Virus MlourdesHReloaded II ha ata

Question

salut
j'ai un probléme dans mon pc
j'ai eu un virus dont je ne peux plus ouvrir mes fichiers word et quand je click sur n'imorte quel fichier un message apparait à la page :"Virus MlourdesHReloaded II ha atakdo esta computadora"
"Virus 100% Méxicano, no es muy peligroso que digamos"
"Pero tu has sido el rival más débil ¡Adios!"
"Saludos a Ana Paty de Sinaloa y a Gedzac Labs"
"Espero y se hallan pasado una feliz Navidad y un próspero año nuevo"
"Feliz 2004 para todos"
"Para mayor información enviar un e-mail a tips@esmas.com"
"donde hablamos de computación en tu idioma"
""
"*-Dime solo esta vez, que has pensado... solo esta vez -*"
stp est ce qu'il ya quelqu'1 qui peut m'aider et merci
bonne journée
imed

Afficher la suite

Aujourd8 · Answer

Salut,
Alors oui tu est bien infecté par un virus (tu t'en serais douté) et il
s'appel : PE_WINDANG.B

Je n'ai pas trouvé de fix mais une manip qui te permettrais de le
supprimer :

http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=PE_WINDANG.B#Solution

Si tu n'y arrive pas repost un message mais logiquement ça devrais
aller.

@ +

emm · Answer

Bonjour,j pense que je n'ai plus e virus mais je n'arrive pas à lire les fichiers doc et esxcel... , jai pas bein compris le fonctionnement . merci de me répondre A+

ikbel · Answer

Salut, ce virus "PE_WINDANG.B" a ecraser tous mes fichiers dans tous les partitions de mon disque dur, et il a changé leurs contenus en txt espangole, la taille de toutes les fichiers a été changé en 1 ko. je n'arrive pas a trouver mes traveaux. ni application ni sauvguarde. svp donneé moi une solution je viens de perdre une sauvguarde de me mes travaux. que puis-je faire pour recuperer au moin ce fichier de sauvguarde. SVP y a til une autre nom pour ce virus ?
merci pour tous et j'èspere avoir une reponse pour m'aider. merci infiniment.

Charly · Answer

Necesito su ayuda por favor se han perdido todos mis archivos, informaciones sumamente importantes para mi, por eso necesito su ayuda por favor como puedo recuperar estos archivos.

Necesito mas información

Gracias....

Tarek · Answer

Bj merci pour la solution offert je veux juste REexpliquer comment puis je executer le patern ...... Merci :-)

darkcrystal33 · Answer

crée un répertoire sos ou tu veux

télécharge la derniére version de sysclean ici:
http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com

télécharge ensuite les derniéres définitions de virus ici:
ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU899.zip

copie ou déplace les deux fichiers téléchargés dans ton répertoire sos

dézippe AVEU899.zip dans le répertoire sos

lance ensuite sysclean.com et clique sur le bouton scan.

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***

wael · Answer

Salut
Pour tes documents je suis desolé mais je crains que tout soit perdu si on en crois le rapport de Trend micro

Je l'ai mais en anglais

This destructive malware infects all .DOC files by inserting 49,152 bytes of its code at the beginning of host files. It may also infect documents in the floppy drives. After infecting the files, it gives them an EXE extension name.

When the infected file is executed, the virus extracts the host document file into the current directory and renames its extension back to .DOC. The virus then opens the .DOC file and drops a copy of itself in the Windows directory.

Houda · Answer

Bonjour Imèd,
mon PC a été infecté par ce virus Mexicano. J'ai peur que tous mes fichiers soient perdus. je voulais savoir si tu as réussi à récupérer les tiens, et si oui, comment tu as fait.
Merci de bien vouloir me répondre.

imed · Answer

crée un répertoire sos ou tu veux

télécharge la derniére version de sysclean ici:
http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com

télécharge ensuite les derniéres définitions de virus ici:
ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU899.zip

copie ou déplace les deux fichiers téléchargés dans ton répertoire sos

dézippe AVEU899.zip dans le répertoire sos

lance ensuite sysclean.com et clique sur le bouton scan.

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***

atef · Answer

Salut à tous, ce put... de virus mexicain vient d'écraser 17852 fichers de mon PC tous les docs , ppt , pdf , xls et htm sont infectés.
c'est désastreux . J'ai perdu tous mes données et il m'a vraiment emmerdé la vie. Je n'arrive pas à dormir mon mémoire doit être déposé dans quelques jours et je suis vraiment dans la merde.
SVP SOS comment faire et comment récupérer mes docs. Je vous attend Merci (et excusez moi mon langage vulguère...)

imed · Answer

salut cher ami !!!!!!
voila la solution pour nettoyer ton pc
crée un répertoire sos ou tu veux

télécharge la derniére version de sysclean ici:
http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com

télécharge ensuite les derniéres définitions de virus ici:
ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU899.zip

copie ou déplace les deux fichiers téléchargés dans ton répertoire sos

dézippe AVEU899.zip dans le répertoire sos

lance ensuite sysclean.com et clique sur le bouton scan.

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***

pour la récupération de tes fichiers ca dépend du duré de l'existance de virus dans ton pc s'il est nouveau donc avec cette méthode tu peux les récupérer ok !!!!!!!

hicham · Answer

salut
j'ai un probléme dans mon pc
j'ai eu un virus dont je ne peux plus ouvrir mes fichiers word et quand je click sur n'imorte quel fichier un message apparait à la page :"Virus MlourdesHReloaded II ha atakdo esta computadora"

imed · Answer

crée un répertoire sos ou tu veux

télécharge la derniére version de sysclean ici:
http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com

télécharge ensuite les derniéres définitions de virus ici:
ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU899.zip

copie ou déplace les deux fichiers téléchargés dans ton répertoire sos

dézippe AVEU899.zip dans le répertoire sos

lance ensuite sysclean.com et clique sur le bouton scan.

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***

tourabi · Answer

salut je veux un antivirus pour le virus:mlourdeshreloaded connu par mexican

imadt · Answer

salut
j'ai un probléme dans mon pc
j'ai eu un virus dont je ne peux plus ouvrir mes fichiers word et quand je click sur n'imorte quel fichier un message apparait à la page :"Virus MlourdesHReloaded II ha atakdo esta computadora"
"Virus 100% Méxicano, no es muy peligroso que digamos"
"Pero tu has sido el rival más débil ¡Adios!"
"Saludos a Ana Paty de Sinaloa y a Gedzac Labs"
"Espero y se hallan pasado una feliz Navidad y un próspero año nuevo"
"Feliz 2004 para todos"
"Para mayor información enviar un e-mail a tips@esmas.com"
"donde hablamos de computación en tu idioma"
""
"*-Dime solo esta vez, que has pensado... solo esta vez -*"
stp est ce qu'il ya quelqu'1 qui peut m'aider et merci
bonne journée
imed

Afficher la suite

yam · Answer

bonjour tout le monde

j'ai le meme pb que tous le monde à savoir le virus mlourdeshreloaded
j'ai suivi les étapes indiquées à savoir repertoire sos ..... mais le scannage des fichiers conclut à l'absence de virus
y a t il une autre méthode et comment savoir si le virus a passé à sa phase destructive

merci d'avance

imed · Answer

Salut,
Alors oui tu est bien infecté par un virus (tu t'en serais douté) et il
s'appel : PE_WINDANG.B

Je n'ai pas trouvé de fix mais une manip qui te permettrais de le
supprimer :

http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=PE_WINDANG.B#Solution

Si tu n'y arrive pas repost un message mais logiquement ça devrais
aller.

@ +

imed · Answer

Salut,
Alors oui tu est bien infecté par un virus (tu t'en serais douté) et il
s'appel : PE_WINDANG.B

Je n'ai pas trouvé de fix mais une manip qui te permettrais de le
supprimer :

http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=PE_WINDANG.B#Solution

Si tu n'y arrive pas repost un message mais logiquement ça devrais
aller.

@ +

yam · Answer

merci pour la réponse mais j'ai d"ja essayé cette solution mais ça ne marche pas car cette solution suppose que vous etes deja sur windows alors que àa se bloque au debut avant le demarrage

merci d'avance pour toute réponse

balltrap34 · Answer

salutessai en mode sans echecla chasse et le balltrap ma vrai passionvoir site perso dans profil

yam · Answer

merci pour la reponse mais meme en mode sans echec ça ne demarre pas ni dans tous les autres modesj'ai renommé l'ancien repertoire windows en windows1 et j'ai installé de nouveau windows et j'ai pu demarré sauf que tous les fichiers restent infecté j'ai essayé le fichier de sysclean mais il n'a pas détecté le virus et dans le registre aucune trace de lsassmerci encore d'avance pour toute réponse

balltrap34 · Answer

refait ctrl alt suppr et regarde si tu trouve ceci Lsass.exe atentionpas isass.exesi oui tu termine le processusensuite tu vas dans la base de registre pour cela demarrer/executer /et tu tape regeditensuite tu deroule l arboressanceHKEY_LOCAL_MACHINE>Software>Microsoft >Windows>CurrentVersion>RunDans le panneau droit, localisez et supprimez l'entrée:Winlogon = "%Windows%\Lsass.exe"(note: %Windows% est la chemise de Windows de défaut, habituellement C:\Windows ou C:\WinNT)et a partir de la tu scan avec ton anti virus la chasse et le balltrap ma vrai passionvoir site perso dans profil

yam · Answer

merci pour la reponsesauf que je dispose d'une nouvelle installation de windows et dans le registre il n'y a aucune trace de Lsass en principe il doit se trouver dans l'ancienne installation de windows lequelle je ne peux accéder au démarrage meme pas en mode sans echec please help me et merci d'avance

imed · Answer

salut bon j'ai une solution et j'espère qu'elle marcheravoila tu dois mettre ton disque dur slave dans une autre machine et le fais scaner par un anti-virus aprés tu récupère tes dossiers voila i hope that it's the best solution  happy day

Mohammed Maktit · Answer

SalutJ'ai un grand problème dans mon pc. Il est atteint du Virus MlourdesHReloaded II et donc je ne peux plus ouvrir mes fichiers. Compte tenu de l'importance de ces fichiers pour mom travail, jai essayé toutes les solutions que vous avez proposées dans le Forum Virus / Sécurité, mais malheureusement sans résultat.A cet effet, j'ai l'honneur de vous demander de bien vouloir partager avec moi vos expériences dans ce domaine ( est ce qui 'il y a une solution pour résoudre ce problème et merci d'avance)Dans l'attente de recevoir vos e-mail pour m'aider à resoudre ce problème, je vous adresse mes cordiales Salutations.

amine · Answer

est ce que vous avez trouver une nouvelle solution pour récuperer les données?

bernie61 · Answer

salutplus d'info làhttp://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=PE_WINDANG.Ba+

astro30 · Answer

je suis desolé pour la perte des documents utiles mais ça donnera une bonne leçon a ceux qui ne font pas de sauvgarde :)

joao · Answer

meu computador foi infectado pelo MlourdesHReloaded II, vcs tem vacina para ele?

Mbungu · Answer

BonjourJe voudrais savoir comment faire pour éliminer le virus  MlourdesHReloaded II  qui afecté mon PC. Et comment le téléchargement  ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU899.zip  est impossible. Car j'ai essayé mais rien ne marche

darkcrystal33 · Answer

télécharge sysclean ici (nettoyeur):http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.compuis télécharge lpt388.zip ici (fichier de définitions de virus/pattern file):http://fr.trendmicro-europe.com/global/file_downloads/common/pattern/opr/lpt388.zipdézippe ensuite lpt388.zip et tu obtiendras le fichier lpt388.zipune fois obtenu le fichier lpt$vpn.388 (qui doit être placé au même endroit que sysclean.com) tu lance sysclean.comet tu clique sur le bouton scan.a executer en mode sans échec et restauration système désactivée afin de pouvoir effectuer un nettoyage complet.si le numéro de numéro de pattern a changé voir ici==>http://fr.trendmicro-europe.com/enterprise/support/pattern.phptélécharger la derniére version de sysclean et des définitions de virus a chaque nouvelle utilisation.

said ahmed · Answer

jai un probléme dans monpc lorsque je viens ouvrir une page document office une messege de virus apparaitre au sien de ma page s'il vous plut donne moi une resudre pour ce probéme et je veux aussi connaitre l'antivirus convenable et merci

houda · Answer

je suis vraiment désolée pour toi car il n'ya pas d'antivirus . quant à moi j'ai perdu tout les fichiers et j'étais obligé de reformater l'unité centrale donne moi de tes nouvelles bonne chance

abdeldjallil · Answer

j'ai eté infecte par le maudit virus la mardi 15 mars 2005 moi j'ai fait une sauvegarde de mes donees comptables le 08 mars 2005 ce que je voudrais savoir est ce que les donnees detruis peuvent infecte les donees non infecte s'il se trouve ensemble dans un flash disque ou disquette zip ? et comment agi ce virus ? il s'execute comment  est ce qu'on travaillant sous resau en partageant uniquement l'imprimante ne donne aucun risqueEst ce que le virus est repertorie et pris en charge chez norton etc ....Merci d'avance

houda · Answer

je suis vraiment désolée je ne sais pas si ce virus détruit les données non  infectées si elles se trouvent dans un flash disque ou une disquette mais je pense non et tu peux récupérer tes données au détriment d'un autre ordinateur qui sera contaminé. Quant à moi j'étais obligé à l'époque de reformater l'unité centrale. donnes moi de tes nouvelles et bon courage

imed · Answer

puis télécharge lpt388.zip ici (fichier de définitions de virus/pattern file): http://fr.trendmicro-europe.com/global/file_downloads/common/pattern/opr/lpt388.zip

emna · Answer

j ai été attaquée par ce virus et tout mes fichiers ne peuvent plus ouvrir dont autre autre ma thése. s il y a queqlun qui peut m aider je le serais reconniassante.

POPOLOSS · Answer

Désolé pour toutes les victimes de ce virus !IL N'Y A PAS DE SOLUTION DE RECUPERATION DES DONNEES DETRUITES !

Mister"O" · Answer

Salut à tousVous voulez éliminer le virus MlourdesHReloaded II qui a infecté votre PC, la solution là voici crée un répertoire Mister"O" ou tu veux  sur ton PCtélécharge la derniére version de sysclean ici: http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com Copie ou deplace  le sysclean dans le repertoire Mister"O"télécharge ensuite le rescue_disk_builder855.exe de PCCILLIN(environ 5Mo)tu le trouveras dans les recherches sur www.google.fr. ( pas compliquer à trouver)avec winrar ou winzip ou autre tu extrais le rescue_disk_builder855.exe dans le repertoire mister"O" Et enfin tu lances le sysclean.com et clic sur le bouton scan (trankilos) plus de message LPT$VPN ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU899.zip est impossible. pour plus d'info contacter msn

nabruno · Answer

Enfin ENFIN ENFINj'ai trouvé une solution via ce lien: http://uk.trendmicro-urope.com/enterprise/support/engine.php et si ça ne marche pas utiliser ceci :http://www.kephyr.com/spywarescanner/library/windir.lsass/index.phtmlBonjour à tousBruno

Utilisateur anonyme · Answer

salut,renseigne toi avant de faire une betise !!Le processus Lsass.exe (LSASS signifiant Local Security Authority Subsystem Service) est un processus système natif de Windows 2000/XP gérant les mécanismes de sécurité locale et d'authentification des utilisateurs via le service WinLogon. Il s'agit ainsi d'un serveur local d'authentification servant, en cas d'authentification réussie, à créer un jeton d'accès permettant de lancer la session. Pourquoi veux tu le supprimer?

Utilisateur anonyme · Answer

tu l as supprimer ? et tu as des soucis depuis?1mois et demi apres, le retour lol

Utilisateur anonyme · Answer

Bonjour jeanjean,Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficaceProcèdes comme ceci :http://pageperso.aol.fr/balltrap34/demofairesontmessage.htmA bientôt

Virus MlourdesHReloaded II ha ata

43 réponses

Votre réponse

Discussions similaires

Newsletters