProConnective.exe
C:\WINDOWS\system32\fservice.exe

C:\WINDOWS\System32\wininv.dll
oder:
F:\WINDOWS\System32\wininv.dll

C:\WINDOWS\System32\winkey.dll
oder:
F:\WINDOWS\System32\winkey.dll

C:\WINDOWS\system\sservice.exe
(oder:
F:\WINDOWS\system\sservice.exe)

C:\windows\services.exe
oder
F:\windows\services.exe

PC neustarten

arbeite das ab.
#eScan-Erkennungstool
http://www.rokop-security.de/board/index.php?showtopic=3867

<gehe in den abgesicherten Modus
http://www.tu-berlin.de/www/software/virus/savemode.shtml
und den Scanner mit der "mwav.exe" starten. Alle Häkchen setzen :
Auswählen: Memory, Startup-Folders, Registry, System Folders,
Services, Drive/All Local drives, Folder [C:\WINDOWS], Include SubDirectory
-->und "Scan " klicken.

"Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."
bzw
die Dateien im abgesicherten Modus loeschen (die Killbox oder das "HijackThis"dazu
verwenden,)

dann poste das neue Log

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

k?

wenn du fragen zu einzelnen schritten hast, frag .

spotting

Grumber · 23. Oktober 2005

die server.exe bekommt man viel leichter weg.
Du installierst prorat drückst auf remove local server und fertig!

Nützliche Suchen

prorat fehler

Videos zum Themenbereich