Il y a actuellement 302 visiteurs
Jeudi 28 Mars 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

blocage de l'ordinateur par hadopi : virus ?

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

blocage de l'ordinateur par hadopi : virus ?

Message le 10 Fév 2013 18:43

bonjour ,

aujourd'hui , suite au téléchargement d'un logiciel pour dofus , je suis tombé sur une page d'hadopi qui a bloqué mon pc en me disant que je devais payer 100 € d'amande pour activités illégales sur internet . je précise que lorsque j'ai ouvert la page menant au téléchargement on m'a demandé de mettre à jour firefox de manière assez étrange suite à quoi tout sur mon pc à disparu pendant quelques secondes ( les icônes , la barre des tâches notamment ) . de plus , sur la page d'hadopi , la façon dont on m'a demandé de payer l'amande était assez bizarre : par paysafecard ou par un autre moyen de payement similaire dont j'ai oublié le nom ..

j'ai réussi à quitter la page d'hadopi et à reformater mon pc à une date antérieure ... une fois cela fait , la page ne s'affiche plus et je peux utiliser mon pc tout à fait normalement .

si quelqu'un a déjà vécu la même chose : avez-vous payé l'amande ? s'agit-il réellement d'un virus ?

pour les personnes ayant réellement été amenées à payer une amande pour téléchargements illégaux sur internet : la page qui bloque l'ordinateur est-il identique à celle affichée ci-dessous ? avez-vous du payer par paysafcard ou l'autre moyen de payement ?

quoi qu'il en soit , je contacte demain hadopi pour en savoir plus ...

Image

merci de vos réponses .
iloverienimparisien
Visiteur
Visiteur
 
Messages: 3
Inscription: 10 Fév 2013 18:40
 


Re: blocage de l'ordinateur par hadopi : virus ?

Message le 10 Fév 2013 18:44

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


• Télécharges OTLPENet sur ton Bureau.
• Une fois le téléchargement terminée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTLPENet, « Exécuter en tant qu'Administrateur » /!\

• Lances OTLPENet (Assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD).
• Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le C.D., clique sur Oui.
• Patientes le temps de la décompression et de la gravure du C.D.
• Demarres en bootant sur le CDRom. Comment Booter sur un DVD/CDRom


Image

Image

Image

• Ton système doit montrer un bureau REATOGO-X-PE

Image

• Doubles-cliques sur l'icône OTLPE.
• Cliques sur Yes.

Image

• Sélectionnes ta session.
• Vérifies que Automatically Load All Remaining Users est sélectionné et presses Ok.

Image

Si ton système d'exploitation est Windows Vista ou Windows Seven, tu auras ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)


Image

• Presses Ok.
• OTLPE se lance.

Image

Code: Tout sélectionner
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
SAVEMBR:0
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT


• Copies l'intégralité du cadre ci-dessus sous Custom Scan/Fixes
• Cliques sur Run Scan.
• Patientes pendant l' analyse.

• Une fois terminé, le rapport est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt.
• Héberges le rapport OTLPE sur CJoint.com
• Postes le lien donné.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: blocage de l'ordinateur par hadopi : virus ?

Message le 11 Fév 2013 11:52

bonjour yanis , tout d'abord je tiens à te remercier de ton aide .

une petite question : puis-je , à la place d'un cd , utiliser une clef usb ?

merci de te réponse
iloverienimparisien
Visiteur
Visiteur
 
Messages: 3
Inscription: 10 Fév 2013 18:40
 

Re: blocage de l'ordinateur par hadopi : virus ?

Message le 11 Fév 2013 11:56

Salut,

Pour revenir à ton sujet de départ, c'est bien évidemment un fake, la Hadopi ne te contactera pas comme ça (ils contactent par courrier).

Bonne journée et bon déverminage.
Avatar de l'utilisateur
H3bus
Moderateur
Moderateur
 
Messages: 12195
Inscription: 08 Avr 2008 15:13
Localisation: /home/h3bus
 

Re: blocage de l'ordinateur par hadopi : virus ?

Message le 11 Fév 2013 12:04

en effet , je les ai contactés ce matin et ils m'ont affirmé qu'il s'agissait d'un virus ...

bonne journée à toi aussi et merci pour ton commentaire
iloverienimparisien
Visiteur
Visiteur
 
Messages: 3
Inscription: 10 Fév 2013 18:40
 

Re: blocage de l'ordinateur par hadopi : virus ?

Message le 13 Fév 2013 17:27

• Insères ta clef USB. (Assures toi qu'elles soit vide ! Si ce n'est pas le cas, formates-là !)
• Télécharges PetoUSB sur ton Bureau.
• Décompresses l'archive PetoUSB.

• Télécharges OTLPENet sur ton Bureau.
• Une fois le téléchargement terminée.

• Tu obtiens alors un fichier imgburn (qui permet la gravure) et l'image du CD en format ISO => OTLPE_New_Net.iso
C'est ce fichier image qui nous intéresse, à nouveau en faisant un clic droit dessus, vous pouvez extraire le contenu, choisissez dans le menu déroulant extraire vers OTLPE afin d'obtenir un répertoire OTLPE avec le contenu de l'image. #Image

• Lances PetoUSB.
• Dans la partie Source Path to built BartPE/WinPE Files, cliquez sur les "..." et ajoutez le dossier OTLPE qui se trouve sur ton Bureau. Cochez la case Enable File Copy comme indiqué sur l'image. #Image
• Cliques sur Start. Acceptes les avertissements et patientes.

• Démarres en bootant sur la Clef USB Comment Booter sur une clef USB (Sur le tutoriel, c'est pour un DVD-Om, mais tu as juste à mettre en première position l' USB)



Image

Image

Image

• Ton système doit montrer un bureau REATOGO-X-PE

Image

• Doubles-cliques sur l'icône OTLPE.
• Cliques sur Yes.

Image

• Sélectionnes ta session.
• Vérifies que Automatically Load All Remaining Users est sélectionné et presses Ok.

Image

Si ton système d'exploitation est Windows Vista ou Windows Seven, tu auras ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)


Image

• Presses Ok.
• OTLPE se lance.

Image

Code: Tout sélectionner
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
SAVEMBR:0
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT


• Copies l'intégralité du cadre ci-dessus sous Custom Scan/Fixes
• Cliques sur Run Scan.
• Patientes pendant l' analyse.

• Une fois terminé, le rapport est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt.
• Héberges le rapport OTLPE sur CJoint.com
• Postes le lien donné.
Avatar de l'utilisateur
Yanis91270
PC-Infopraticien
PC-Infopraticien
 
Messages: 2667
Inscription: 24 Avr 2012 16:49
Localisation: Parc des Princes / Bgayet
 

Re: blocage de l'ordinateur par hadopi : virus ?

Message le 02 Jan 2014 11:48

Bonjour,
J’essai à aide un ami infecté par le virus hadopi. J’ai suivi donc la procédure de scan par OTLPE en sachant que je n’ai pas eu de la liste pour custom scan. J’ai fait le scan en cliquant sur Run Scan. Il y avait un rapport que j’ai essayé de sauvegarder par enregistrer sous, mais la page a disparu.

J’ai donc redémarré l’ordinateur mais il est toujours bloqué.
Je suppose qu’après scan il faut faire un nettoyage mais comment?

Merci d’avance de votre aide

janfil
janfil
Visiteur
Visiteur
 
Messages: 2
Inscription: 02 Jan 2014 11:14
 

Re: blocage de l'ordinateur par hadopi : virus ?

Message le 02 Jan 2014 11:55

Salut janfil et bienvenue ! ;)

Pour qu'on puisse t'aider, il faut que tu crées ton propre sujet.
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 18:43
Localisation: Sud-Ouest
 

Re: blocage de l'ordinateur par hadopi : virus ?

Message le 02 Jan 2014 13:57

Merci,
Je viens de trouver la solution via
http://www.malekal.com/2013/02/22/malekal-live-cd/

marche très bien
janfil
Visiteur
Visiteur
 
Messages: 2
Inscription: 02 Jan 2014 11:14
 

Re: blocage de l'ordinateur par hadopi : virus ?

Message le 02 Jan 2014 15:00

Très bien, mais avec ce genre d'infection, il y a très certainement d'autres malwares d'installés sur le PC... Une procédure de désinfection ne serait, je pense, pas de trop. ;)

Bonne continuation et bonne année ! ;)
Avatar de l'utilisateur
guugues
PC-Infopraticien
PC-Infopraticien
 
Messages: 3801
Inscription: 15 Avr 2012 18:43
Localisation: Sud-Ouest
 



Sujets similaires

Message Aide suite à une analyse FRST contre un virus vbc.exe
Bonjour tout le monde, J'ai récemment constaté que j'étais infecté par un virus lié à vbc.exe, ce qui entraîne une utilisation du CPU allant jusqu'à 30% voire 40%. J'ai donc effectué mes analyses FRST et voici les rapports obtenus : - FRST.txt: https://pjjoint.malekal.com/files.php?id=FRST_20240315_ ...
Réponses: 3

Message [Réglé] Petite vérification virus
Salut Heravles ,Merci et bonne année a toi également et aussi a toute ta famille.Oui désolé j'ai pas fais attention quand j'ai téléchargé le logiciel alors que je sais très bien qu'il fallait le faire sur le bureau. Je ferais plus attention la prochaine fois.Nickel si mon Pc et pas infecté.Je t'envo ...
Réponses: 5

Message Ordinateur adapter auw jeux pour écran 40"
Bonjour,Je cherche un ordinateur pour jouer "presque" exclusivement a world of warcraft si certain connaisse en qualité ultra pour maintenant et la futur extension.L'ordinateur (tour) sera branché sur un écran Sony Bravia 40" http://www.lcd-compare.com/televiseur-S ... 0EX402.htmsur c ...
Réponses: 38

Message La touche Q de mon ordinateur portable ne fonctionne plus?
Bonjour à tous et à toutes.Hier pendant que je jouais ma touche P a cessé de fonctionner. J'ai donc essayer plusieurs solutions au niveau du software qui n'ont pas fonctionné. Plutôt que d'appeler le service client ou de chercher de l'aide comme je le fais maintenant, j'ai décidé d'ouvrir l'ordinate ...
Réponses: 4

Message 22h2 bogues tpm et centre de sécurité: virus?
Salut,J'ai refait iso et formaté override le disque. Un reset électrique du PC.Je suis sur W11 PRO 64 v22621.525 (même bogue sur la première iso 22h2 fournie par Microsoft en 22621.382).WU est désactivé avant connexion a internet via gpedit.msc.J'ai installé à neuf en compte local. J'installe sans i ...
Réponses: 17

Message anti virus gratuit
Bonjour,Avez-vous un anti virus nettoyeur gratuit en français a me conseiller pour mon j3 2016 samsung.Cordialement.
Réponses: 3

Message OS non détécté ? Problème de démarrage de l'ordinateur
Bonjour à tous,Je vous contacte au sujet d'un problème réccurent et assez problèmatique sur mon ordinateur fixe depuis maintenant quelques semaines. Pour résumer lors de démarrage de l'ordinateur, il arrive que Windows ne soit pas détecté (j'imagine) et que l'ordinateur affiche : " reboot and ...
Réponses: 10


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 11 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.