méchant virus Fermé

Question

OS : Windows xp
Bonjour !
J'ai un sérieux problème de puis 2 jours ! apparemment un virus s'attaque a mon pc ! 
A chaque démarrage, j'ai un écran vert avec un message : "ha ha ha you didn't say the magic word ->"
et lorsque je tape entrée j'ai :
"Samael has come"
"This is the end"......................
Quel cauchemar !
Quelqu'un aurait-t-il une solution ! 
merçi :)

amd64 · Answer

telecharge sa  et fait un scan et met le raport ici 
http://www.infos-du-net.com/telecharger/HijackThis,0305-454.html

hileon · Answer

bonne annee, je viens de le decouvrir aussi et le changement de date au bios semble resoudre "temporairement" le probleme. J'ai remis la date a partir du bureau pour ne pas perturber les applications de type "money" par exemple. reste a attendre l'identification de la clé de registre qui declenche ce processus au boot du pc... avis aux informaticiens experimentes et merci d'avance ! ce virus a deja ete identifié il y a quelque temps voir ici : 

http://www.bluetack.co.uk/...

topic en anglais desolé. Je pense qu'il s'agit d'une version similaire prevue pour 2009... les reparateurs informatique vont etre heureux....

mrk303 · Answer

essayer : http://ww11.evosla.com/rav.php

kiffusik · Answer

Bonjour à tous,

Je pense que nombre d'entre vous ont ou vont entendre parler de SAMAEL, ce joli petit virus du nouvel an...
Je suis sur les forums depuis 2 jours, et AUCUNE des solutions proposées n'ont marché.

J'ai suivi un rapport GenProc méticuleusement, ca n'a rien donné.

J'ai essayé avec Rav, >>rien

J'ai tenté de suivre la démarche RSIT.exe pour le scan>> puis OTMovelt3 pour nettoyage
Mais OTMovelt reste INTROUVABLE... :(


J'ai meme suivi les conseils de l'un de vous qui a pu identifier lui-meme le fichier contagieux (en l'occurence ALCMTR.exe dans c:\windows, et SMMS.exe)
Puis remplacement de NTLDR et NTDETECT avec cd WInXP....

>>>>impossible de retrouver ces fameux fichiers, 
j suppose que mon infection vient d'ailleurs...)
J'espere que l'un d'entre vous saura trouver une issue..


Pour l'instant je tourne en décembre 2008 (par le BIOS....)

Bonne année quand meme!
Merci!

kiffusik · Answer

Re-bonjour à tous,,

après avoir persisté et répété une des manipes deja faites,
il semblerait que Samael ait été éradiqué.

J'ai bien cartonné mon ordi et tous mes volumes de scans antivirus et autres logiciels un peu bizarres (je ne suis vraiment très pro), comme GenProc et UsbFix (qui fonctionnent très bien, au passage....),
j'ai deniché pas mal de parasytes ici et là.

Puis j'ai suivi le conseil d'un de vous et ai remplacé mes fichiers ntldr et ntdetect.com, dont l'infection semblait etre la cause du joli message de bonne année de ce s...... de SAMAEL !!!

N'ETANT PAS DU TOUT PRO, JE  NE PEUT AFFIRMER CLAIREMENT QUE MON BLEME EST REGLE.
PEUT-ETRE QUE JE VAIS ME REVEILLR AVEC LE MEME SOUCIS.
MAis jusqu'ici, ca semble avoir marché.....


Merci

c tres simple · Answer

si simple telecharger se software
http:/worldlaptops.weebly.com

kiffusik · Answer

c'est koi?

Gito · Answer

J'ai lu ça et là les discours de chacun, mais aucun ne dit de manière claire et précise comment se départir de ce ;( virus  de ...
alors s'il vous plait passer moi la procédure qu j'y arrive aussi merci

kiffusik · Answer

salut
tu fais une analyse avec GenProc,
qui va te dire comment eradiquer le virus en question.
Apres, il faut que tu remplaces tes fichiers ntldr et ntdetect.com,
a partir de ton cd d'install windows xp.

Si tu ne sais pas comment faire, contactes moi je t'en dirai plus

kiffusik · Answer

Salut,
avec plaisir!
en fait pour retrouver ce satané fichier contagieux, il faut que tu scannes avec des antivirus "pas classiques" (ça c'est moi qui le dit.....).
Je suis aller trouver notamment GenProc, qui te fait un rapport détaillé, en te donnant même la démarche à suivre pour éradiquer les virus qu'il a trouvé

Je me suis rendu compte que la plupart des antivirus classiques ne repèrent que les chevaux de troye et autres spys..
Mais comme tu peux le voir Samael est un vrai p..... de virus qui gène le bon fonctionnement du SYSTEME.

Donc commences par GenProc.
Voila le rapport qu'il m'a sorti, après analyse (tu vas voir que c'est très détaillé et facil a suivre)

Rapport GenProc 2.321 [1] - 03/01/2009 - Windows XP

# Etape 1/ Télécharge :

- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo)
Ce logiciel va permettre de supprimer tous les fichiers temporaires.
Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- SmitfraudFix http://siri.urz.free.fr/Fix/SmitfraudFix.exe (S!Ri)
Double-clique sur le fichier "smitfraudfix.exe" et choisis l'option 1 ; il va lister tous les éléments nuisibles dans un rapport : poste le maintenant.

- MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.


Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** MESKAL ***


# Etape 2/

Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

# Etape 3/

Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.


# Etape 4/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 5/

Redémarre normalement et poste, dans la même réponse :

- Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ;
- Le contenu du rapport MSNfix situé sur le Bureau ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>


Voila cher ami
Une fois que tu auras fait cela, remplaces tes fameux fichiers a partir du cx XP....


SI ca n'a pas marché, recontactes moi, ya encore une autre solution.

Méchant virus

10 réponses

Discussions similaires