Ordinateur bloqué par la gendarmerie national
[Résolu/Fermé]
A voir également:
- Coqnu
- Coqnu.com - Meilleures réponses
- Ordinateur bloqué par la gendarmerie national ✓ - Forum - Virus / Sécurité
- Ordinateur bloqué par la police nationale ✓ - Forum - Virus / Sécurité
- Ordi. bloqué par la gendarmerie ✓ - Forum - Virus / Sécurité
- Ordinateur bloqué par la gendarmerie...virus ✓ - Forum - Virus / Sécurité
- Ordinateur bloqué par la gendarmerie faux ✓ - Forum - Virus / Sécurité
50 réponses
Ltn
Bonjour Alextorria
Je ne sais pas si tu as trouvé la solution. En ce qui me concerne j'ai utilisé une méthode qui peut paraître simple pour ceux qui ont pratiqué le DOS, c'est à dire aujourd'hui le mode COMMAND.
Le virus, car c'est un virus, remplace tout simplement le programme "explorer.exe" par un autre programme qui affiche la fausse fenêtre d'alerte "Gendarmerie".
Pour moi même le mode sans échec ne fonctionnait plus.
Alors charger en mode "commande sans échec" (utilisation de la touche F8 comme l'a dit jacques.gache.
Quand on arrive au mode commande on a une grande ligne du style suivant :
C:\document en setting\....
Taper :
CD \WINDOWS\Servicepackfiles\I386
Taper :
COPY explorer.exe c:\WINDOWS
Répondre O pour oui à la question "remplacer le fichier"
Attention bien taper la commande en respectant les espaces ...
COPY-espace-explorer.exe-espace-c:\Windows
Normalement il ne reste plus qu'à recharger
En effet les pirates ne pensent pas à tout (heureusement) il y a sur le disque au moins deux programmes "explorer.exe"
Je ne sais pas si tu as trouvé la solution. En ce qui me concerne j'ai utilisé une méthode qui peut paraître simple pour ceux qui ont pratiqué le DOS, c'est à dire aujourd'hui le mode COMMAND.
Le virus, car c'est un virus, remplace tout simplement le programme "explorer.exe" par un autre programme qui affiche la fausse fenêtre d'alerte "Gendarmerie".
Pour moi même le mode sans échec ne fonctionnait plus.
Alors charger en mode "commande sans échec" (utilisation de la touche F8 comme l'a dit jacques.gache.
Quand on arrive au mode commande on a une grande ligne du style suivant :
C:\document en setting\....
Taper :
CD \WINDOWS\Servicepackfiles\I386
Taper :
COPY explorer.exe c:\WINDOWS
Répondre O pour oui à la question "remplacer le fichier"
Attention bien taper la commande en respectant les espaces ...
COPY-espace-explorer.exe-espace-c:\Windows
Normalement il ne reste plus qu'à recharger
En effet les pirates ne pensent pas à tout (heureusement) il y a sur le disque au moins deux programmes "explorer.exe"
pri
http://lci.tf1.fr/high-tech/streaming-votre-ordinateur-bloque-par-la-gendarmerie-c-est-faux-6881986.html
voici un lien c est une arnaque attention ne payez surtout pas
voici un lien c est une arnaque attention ne payez surtout pas
Utilisateur anonyme
salut
derniere variante en ligne
restauration systeme supprimée
clé shell crée pour user
clé userinit crée pour user
clé shell modifiée pour machine
clé userinit modifiée pour machine
mode sans echec supprimé
clé Alternate Shell détournée
une IFEO qui renvoie sur le fichier ou sur svchost.exe
et parfois même un activeX qui renvoie sur le fichier
derniere variante en ligne
restauration systeme supprimée
clé shell crée pour user
clé userinit crée pour user
clé shell modifiée pour machine
clé userinit modifiée pour machine
mode sans echec supprimé
clé Alternate Shell détournée
une IFEO qui renvoie sur le fichier ou sur svchost.exe
et parfois même un activeX qui renvoie sur le fichier
Loïc
Je vous remercie à tous pour vos précieux conseils!!!
Merci Askela, Ltnc et tous les autres!
Je n'ai pas suivi la méthode DOS, j'ai trouvé la réponse sur d'autres forums.
J'ai allumé mon PC (Sous Vista) en mode sans échec sous réseau (Touche F8 en pression continue au démarrage).
J'ai alors téléchargé un logiciel GRATUIT Malwarebytes Anti Malware que j'ai utilisé...le scan a duré 1h30min environ et à mon retour, 26 fichiers étaient infectés (Trojan, chevaux de Troie et autres saletés...). J'ai tout supprimé et j'ai redémarré mon PC en mode normal. TOUT FONCTIONNE comme avant!!!!
Voici le lien pour télécharger le logiciel qui va chasser tous vos logiciels malveillants:
http://www.malekal.com/2010/11/12/tutorial-malwarebyte-anti-malware/
Bon courage à vous si vous avez ce souci mais n'ayez crainte, vos données et fichiers ne craignent rien, ne surtout pas PAYER les 200 €...
Merci Askela, Ltnc et tous les autres!
Je n'ai pas suivi la méthode DOS, j'ai trouvé la réponse sur d'autres forums.
J'ai allumé mon PC (Sous Vista) en mode sans échec sous réseau (Touche F8 en pression continue au démarrage).
J'ai alors téléchargé un logiciel GRATUIT Malwarebytes Anti Malware que j'ai utilisé...le scan a duré 1h30min environ et à mon retour, 26 fichiers étaient infectés (Trojan, chevaux de Troie et autres saletés...). J'ai tout supprimé et j'ai redémarré mon PC en mode normal. TOUT FONCTIONNE comme avant!!!!
Voici le lien pour télécharger le logiciel qui va chasser tous vos logiciels malveillants:
http://www.malekal.com/2010/11/12/tutorial-malwarebyte-anti-malware/
Bon courage à vous si vous avez ce souci mais n'ayez crainte, vos données et fichiers ne craignent rien, ne surtout pas PAYER les 200 €...
Loïc
Bonjour, j'ai le même souci que vous tous mais je n'arrive pas à faire la manip DOS.
Il s'affiche C:\Windows\system32>
Et ensuite quand je suis la méthode expliquée plus haut, j'ai le message :"le chemin d'accès spécifié est introuvable".
Que dois-je faire?
Merci d'avance pour votre aide!!!
Il s'affiche C:\Windows\system32>
Et ensuite quand je suis la méthode expliquée plus haut, j'ai le message :"le chemin d'accès spécifié est introuvable".
Que dois-je faire?
Merci d'avance pour votre aide!!!
angel
angel
bonjour, j'ai le mm soucis j'ai à l'écran
C:\windowq\system32>
et quand je suis la méthode précédente le message suivant s'affiche :
Le fichier specifique est introuvable
J'ai un PC DELL et Windows 7
Quelqu'un peu t il me dire comment faire ??
PS le mode sans echec ne fonctionne pas chez moi non plus
Merci
bonjour, j'ai le mm soucis j'ai à l'écran
C:\windowq\system32>
et quand je suis la méthode précédente le message suivant s'affiche :
Le fichier specifique est introuvable
J'ai un PC DELL et Windows 7
Quelqu'un peu t il me dire comment faire ??
PS le mode sans echec ne fonctionne pas chez moi non plus
Merci
karibouuh
Merci beaucoup, j'ai u le meme prob mais grace a la réponse de Ltn c reparer en 30seconde!! merci encore
merenoel
bonjour
je suis contente de trouver d'autres internautes subissant le même problème et trouvant des solutions.
Pour mon cas, après avoir lu et essayer tout ce qui était proposé sur cette discussion, je me retrouve avec le même problème car lorsque j'appuie sur F8, quelque soit la solution que je choisis:
- mode dans echec
- mode sans echec avec prise en charge réseau
-invite de commandes en mode sans echec
- .....
la fichu page du virus "gendarmerie" "hadopi" s'affiche, je n'ai le temps de rien faire
si la page ne s'affiche pas c'est que le pc a bloqué sur la page de choix de cession.
J'ai deja malwarebyte et spybot sur le pc mais je n'ai pas la possibilité d'y acceder.
si quelqu'un peut m'aider en cette veille de noel!!! j'ai un Eee pc sur XP.
Merci
je suis contente de trouver d'autres internautes subissant le même problème et trouvant des solutions.
Pour mon cas, après avoir lu et essayer tout ce qui était proposé sur cette discussion, je me retrouve avec le même problème car lorsque j'appuie sur F8, quelque soit la solution que je choisis:
- mode dans echec
- mode sans echec avec prise en charge réseau
-invite de commandes en mode sans echec
- .....
la fichu page du virus "gendarmerie" "hadopi" s'affiche, je n'ai le temps de rien faire
si la page ne s'affiche pas c'est que le pc a bloqué sur la page de choix de cession.
J'ai deja malwarebyte et spybot sur le pc mais je n'ai pas la possibilité d'y acceder.
si quelqu'un peut m'aider en cette veille de noel!!! j'ai un Eee pc sur XP.
Merci
bru
salut,j'ai aussi eu ce virus et je l'ai fait disparaitre avec la restauration systeme et un scan pour trouver le cheval de troie,en fait j'ai remarqué qu'il se met en route et bloque le PC des que la connexion internet s'etablit;il suffit donc de debrancher le cable qui relie le modem au PC,demarrer le pc et on a acces a tout pour le detruire sans que la fenetre de blocage apparait.
Seboul
Désoler je suis super nul en informatique mais comment ça un nouveau sujet et je peut rien faire parce que j'ai fait une grosse gaffe et j'ai éteint mon pc et rallumer donc la page du gendarmerie est tout blanche donc j'y vois rien du tout! S'il vous plaît répondre moi au plus vite (j'en pleure tellement je stresse) j'ai un pc portable Samsung 64bit windows 7 merci .. Ah oui et je nai qu'un seul utilisateur je n'ai pas d'administrateur alors..
Utilisateur anonyme
C est un pc portable Samsung, et j ai pas le mode sans echec avec prise en charge résau...
Du moins je ne pense pas.
Du moins je ne pense pas.
jacques.gache
- Messages postés
- 33442
- Date d'inscription
- mardi 13 novembre 2007
- Statut
- Contributeur sécurité
- Dernière intervention
- 25 janvier 2016
bonjour guillaume , je me permets cette intrusion juste en passant !!
alextoria1997 bonjour , pour démarrer sur le mode sans échec avec prise en charge réseau fais cela et si ton pc démarres dans se modetu revien ici et guillaume pourra te guider pour nettoyer
.Appuis sur le bouton pour démarrer le pc et dés qu'il démarre
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'habitude
et reviens ici pour nous le dire , merci
désolé guillaume j'ai pas pu résisté !! lol !!
alextoria1997 bonjour , pour démarrer sur le mode sans échec avec prise en charge réseau fais cela et si ton pc démarres dans se modetu revien ici et guillaume pourra te guider pour nettoyer
.Appuis sur le bouton pour démarrer le pc et dés qu'il démarre
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'habitude
et reviens ici pour nous le dire , merci
désolé guillaume j'ai pas pu résisté !! lol !!
Save
J'ai eu le même problème, mais j'ai pu démarrer en mode sans échec (sans prise en charge réseau) et j'en ai profité pour faire une restauration système (j'avais fait ma sauvegarde trois jours avant). Depuis, je n'ai pas encore eu de problème, j'ose espérer que mon souci est résolu.
Avec un peu de chance, c'est une autre solution à ce problème !
Avec un peu de chance, c'est une autre solution à ce problème !
Nell
merci à tous les experts qui donnent des conseils, je m'en suis sortie :
F5 F8 mode sans échec avec réseau
ouverture de google : chercher MALWARE
télécharger MALWAREBYTE'S ANTI MALWARE GRATUIT
enregistrer, installer
scan rapide
suppression des fichiers vérolés sélectionnés
redémarrage du PC
YOUPI !
F5 F8 mode sans échec avec réseau
ouverture de google : chercher MALWARE
télécharger MALWAREBYTE'S ANTI MALWARE GRATUIT
enregistrer, installer
scan rapide
suppression des fichiers vérolés sélectionnés
redémarrage du PC
YOUPI !
Master Flex
- Messages postés
- 417
- Date d'inscription
- vendredi 12 octobre 2007
- Statut
- Membre
- Dernière intervention
- 16 juin 2013
Pliééééééééééééééééééé alors à 2h40 du mat je ne me lasse pas de rigoler et de voir à quel point Gen tu as dit de "créer un nouveau sujet" et de voir qu'ils n'en ont rien à faire alala jte jure le manque de civisme des gens parfois c hallucinant lol. Pliss foss man ;)
Ottho
- Messages postés
- 26
- Date d'inscription
- dimanche 19 février 2012
- Statut
- Membre
- Dernière intervention
- 26 juillet 2012
Bonsoir,
Eh ben mon pauvre g3n décidément il ne vont pas te laisser désinfecter le helpé on dirais =D.
Pour ceux qui veulent être aider : https://forums.commentcamarche.net/forum/virus-securite-7/new
Vous n'aurez aucune aide si vous avez un comportement pareil sur un sujet qui n'est pas le votre.
Bonne soirée.
Eh ben mon pauvre g3n décidément il ne vont pas te laisser désinfecter le helpé on dirais =D.
Pour ceux qui veulent être aider : https://forums.commentcamarche.net/forum/virus-securite-7/new
Vous n'aurez aucune aide si vous avez un comportement pareil sur un sujet qui n'est pas le votre.
Bonne soirée.
Utilisateur anonyme
bjr
il est arrivé exactement la même chose a ma fille .Malheureusement c est une arnaque ;sur google tape ordinateur bloquer par la gendarmerie et il explique comment il faut faire mais avant préviens la gendarmerie moi c est ce que je vais faire demain .
Ma fille peux quand même se servir de son ordi car un voisin lui a créée un autre compte en tapant : ctrl alt supp ( en même temp)
et créée un nouveau compte .
il est arrivé exactement la même chose a ma fille .Malheureusement c est une arnaque ;sur google tape ordinateur bloquer par la gendarmerie et il explique comment il faut faire mais avant préviens la gendarmerie moi c est ce que je vais faire demain .
Ma fille peux quand même se servir de son ordi car un voisin lui a créée un autre compte en tapant : ctrl alt supp ( en même temp)
et créée un nouveau compte .
Utilisateur anonyme
zéro !
aucun pc n'est pareil
tu n'as pas forcement les memes protections
tu n'as pas forcement le meme materiel
l'infection est peut etre similaire mais accompagnée d'autre chose suivant les cas
la variante de l'infection n'est peut etre pas la meme
au final ta remarque a servi à rien
aucun pc n'est pareil
tu n'as pas forcement les memes protections
tu n'as pas forcement le meme materiel
l'infection est peut etre similaire mais accompagnée d'autre chose suivant les cas
la variante de l'infection n'est peut etre pas la meme
au final ta remarque a servi à rien
Utilisateur anonyme
suivant la variante ca marche pas , elle bouffe la resto ^^
suivant la variante ca marche pas la resto est desactivée
suivant la variante ca marche pas parce que t'as un gros rootkit avec
suivant la variante ca marche pas , tu y a vas comment chercher malwarebytes en mode sans echec sans explorer.exe ?
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
suivant la variante ca marche pas la resto est desactivée
suivant la variante ca marche pas parce que t'as un gros rootkit avec
suivant la variante ca marche pas , tu y a vas comment chercher malwarebytes en mode sans echec sans explorer.exe ?
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
- Messages postés
-
8345
- Date d'inscription
- samedi 26 janvier 2008
- Statut
- Membre
- Dernière intervention
- 4 avril 2019
352il existe un moyen
/!\ Avertissement
cette méthode est fortement déconseillée si votre PC est infecté !
En effet, vous pouvez rester coincé dans une boucle "redémarrage du PC".
donc extrême précaution
Sous Windows 7 et Vista
1/ Fermez tous les programmes ouverts.
2/ Appuyez simultanément sur les touches Windows + R. La boîte de dialogue "Exécuter" apparaît.
3/ Tapez msconfig puis cliquez sur [OK].
4/ L'utilitaire de configuration système apparaît, voyez dans l'onglet Démarrer. Sélectionnez l'option Démarrage sécurisé. Veillez à ce que la case "Minimal" soit cochée puis cliquez sur [OK].
5/ Vous voyez alors s'afficher l'invite pour redémarrer l'ordinateur. Cliquez sur [Redémarrer]. L'ordinateur redémarre en mode sans échec. (Ceci peut prendre plusieurs minutes.)
6/ Procédez au dépannage pour lequel vous êtes passé(e) en mode sans échec.
7/ Lorsque vous avez terminé votre dépannage en mode sans échec, répétez les étapes 1 à 5, mais à l'étape 4, décochez la case "Démarrage sécurisé".
8/ Fermez tous les programmes puis redémarrez l'ordinateur comme vous le feriez d'habitude.
- Messages postés
-
8345
- Date d'inscription
- samedi 26 janvier 2008
- Statut
- Membre
- Dernière intervention
- 4 avril 2019
352mdr