Virus MlourdesHReloaded II ha ata

imed -
Utilisateur anonyme - 9 févr. 2006 à 18:02

salut
j'ai un probléme dans mon pc
j'ai eu un virus dont je ne peux plus ouvrir mes fichiers word et quand je click sur n'imorte quel fichier un message apparait à la page :"Virus MlourdesHReloaded II ha atakdo esta computadora"
"Virus 100% Méxicano, no es muy peligroso que digamos"
"Pero tu has sido el rival más débil ¡Adios!"
"Saludos a Ana Paty de Sinaloa y a Gedzac Labs"
"Espero y se hallan pasado una feliz Navidad y un próspero año nuevo"
"Feliz 2004 para todos"
"Para mayor información enviar un e-mail a tips@esmas.com"
"donde hablamos de computación en tu idioma"
""
"*-Dime solo esta vez, que has pensado... solo esta vez -*"
stp est ce qu'il ya quelqu'1 qui peut m'aider et merci
bonne journée
imed

Afficher la suite

43 réponses

Résumé de la discussion

Une infection par un virus bloque l'accès aux fichiers Word et affiche des messages multilingues lorsque l'on tente d'ouvrir n'importe quel fichier et rend le système inactif.
Plusieurs réponses préconisent des outils antivirus spécifiques comme sysclean et Stinger, accompagnés de définitions virales à jour et de scans du disque pour tenter de nettoyer l'infection virale et récupérer des données.
D'autres solutions évoquent le reformatage du disque et la réinstallation du système, tandis que des conseils soulignent l'importance de sauvegardes et de mesures préventives pour éviter à l'avenir.
En cas d'infection avérée, il est conseillé de déconnecter les périphériques et de restaurer les données à partir de sauvegardes hors ligne, puis de réinstaller proprement le système après vérification des outils antivirus.

Réponse 1 / 43
Aujourd8

Salut,
Alors oui tu est bien infecté par un virus (tu t'en serais douté) et il s'appel : PE_WINDANG.B

Je n'ai pas trouvé de fix mais une manip qui te permettrais de le supprimer :

http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=PE_WINDANG.B#Solution

Si tu n'y arrive pas repost un message mais logiquement ça devrais aller.

@ +
0
1. mouha
  
  Bonjour
  Le virus MLourdeshreloaded a écrasé tous les fichiers et windows ne démarre plus. J'ai scanné le DD sur une autre machine avec Norton 2004 qui n'a rien détecté. Comment faire pour nettoyer le disque et récupérer mes fichiers (*.*) sans formater.
  Merci pour votre aide
  
  0
2. Burkin
  
  Por favor necsito saber como eliminar el virus:
  Virus MlourdesHReloaded II
  muchas gracias
  obrigado
  
  0
3. Tarek
  
  Bj merci pour la solution offert
  je veux juste REexpliquer comment puis je executer le patern
  ...... Merci :-)
  
  0
4. Ouaziz
  
  mon ordinateur est infecté par le Virus " MlourdesHReloaded II ha ata" mais maintenant apres l'installation de l'antivirus et ses mise a jour mon ordinateur est nettoyé mais j'ai un problème de mes données(documents word excel) et je veux les récuperer, est ce que je peux trouver une solution?
  
  0
Réponse 2 / 43
emm

Bonjour,
j pense que je n'ai plus e virus mais je n'arrive pas à lire les fichiers doc et esxcel... , jai pas bein compris le fonctionnement .

merci de me répondre
A+
0
Réponse 3 / 43
ikbel

Salut, ce virus "PE_WINDANG.B" a ecraser tous mes fichiers dans tous les partitions de mon disque dur, et il a changé leurs contenus en txt espangole, la taille de toutes les fichiers a été changé en 1 ko. je n'arrive pas a trouver mes traveaux. ni application ni sauvguarde. svp donneé moi une solution je viens de perdre une sauvguarde de me mes travaux. que puis-je faire pour recuperer au moin ce fichier de sauvguarde. SVP y a til une autre nom pour ce virus ?
merci pour tous et j'èspere avoir une reponse pour m'aider. merci infiniment.
0
Réponse 4 / 43
Charly

Necesito su ayuda por favor se han perdido todos mis archivos, informaciones sumamente importantes para mi, por eso necesito su ayuda por favor como puedo recuperar estos archivos.

Necesito mas información

Gracias....
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 43
Tarek

Bj merci pour la solution offert
je veux juste REexpliquer comment puis je executer le patern
...... Merci :-)
0
Réponse 6 / 43
darkcrystal33 Messages postés 3815 Statut Contributeur 193

crée un répertoire sos ou tu veux

télécharge la derniére version de sysclean ici:
http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com

télécharge ensuite les derniéres définitions de virus ici:
ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU899.zip

copie ou déplace les deux fichiers téléchargés dans ton répertoire sos

dézippe AVEU899.zip dans le répertoire sos

lance ensuite sysclean.com et clique sur le bouton scan.

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***
0
1. Tarek
  
  Slt dark merci pour ta reponse mé jé pa pu executé le "sysclean"
  il m'affiche tj un msg comme koi LPt$vpn is missing
  STP comment je pe procédé pour eliminé ce VIRUSSS
  est ce qu'il faut installé PCCILLIN pour ce patern ?.......
  en meme temp si ta une adresse Email Hotmail ke pense tu si en discute en MSN !!?
  Merci d'avance
  
  0
2. darkcrystal33 Messages postés 3815 Statut Contributeur 193
  
  LPt$vpn se trouve dans AVEU899.zip
  dézippe AVEU899.zip et tu pourras lancer sysclean.
  
  *** http://vil.nai.com/vil/stinger/ ***
  *** http://www.ravantivirus.com/scan/ ***
  
  0
  1. Tarek > darkcrystal33 Messages postés 3815 Statut Contributeur
    
    merci le sysclean é bien executé
    mais ca na rien données pq?
    j'arrive pas a ouvrire les fichiers j'ai tj le pb
    ta une solution mon ami
    
    0
  2. darkcrystal33 Messages postés 3815 Statut Contributeur 193 > darkcrystal33 Messages postés 3815 Statut Contributeur
    
    si le virus a écrasé les fichiers, c'est normal que tu ne puisse plus les ouvrir, il les a détruits.
    
    si le virus les a simplement infectés sysclean aurait dû les rendre a nouveau utilisable.
    
    apparement c'est trop tard pour tes fichiers,si tu n'a pas de sauvegarde.
    
    car le virus est passé a sa phase destructive.(là ou j'ai souligné)
    
    ==>
    
    This destructive malware infects all .DOC files by inserting 49,152 bytes of its code at the beginning of host files. It may also infect documents in the floppy drives. After infecting the files, it gives them an EXE extension name.
    
    When the infected file is executed, the virus extracts the host document file into the current directory and renames its extension back to .DOC. The virus then opens the .DOC file and drops a copy of itself in the Windows directory.
    
    After a few hours of memory-residency, this virus attempts to overwrite all files in local drives (including floppy drives) with the following text:
    
    "Virus MlourdesHReloaded II ha atakdo esta computadora"
    "Virus 100% Méxicano, no es muy peligroso que digamos"
    "Pero tu has sido el rival más débil ¡Adios!"
    "Saludos a Ana Paty de Sinaloa y a Gedzac Labs"
    "Espero y se hallan pasado una feliz Navidad y un próspero año nuevo"
    "Feliz 2004 para todos"
    "Para mayor información enviar un e-mail a tips@esmas.com"
    "donde hablamos de computación en tu idioma"
    ""
    "*-Dime solo esta vez, que has pensado... solo esta vez -*"
    
    *** http://vil.nai.com/vil/stinger/ ***
    *** http://www.ravantivirus.com/scan/ ***
    
    0
  3. MALIK > darkcrystal33 Messages postés 3815 Statut Contributeur
    
    Par erreur j’ai ouvert un document qui contient un virus qui à contaminer tous les fichier
    Word, Excel, photo, musique et même un logiciel des stocks MS DOS .
    
    Quel est la solution .
    Je vous joint la page qui ressort après l’ouverture des fichier
    Merci d’avance
    
    "Virus MlourdesHReloaded II ha atakdo esta computadora"
    "Virus 100% Méxicano, no es muy peligroso que digamos"
    "Pero tu has sido el rival más débil ¡Adios!"
    "Saludos a Ana Paty de Sinaloa y a Gedzac Labs"
    "Espero y se hallan pasado una feliz Navidad y un próspero año nuevo"
    "Feliz 2004 para todos"
    "Para mayor información enviar un e-mail a tips@esmas.com"
    "donde hablamos de computación en tu idioma"
    ""
    "*-Dime solo esta vez, que has pensado... solo esta vez -*"
    
    0
Réponse 7 / 43
wael

Salut
Pour tes documents je suis desolé mais je crains que tout soit perdu si on en crois le rapport de Trend micro

Je l'ai mais en anglais

This destructive malware infects all .DOC files by inserting 49,152 bytes of its code at the beginning of host files. It may also infect documents in the floppy drives. After infecting the files, it gives them an EXE extension name.

When the infected file is executed, the virus extracts the host document file into the current directory and renames its extension back to .DOC. The virus then opens the .DOC file and drops a copy of itself in the Windows directory.
0
Réponse 8 / 43
Houda

Bonjour Imèd,
mon PC a été infecté par ce virus Mexicano. J'ai peur que tous mes fichiers soient perdus. je voulais savoir si tu as réussi à récupérer les tiens, et si oui, comment tu as fait.
Merci de bien vouloir me répondre.
0
1. atef
  
  Salut Houda
  
  Je vous écrit pour savoir plus sur la possibilité de récupération de fichiers surtout WORD et PPT
  Mon avenir dépendra de la réponse.
  J'en peux plus dormir à cause de ce virus...
  wa Chokran Laki Mousabbakan.
  
  0
Réponse 9 / 43
imed

crée un répertoire sos ou tu veux

télécharge la derniére version de sysclean ici:
http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com

télécharge ensuite les derniéres définitions de virus ici:
ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU899.zip

copie ou déplace les deux fichiers téléchargés dans ton répertoire sos

dézippe AVEU899.zip dans le répertoire sos

lance ensuite sysclean.com et clique sur le bouton scan.

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***
0
Réponse 10 / 43
atef

Salut à tous, ce put... de virus mexicain vient d'écraser 17852 fichers de mon PC tous les docs , ppt , pdf , xls et htm sont infectés.
c'est désastreux . J'ai perdu tous mes données et il m'a vraiment emmerdé la vie. Je n'arrive pas à dormir mon mémoire doit être déposé dans quelques jours et je suis vraiment dans la merde.
SVP SOS comment faire et comment récupérer mes docs. Je vous attend Merci (et excusez moi mon langage vulguère...)
0
1. Moez
  
  Salut Atef s'espère que tu a récupérer votre mémoire si oui comment s'il vous plais parce que mon PC et tout mes fichiers son attaque par ce merde virus, Merci d'avance
  
  0
2. Moez
  
  Salut Atef s'espère que tu a récupérer votre mémoire si oui comment s'il vous plais parce que mon PC et tout mes fichiers son attaque par ce merde virus, Merci d'avance
  
  0
Réponse 11 / 43
imed

salut cher ami !!!!!!
voila la solution pour nettoyer ton pc
crée un répertoire sos ou tu veux

télécharge la derniére version de sysclean ici:
http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com

télécharge ensuite les derniéres définitions de virus ici:
ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU899.zip

copie ou déplace les deux fichiers téléchargés dans ton répertoire sos

dézippe AVEU899.zip dans le répertoire sos

lance ensuite sysclean.com et clique sur le bouton scan.

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***

pour la récupération de tes fichiers ca dépend du duré de l'existance de virus dans ton pc s'il est nouveau donc avec cette méthode tu peux les récupérer ok !!!!!!!
0
1. tarek
  
  J’ai pas réussir à télécharger aveu899.zip. SVP quelqu'un peut me l’envoyer sur tarek19732002@yahoo.fr. et merci
  
  0
2. Mathurin
  
  Bonjour,
  SVP j'ai aussi ce problème de virus mais seulement je n'arrive pas à télécharger la dernière version du virus à l'adress que vous avez indiqué:
  ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU899.zip
  pouvez vous m'envoyer un autre lien
  
  0
3. Mathurin
  
  Bonjour,
  SVP j'ai un problème sur ma machine avec le virus MlourdesHReloaded II ha ata Mais j'essaye ce lien que vous avez laissez sur le forum il ne marche pas. pouvez vous me donner un autre lien.
  Merci de votre bonne compréhension
  
  ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU899.zip
  
  0
4. Mekossou
  
  Bonjour
  imed SVp . Pouvez vous m'envoyer le file aveu sur mon mail car le lien que vous avez indiquez ne marche pas.
  mon mail est mekossou@yahoo.fr
  Merci d'avance et a+
  
  0
Réponse 12 / 43
hicham

salut
j'ai un probléme dans mon pc
j'ai eu un virus dont je ne peux plus ouvrir mes fichiers word et quand je click sur n'imorte quel fichier un message apparait à la page :"Virus MlourdesHReloaded II ha atakdo esta computadora"
0
Réponse 13 / 43
imed

crée un répertoire sos ou tu veux

télécharge la derniére version de sysclean ici:
http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com

télécharge ensuite les derniéres définitions de virus ici:
ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU899.zip

copie ou déplace les deux fichiers téléchargés dans ton répertoire sos

dézippe AVEU899.zip dans le répertoire sos

lance ensuite sysclean.com et clique sur le bouton scan.

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***
0
Réponse 14 / 43
tourabi

salut
je veux un antivirus pour le virus:mlourdeshreloaded
connu par mexican
0
Réponse 15 / 43
imadt

salut
j'ai un probléme dans mon pc
j'ai eu un virus dont je ne peux plus ouvrir mes fichiers word et quand je click sur n'imorte quel fichier un message apparait à la page :"Virus MlourdesHReloaded II ha atakdo esta computadora"
"Virus 100% Méxicano, no es muy peligroso que digamos"
"Pero tu has sido el rival más débil ¡Adios!"
"Saludos a Ana Paty de Sinaloa y a Gedzac Labs"
"Espero y se hallan pasado una feliz Navidad y un próspero año nuevo"
"Feliz 2004 para todos"
"Para mayor información enviar un e-mail a tips@esmas.com"
"donde hablamos de computación en tu idioma"
""
"*-Dime solo esta vez, que has pensado... solo esta vez -*"
stp est ce qu'il ya quelqu'1 qui peut m'aider et merci
bonne journée
0
Réponse 16 / 43
yam

bonjour tout le monde

j'ai le meme pb que tous le monde à savoir le virus mlourdeshreloaded
j'ai suivi les étapes indiquées à savoir repertoire sos ..... mais le scannage des fichiers conclut à l'absence de virus
y a t il une autre méthode et comment savoir si le virus a passé à sa phase destructive

merci d'avance
0
Réponse 17 / 43
imed

Salut,
Alors oui tu est bien infecté par un virus (tu t'en serais douté) et il
s'appel : PE_WINDANG.B

Je n'ai pas trouvé de fix mais une manip qui te permettrais de le
supprimer :

http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=PE_WINDANG.B#Solution

Si tu n'y arrive pas repost un message mais logiquement ça devrais
aller.

@ +
0
Réponse 18 / 43
imed

Salut,
Alors oui tu est bien infecté par un virus (tu t'en serais douté) et il
s'appel : PE_WINDANG.B

Je n'ai pas trouvé de fix mais une manip qui te permettrais de le
supprimer :

http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=PE_WINDANG.B#Solution

Si tu n'y arrive pas repost un message mais logiquement ça devrais
aller.

@ +
0
1. CAYS
  
  Mon pc est infecté par Mlourdes et j'ai deux processus Lsass.exe l'un evec le nom d'utilisateur system et l'autre l'utilisateur courant.Quand j'essai d'arrêter ce dernier une boite de dialogue m'affiche que c'est un processus système donc que je peut pas arrêter.que faire?
  
  0
Réponse 19 / 43
yam

merci pour la réponse mais j'ai d"ja essayé cette solution mais ça ne marche pas car cette solution suppose que vous etes deja sur windows alors que àa se bloque au debut avant le demarrage

merci d'avance pour toute réponse
0
Réponse 20 / 43
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332

salut
essai en mode sans echec

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0

Virus MlourdesHReloaded II ha ata

43 réponses

Discussions similaires

Newsletters