سولي باك دور ب_ب

[dragonwarrior]

شباب ساعدوني
عندي باك دور بكمبيوتري شسوي؟!؟!؟
backdoor.ProRAT.k
عندي سباي دوكتور بس مامنه فايدة كل ما يمسحة يرد مرة ثانية.

 

[Death match]

الباك دور للموقع بس يخليك تتنصت على السيرفر عن طريق فتح بورت معين من السيرفر ويستخدم عن طريق اداة netcat

اما الي يصيب الجهاز اسمة باك دور هذا مجرد "تروجان" فاتح بورت بجهازك يعني الحين اي برنامج بحث عن بورتات مفتوحة وجيبت الاي بي مالك بتروح فيها !!

لكن انسب طريقة تسكر البورت المفتوح ان كنت تعرفة

وبرأيي انك تسوي فورمات انسب طريقة علشان تطشر هذي الاشياء !!!!

 

[dragonwarrior]

الباك دور للموقع بس يخليك تتنصت على السيرفر عن طريق فتح بورت معين من السيرفر ويستخدم عن طريق اداة netcat

اما الي يصيب الجهاز اسمة باك دور هذا مجرد "تروجان" فاتح بورت بجهازك يعني الحين اي برنامج بحث عن بورتات مفتوحة وجيبت الاي بي مالك بتروح فيها !!

لكن انسب طريقة تسكر البورت المفتوح ان كنت تعرفة

وبرأيي انك تسوي فورمات انسب طريقة علشان تطشر هذي الاشياء !!!!

ف و ر م ا ت
لاااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااااا
أي شىء ألا هذا

 

[trueclue]

همممم جرب برامج مثل noadware هالبرنامج ممتاز يشيل التروجان و هالسوالف
ممكن يشيل الباكدور عنك
و انا مع اخوي ديثماتش
احسن شي الفورمات

 

[Old School]

مع الأسف أغلب الترجونات لا طاحت طاحت ومالها حل الا الدمار الشامل للجهاز ( الفورمات )
لكن جرب مكافي فايروس سكان وسباي وير من مكافي ممكن حظك حلو ويشيلهم لك ^^

 

[dragonwarrior]

مع الأسف أغلب الترجونات لا طاحت طاحت ومالها حل الا الدمار الشامل للجهاز ( الفورمات )
لكن جرب مكافي فايروس سكان وسباي وير من مكافي ممكن حظك حلو ويشيلهم لك ^^

; ;مكافي موراضي يصير له تثبيت.
كل ما أحاول الست أب يختفي بالباكراوند ويعلق
حاول أثبت من السيف مود ما نفع -_-

 

[Old School]

F O R M A T

لول سوري بس في حل ثاني ممكن يفلح معك لكن بنسبة 70 %

الباك دور معروف انه يشتغل على الاكسبلولر لذلك ابغاك تسكر كل شي جالس تسويه وتضغط

ctrl+alt+del
بعدها بتظهر لك لوحة Task Manger
روح Processes
دور على Explorer.exe
اضغط عليه فاره يمين واختر انهاء شجرة المهام بتطلع لك يث ولا نو اختر يس وبيقفل كل شي بوجهك وتبقى الخلفيه فقط بالشاشه
ارجع اضغط
ctrl+alt+del بيفتح لك التاسك ما نجير بصفحة الابلكيشن تحت موجود New Task رح لها بيطلع لك مربع اختر بروسيس واختر ملف السيت اب لمكافي واضغط اوكي وان شاء الله بيركب

واذا بغيت ترجع الديسك توب روح على New task وبعدين بروسيس ومن ثمى ذاكرة c وبعدها ملف ويندوز ودور على Explorer والايقونه تبعها شاشه زرقاء اختارها وبيرجع لك كل شي زي ما كان ^^

مع العلم في حال غاطة باي شي اعد تشغيل الجهاز وكل شي بيصير تمام ^^

 

[Death match]

التروجان يزرع نفسه في SYSTEM32 يعني بمجرد تشغيل الجهاز بيكون التروجان موجود !!
حط ملفاتك المهم بسي دي او حطها في الD وسو فورمات على الC وتنهي السالفة وكون حذر مرة اخرى

 

[dark-link]

في موقع أجنبي ينصحون بهذا البرنامج .
http://www.mwti.net/products/mwav/mwav.asp

و ممكن تجرب هذا البرنامج.
www.trojanhunter.com

وفي طريقة ثانية .

hi,
my pc was infected by prorat last week and today i kill it!!
it's simple..

Download DelLater.
Unzip dellater.exe into C:\Windows or into desktop

Copy and paste the following text into notepad and save as "del.bat" on your desktop.

Code:
dellater.exe C:\Windows\services.exe
dellater.exe C:\windows\system\sservice.exe
dellater.exe C:\windows\system32\winkey.dll
dellater.exe C:\WINDOWS\system32\fservice.exe
dellater.exe C:\windows\system32\wininv.dll





Copy and paste the following text into notepad and save as "fix.reg" on your desktop.

Code:
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]






Doubleclick the del.bat file. You will get a notification for every file marked for deletion. Click OK

Reboot.

If you get error messages about files missing on restart, that is a good sign.

Doubleclick the fix.reg file. Confirm that you want to merge the information into the registry.

After you can use Norton Antivirus to delete the other files.

Bye


you can download DelLater here: http://www.diamondcs.com.au/index.php?page=dellater

http://64.91.226.241/showthread.php?t=42049