Ordenador bloqueado por la gendarmería nacional Resuelto

Question

Hola,

Estaba buscando una película en streaming en mi portátil cuando apareció una ventana que decía "ATENCIÓN! Su computadora ha sido bloqueada por violación de la ley francesa". Miré en algunos foros y decían que había que apagar y reiniciar el PC, eso es lo que he estado haciendo durante 20 buenos minutos, pero no cambia absolutamente nada, toda la página está bloqueada, no hay ningún icono... No puedo usarlo en absoluto.

Configuración: Windows 7 / Firefox 3.6.24

Guillaume5188 · Accepted Answer

Hola

¿El modo a prueba de fallos con soporte de red funciona?

¡Hasta luego!
--
---------Contribuyente Seguridad---------
Todos hemos sido principiantes en algo en algún momento.
Pero el conocimiento es la recompensa de la dedicación.

alextoria1997 · Answer

Es un portátil Samsung, y no tengo el modo seguro con soporte de red... Al menos eso creo.

Ltn · Answer

Hola Alextorria
No sé si has encontrado la solución. En lo que a mí respecta, he utilizado un método que puede parecer simple para aquellos que han practicado con DOS, es decir, hoy en día el modo COMMAND.
El virus, porque es un virus, simplemente reemplaza el programa "explorer.exe" por otro programa que muestra la falsa ventana de alerta "Gendarmería".
Para mí, ni siquiera el modo seguro funcionaba.
Entonces, cargué en modo "comando seguro" (utilizando la tecla F8 como dijo jacques.gache.
Cuando llegas al modo comando, hay una línea grande del estilo siguiente:
C:\document en setting\....
Escribe:
CD \WINDOWS\Servicepackfiles\I386
Escribe:
COPY explorer.exe c:\WINDOWS
Responde O para sí a la pregunta "reemplazar el archivo"
Atención, asegúrate de escribir el comando respetando los espacios ...
COPY-espacio-explorer.exe-espacio-c:\Windows
Normalmente, solo queda reiniciar

De hecho, los piratas no piensan en todo (afortunadamente) hay en el disco al menos dos programas "explorer.exe"

pri · Answer

http://lci.tf1.fr/high-tech/streaming-su-ordenador-bloqueado-por-la-gendarmerie-es-falso-6881986.html aquí hay un enlace, es una estafa, atención, no paguen sobre todo.

karibouuh · Answer

¡Muchas gracias! Tuve el mismo problema, pero gracias a la respuesta de Ltn se arregló en 30 segundos. ¡Gracias de nuevo!

Loïc · Answer

Hola, tengo el mismo problema que ustedes, pero no logro hacer la manipulación de DOS.
Se muestra C:\Windows\system32>
Y luego, cuando sigo el método explicado más arriba, me aparece el mensaje: "la ruta de acceso especificada no se encuentra".
¿Qué debo hacer?
¡Gracias de antemano por su ayuda!

Loïc · Answer

¡Les agradezco a todos por sus valiosos consejos!!!
¡Gracias Askela, Ltnc y a todos los demás!
No seguí el método DOS, encontré la respuesta en otros foros.
Encendí mi PC (con Vista) en modo seguro con red (manteniendo presionada la tecla F8 al arrancar).
Entonces descargué un software GRATUITO, Malwarebytes Anti Malware, que utilicé... el escaneo duró aproximadamente 1h30min y a mi regreso, 26 archivos estaban infectados (troyanos, caballos de Troya y otras porquerías...). Borré todo y reinicié mi PC en modo normal. ¡TODO FUNCIONA como antes!!!!

Aquí está el enlace para descargar el software que eliminará todos sus programas maliciosos:

http://www.malekal.com/2010/11/12/tutorial-malwarebyte-anti-malware/

Ánimo si tienen este problema, pero no teman, sus datos y archivos están a salvo, no paguen los 200 €...

Save · Answer

Tuve el mismo problema, pero pude iniciar en modo seguro (sin soporte de red) y aproveché para hacer una restauración del sistema (había realizado mi copia de seguridad tres días antes). Desde entonces, no he tenido más problemas, espero que mi inconveniente esté resuelto.
¡Con un poco de suerte, es otra solución a este problema!

merenoel · Answer

hola

estoy contenta de encontrar a otros internautas que están sufriendo el mismo problema y encontrando soluciones.

En mi caso, después de leer e intentar todo lo que se proponía en esta discusión, me encuentro con el mismo problema porque cuando presiono F8, cualquiera que sea la solución que elija:
- modo en fallo
- modo a prueba de fallos con soporte de red
- símbolo del sistema en modo a prueba de fallos
- .....
la maldita página del virus "gendarmería" "hadopi" aparece, no tengo tiempo de hacer nada
si la página no se muestra es porque el pc se ha bloqueado en la página de selección de sesión.
Ya tengo Malwarebyte y Spybot en el pc, pero no tengo la posibilidad de acceder a ellos.

si alguien puede ayudarme en esta víspera de Navidad!!! tengo un Eee pc con XP.

Gracias

g3n-h@ckm@n · Answer

Hola, ábrete un nuevo tema gracias -- ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Escan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Sheppy · Answer

Tuve el mismo problema, no podía acceder a los programas de mi ordenador porque todo estaba bloqueado.  Presioné Ctrl + Alt + Esc y pude acceder a mi pantalla, así que inmediatamente lancé el programa Roguekiller y por ahora, ya no tengo más inconvenientes. ;)

Nell · Answer

gracias a todos los expertos que dan consejos, ¡lo logré! :
F5 F8 modo seguro con red
abrir Google: buscar MALWARE
descargar MALWAREBYTE'S ANTI MALWARE GRATIS
guardar, instalar
escaneo rápido
eliminar los archivos infectados seleccionados
reiniciar el PC
¡YUPI!

eti · Answer

Iniciar en Modo Seguro (tecla F8 al reiniciar) restaurar un punto de restauración (anterior) Y está reparado

g3n-h@ckm@n · Answer

Vamos, otro que se cree un sabio -- ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Escanear_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gege710 · Answer

gracias nell... he descargado el software malwarebytes, el escaneo y ¡ahora funciona de nuevoooooo... genial!

g3n-h@ckm@n · Answer

genial, aún te quedan archivos del sistema no detectados por malwarebytes ^^
--
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Escaneo_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

pitche · Answer

no está mal, para mí la solución fue: - iniciar en modo seguro - hacer una restauración del sistema resuelto en unos minutos, nada perdido

tiotepat · Answer

Hola
exactamente lo mismo le sucedió a mi hija. Desafortunadamente, es una estafa; busca en Google "ordenador bloqueado por la gendarmería" y explica cómo actuar, pero antes avisa a la gendarmería, que es lo que haré yo mañana.
Mi hija puede seguir usando su ordenador porque un vecino le creó otra cuenta presionando: ctrl alt suprimir (al mismo tiempo)
y creó una nueva cuenta.

sherred · Answer

[Resuelto]    -- Cuando se cruzan los límites, ya no hay más fronteras Lo que he escrito, lo he escrito

biggysacks · Answer

También me pasó anoche, pero no se preocupen, es realmente simple deshacerse de ello -> reinicien en modo seguro y hagan una restauración del sistema, pero no olviden escanear su PC con Malwarebytes y eliminar la infección porque incluso después de la restauración, todavía estaban presentes. Ánimo y sobre todo, no paguen, es una estafa.

g3n-h@ckm@n · Answer

sí, excepto que Malwarebytes no detecta los archivos aleatorios del sistema del rogue ^^ -- ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Escanear_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ess · Answer

Hola a todos Aquí está la solución directa: Ve a C:\Users\(nombre de tu ordenador)\AppData\Roaming Se oculta en el archivo Roaming y se llama algo así como Ihealth.exe Elimínalo y listo ¡Hasta luego!

g3n-h@ckm@n · Answer

¡Qué tontería! -- ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Escan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

boludo45 · Answer

HOLA.... para mí el modo seguro no funciona? ¿QUÉ HACER? cuando pongo en modo seguro o modo seguro con redes regreso cada vez a mi menú F8 ninguna conexión a internet es posible y no puedo acceder a mi escritorio estoy bajo Windows XP edición familiar. gracias de antemano

g3n-h@ckm@n · Answer

hola, abre un nuevo tema -- ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Escan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

aliasssss · Answer

Comment se hace para entrar en modo seguro? ¡No soy bueno en informática! Enciendo mi ordenador y ¿qué debo hacer? Cuando presiono F8 o F5 no ocurre nada en absoluto.

g3n-h@ckm@n · Answer

como esto:

http://shp13.free.fr/divers/humour/malpolitus.swf
--
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Exploración_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

matt19 · Answer

¡Hola! No puedo ayudar con eso.

ubcs55 · Answer

Hola a todos, lo mismo me pasó, he recibido este maldito virus. Como no tengo mucho conocimiento, simplemente eliminé la cuenta estándar que estaba infectada a través de mi cuenta de administrador. Quería saber si está bien o no, ¿el virus todavía está en mi ordenador? Y se me olvidó mencionar que tengo un antivirus, el firewall. Luego analicé el ordenador y no detectó nada, pero el problema es cómo no pudo detectar el problema antes.

g3n-h@ckm@n · Answer

siguiendo la variante no funciona, se come el resto ^^

siguiendo la variante no funciona el resto está desactivado

siguiendo la variante no funciona porque tienes un gran rootkit

siguiendo la variante no funciona, ¿cómo vas a buscar malwarebytes en modo seguro sin explorer.exe?
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Escaneo_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Invincible · Answer

¡Hola!   Es un software de rescate (ransomware) que bloquea el PC mostrando un mensaje y cuyo objetivo es hacer creer a los usuarios que pagando esta estafa pueden desbloquear el PC!!! ___________________________________________________________  Para evitar este problema, sigue las instrucciones a continuación para eliminar el virus que ha propagado a muchos usuarios:   - Al iniciar el PC, pulsa varias veces F8 (o F5) y aparecerá el menú de opciones de inicio; selecciona "símbolo del sistema en modo seguro" (3ª opción).  - Si tienes otro ordenador (con una memoria USB), mira este enlace y descarga el verdadero "explorer.exe" (SP2 o SP3) para reemplazar el infectado "explorer.exe"(malware).  - Aquí está el enlace para seguir las instrucciones para deshacerse del malware y también para descargar el proceso explorer.exe (auténtico).  http://www.hadopi.fr/sites/default/files/page/pdf/Conseils_desinfection_Gendarmerie.pdf   Yo también lo he tenido y gracias a este sitio, además de RogueKiller y MalwareBytes, he recuperado el sistema como antes y ¡ha vuelto a ser normal!

tita · Answer

hola realmente tengo una solución para este problema de hecho, he probado 4 soluciones:  1) el software Malwarebytes' Anti-Malware (detectó 5 virus pero mi PC sigue bloqueado en la página de la gendarmería)  2) inicié mi PC en modo de símbolo del sistema en modo seguro (escribí regedit.... para cambiar el registro shell volviendo a escribir explorer.exe, pero no funcionó)  3) el software rogukiller (detectó 3 virus... que eliminé)  y al reiniciar mi PC, todo está bien: guau  así que lo que quise decir es que a veces hay que combinar varias soluciones para llegar al resultado nina

Raidtal · Answer

@ g3n-h@ckm@n Hola, veo que a menudo dices que quedan archivos infectados en el ordenador después de Malwarebytes y RogueKiller, ¿tienes una solución al problema?

caleeloo · Answer

He utilizado la respuesta de Ltn en la página 1 y funcionó de maravilla. ¡Gracias!

gg · Answer

Hola Si el mensaje todavía aparece incluso en modo seguro: http://www.tech2tech.fr/virus/votre-ordinateur-a-ete-bloque-pour-violation-de-la-loi-francaise/ Está muy bien explicado

g3n-h@ckm@n · Answer

al hacer clic aquí:

http://cjoint.com/12ma/BChouKzppdi.htm
--
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Escanear_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

r90s · Answer

Hola, yo también lo he recibido, pero desde el principio sospeché de la trampa porque el mensaje está lleno de errores ortográficos, no son muy listos esos idiotas.

Ottho · Answer

Buenas noches,

Pobre de ti g3n, parece que no te van a dejar desinfectar el helpé =D.

Para aquellos que quieren ser ayudados: https://forums.commentcamarche.net/forum/virus-securite-7/new

No recibirán ninguna ayuda si tienen un comportamiento así en un tema que no es el suyo.

Que tengan una buena noche.

noddie · Answer

Hola, yo también recibí la visita de ese famoso virus de la gendarmería. Después de mirar en varios foros y de pasar un tiempo intentando decodificar el lenguaje informático que no entiendo, finalmente encontré LA solución en uno de los posts que decía que hay que pulsar F8 al arrancar y luego elegir Reparar este ordenador. Cuando se abre la ventana, elegir reparar el sistema (puede tardar un tiempo en responder). El ordenador se reiniciará por sí mismo y normalmente el virus se habrá ido como si nunca hubiera existido ^^

loic · Answer

Hola.Hace unos días, se abrió una ventana con este mensaje de la gendarmería. La cerré normalmente como una ventana.Esta mañana enciendo mi portátil (Sony) y después de iniciar sesión, el mensaje aparece sin poder cerrarlo por ningún medio.Reinicio el PC, intento los modos a prueba de fallos pero nada sucede: Windows carga los archivos necesarios para el modo a prueba de fallos y luego aparece un mensaje: presione Enter para cargar SPTD.sysLuego el ordenador se reinicia y aquí estoy de nuevo en los diferentes modos de arranque :'( En resumen, ¿qué hacer cuando los modos a prueba de fallos e incluso el modo a prueba de fallos de la consola no funcionan? ¡Gracias!

g3n-h@ckm@n · Answer

Hola, ábrete un nuevo tema, gracias -- ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

toms43 · Answer

roguekiller es tu amigo para eso

g3n-h@ckm@n · Answer

15 días después, espero que haya tenido éxito ^^ -- ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gentleman972 · Answer

Hola, me he infectado con el mismo virus sin posibilidad de entrar en modo seguro. Al iniciar normalmente, soy rápidamente alcanzado por nuestro virus después de solo unos segundos de abrir mi sesión. Después de varias manipulaciones, pude desbloquear el PC iniciando desde el CD de instalación y haciendo una reparación del sistema. Actualmente, se está ejecutando un chkdsk. Y, por supuesto, un escaneo de anti-spy y virus vendrá después.

g3n-h@ckm@n · Answer

-- ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

CJLDOMI · Answer

He estado dos días lidiando con esto, la única solución que funcionó fue reiniciar el PC en modo seguro y hacer una restauración a una semana antes del problema, luego, cuando el virus ya no aparezca, hacer las actualizaciones de Avira y Malwarebyte y ejecutarlos, dejarlos correr, y luego ejecutarlos de nuevo dos o tres veces.

g3n-h@ckm@n · Answer

no funciona más eso :  última variante en línea  restauración del sistema eliminada clave shell creada para el usuario clave userinit creada para el usuario clave shell modificada para la máquina clave userinit modificada para la máquina modo a prueba de fallos eliminado clave Alternate Shell desviado un IFEO que redirige al archivo o a svchost.exe  y a veces incluso un activeX que redirige al archivo  -- ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

faword · Answer

Hola, tengo el mismo problema, ¿qué hago?

Who · Answer

personalmente  acabo de ver que se creó un archivo en mi lista de programas en archivos de programa x86 (nunca instalé este archivo por mí mismo) la carpeta se llama APS Suggestor, tuve que eliminarla en modo seguro para quitar este bloqueo  espero que esto pueda ser útil para otros ^^

Pinturicchio10 · Answer

Hola, También tuve este problema. Pude iniciar mi ordenador en modo seguro y gracias a eso pude hacer una restauración del sistema. Ahora mi pregunta es cómo puedo evitar que este virus regrese.  Gracias

Ordenador bloqueado por la gendarmería nacional

50 réponses

Windows en primera página no funciona.

Capa de destino oculta

Samsung j5 imposible de contestar

Estafa autopista del suvedene

Eliminar antivirus 360

Wearline: ¿tu opinión?

Reloj inteligente eko tank

Opiniones sobre sonido ibiza

Solo uno de mis auriculares de iphone funciona. ¿qué hacer?

Conversión de mb a mo y diferencia