ordinateur bloqué.

Question

Bonjour, 

Mon frere etait sur un site de video en streaming, au lancement d'un episode d'une serie tv. une page blanche est aparut, en disant "vous avez infreint une loi allemande sur la pornographie, veuillez payer une amande de 100euro pour debloquer votre ordi". du coup il a éteint son ordi en pensant a un virus. Et maintenant quand il redemarre son ordi apres avoir rentrer son mot de passe. la page du bureau ne s'affiche pas, il voit le curser de la souris, qu'il peut bouger mais il ne peut rien faire de plus.
Avez vous une idée de ce qui s'est passer?

Configuration: Windows 7 / Internet Explorer 9.0

69bg69 · Answer

"mon frère a ..." ou comment dire, c'est moi mais j'ose pas l'avouer
T'es sur que tu regardais pas une série porno ?

vas dans l'invite de commande et tape explorer.exe

raph... · Answer

non non c'est bien mon frére^^, je l'ai au telephone je cherche la solution pour lui etant donner qu'il a plus accé a son ordi. 
en tout cas merci sa a marcher. merci beaucoup.

juju · Answer

Bonjour, j'ai eu exactement le même problème que ton frère vers 21h tout à l'heure. je regardais une serie et j'ai la page blanche est arrivé j'ai tout de suite éteint mon pc en pensant au virus et depuis j'en suis au même point. 
Page d'acceuil écran bureau sans icônes plus rien........

Es-ce un Virus??????
Que Faut-il faire pour récupérer les fichiers du disque dur???

Lyonnais92 · Answer

Bonsoir,

pour voir les dégats,

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

dom · Answer

Bonjour,

J'ai eu le même soucis mais mon anti virus kaspersky a mis en quarantaine cette menace et mon ordi fonctionne. Le fichier bloqué par KIS apparait comme une menace inconnue !!! J'ai transmis immédiatement aux techniciens de Kaspersky le fichier mis en quarantaine. Voici leur réponse obtenue quelques minutes après :

New malicious software was found in the attached file. Its detection will be included in the next update. 
Thank you for your help.

Trojan.Win32.Diple.ogz

La prochaine mise à jour de KIS tiendra compte de ce nouveau virus. Bon courage à ceux qui n'ont pas KIS...

Lyonnais92 · Answer

Bonjour,

juju, tu écris 

J'ai fait votre démarche à l'instant .

Erreur, tu n'as pas tout fait.

ZHPDiag ne va rien réparer. Il sert à savoir ce qui se passe.

Lyonnais92 · Answer

Re,n

je ne te demande pas de le comprendre (je suis là pour ça).

Je te demande de le poster dans un lien Cijoint.

Lyonnais92 · Answer

Re,

quand Windows, Internet Explorer, la console java et OpenOffice (et il peut y en avoir d'autres) sont à ce point pas à jour, il ne faut pas s'étonner de se faire infecter.

On verra ça plus tard.

===
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes ' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

choisis la version free.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4 

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

===

 * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

===

Copie dans le Presse-papier la ligne ci-dessous (sélectionne la avec la souris et fais simultanément Ctrl et C)

HiddenFix

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Lyonnais92 · Answer

Re,

déjà de bonnes choses de faites.

Lyonnais92 · Answer

Re,

tu continues,

mais tu essayes de le mettre dans un lien Cijoint pour me transmettre le rapport de Ad-remover.

Lyonnais92 · Answer

Re,

Copie dans le Presse-papier la ligne ci-dessous (sélectionne la avec la souris et fais simultanément Ctrl et C)

HiddenFix



Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Lyonnais92 · Answer

Re,

au point où on en est, il te reste quoi comme problème ?

Lyonnais92 · Answer

Re,

ouvre ce lien :

https://translate.google.fr/?hl=fr|fr&u=http://petermartinconsult.supanet.com/computer/windows/taskbar.htm/

Tu regardes si ce qui se trouve dans ces items peut te servir :

1. 		Notions de base ...
			
		Comment faire pour utiliser un ordinateur si la barre des tâches est manquante.
			
2. 		Comment trouver un ou déplacées barre des tâches cachés ...
			
			en le démasquage si tout simplement caché
			
			En le retrouvant si déplacée de bord de l'écran .
			
3. 		Comment faire pour restaurer une barre des tâches disparus ...
			
			en démarrant en mode sans échec et / ou la réparation Explorer.exe
			
			en exécutant de vérification des erreurs


Sinon, on ira regarder dans le registre.

Via l'explorateur Windows, tu vois les fichiers de ton Bureau ?

Si oui, ils apparaissent en grisé ?

Il y en a combien ?

Lyonnais92 · Answer

Re,

sur ton Bureau vide, fais un clic droit et Affichage.

Si Afficher les éléments du Bureau n'est pas cochée, coche la.

Lyonnais92 · Answer

Re,

tu as le même problème en mode sans échec ?

Lyonnais92 · Answer

Re,

tu vas faire quoi pour régler ton problème ?

Lyonnais92 · Answer

Bonsoir, 

je vais te faire éditer une clé de registre. C'est celle qui commande la barre des tâches. 

démarrer, Tous les programmes, Accessoires, Exécuter. 

Copie ceci dans la zone de saisie : 

regedit.exe /e c:\essai.txt "HKEY_CURRENT_USER\Software\Microsof\Windows\CurrentVersion\ Explorer\ StuckRects2"

Poste le contenu du fichier C:\essai.txt dans ta réponse. 

Je le comparerai avec la clé de mon ordi. 

@+ 
Science sans conscience n'est que ruine de l'âme. Rabelais

dom · Answer

Bonjour,

Je vois que vous galérez toujours avec ce nouveau virus. Comme je vous l'avais dit, Kaspersky avait réussi à le bloquer chez moi et grâce à mon signalement les bases virales ont été mis à jour pour lutter contre cette nouvelle  menace. Ce que je conseille c'est de télécharger le Rescue Disk n°10 de kaspersky (c'est gratuit, faites une recherche sur google !), de le graver sur un CD et de démarrer votre ordi à partir de ce CD bootable contenant l'outil de nettoyage de Kaspersky. Normalement il devrait éliminer ce fameux Trojan.Win32.Diple.ogz

Bonne chance.

PS : j'ai déjà testé ce rescue disk sur des machines bien infectées au travail; il fait des merveilles, donc si ça peu vous aider...

Lyonnais92 · Answer

Re,

peut être plus simple :

tu as un point de restauration juste avant le problème ? (ou peu de temps avant)

Lyonnais92 · Answer

Bonjour,

de quand date le dernier point de restauration antérieur ?

La sauvegarde est une nécessité, indépendamment du reste de tes problèmes.

Lyonnais92 · Answer

Re,

oui, mais il y a des manips de base à connaître.

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

Lyonnais92 · Answer

Re,

refais tourner MBAM et poste le rapport (je veux être sûr que la restauration n'a pas ramené des malwares).

Lyonnais92 · Answer

Re,

bonne nouvelle déjà.

Relance ZHPDiag et poste le rapport dans un lien Cijoint.

Le Dodo · Answer

Les lois allemandes n'ont pas prise sur la France !!!

Moi je dis que c'est un arnaqueur qui veut se remplir les poches et qui a piraté le site !

Ordinateur bloqué.

24 réponses

Votre réponse

Newsletters