Ordinateur bloqué par la gendarmerie nationalRésolu

Question

Bonjour, 

J'etais en train de chercher un film en streaming, sur mon pc portable quand ya une fenetre avec marqué "ATTENTION! Votre ordinateur a été bloqué pour vioation de la loi française". J ai regardé sur certains forums, ils disait qu il fallait éteindre et redémarrer le pc, c est ce que je fais depuis 20 bonnes minutes mais ca ne change absolument rien, tout la page est bloqué, plus aucunes icones.. Je peux plus du tout l utiliser. 


Configuration: Windows 7 / Firefox 3.6.24

Utilisateur anonyme · Accepted Answer

Bonsoir

Le mode sans echec avec prise en charge réseau est fonctionnel?

@+

alextoria1997 · Answer

C est un pc portable Samsung, et j ai pas le mode sans echec avec prise en charge résau...
Du moins je ne pense pas.

Ltn · Answer

Bonjour Alextorria
Je ne sais pas si tu as trouvé la solution. En ce qui me concerne j'ai utilisé une méthode qui peut paraître simple pour ceux qui ont pratiqué le DOS, c'est à dire aujourd'hui le mode COMMAND.
Le virus, car c'est un virus, remplace tout simplement le programme "explorer.exe" par un autre programme qui affiche la fausse fenêtre d'alerte "Gendarmerie".
Pour moi même le mode sans échec ne fonctionnait plus.
Alors charger en mode "commande sans échec" (utilisation de la touche F8 comme l'a dit jacques.gache.
Quand on arrive au mode commande on a une grande ligne du style suivant :
C:\document en setting\....
Taper :
CD \WINDOWS\Servicepackfiles\I386
Taper :
COPY explorer.exe c:\WINDOWS
Répondre O pour oui à la question "remplacer le fichier"
Attention bien taper la commande en respectant les espaces ...
COPY-espace-explorer.exe-espace-c:\Windows
Normalement il ne reste plus qu'à recharger

En effet les pirates ne pensent pas à tout (heureusement) il y a sur le disque au moins deux programmes "explorer.exe"

pri · Answer

http://lci.tf1.fr/high-tech/streaming-votre-ordinateur-bloque-par-la-gendarmerie-c-est-faux-6881986.html
voici un lien c est une arnaque attention ne payez surtout pas

karibouuh · Answer

Merci beaucoup, j'ai u le meme prob mais grace a la réponse de Ltn c reparer en 30seconde!! merci encore

Loïc · Answer

Bonjour, j'ai le même souci que vous tous mais je n'arrive pas à faire la manip DOS.
Il s'affiche C:\Windows\system32>
Et ensuite quand je suis la méthode expliquée plus haut, j'ai le message :"le chemin d'accès spécifié est introuvable".
Que dois-je faire?
Merci d'avance pour votre aide!!!

Loïc · Answer

Je vous remercie à tous pour vos précieux conseils!!!
Merci Askela, Ltnc et tous les autres!
Je n'ai pas suivi la méthode DOS, j'ai trouvé la réponse sur d'autres forums.
J'ai allumé mon PC (Sous Vista) en mode sans échec sous réseau (Touche F8 en pression continue au démarrage).
J'ai alors téléchargé un logiciel GRATUIT Malwarebytes Anti Malware que j'ai utilisé...le scan a duré 1h30min environ et à mon retour, 26 fichiers étaient infectés (Trojan, chevaux de Troie et autres saletés...). J'ai tout supprimé et j'ai redémarré mon PC en mode normal. TOUT FONCTIONNE comme avant!!!! 

Voici le lien pour télécharger le logiciel qui va chasser tous vos logiciels malveillants:

http://www.malekal.com/2010/11/12/tutorial-malwarebyte-anti-malware/

Bon courage à vous si vous avez ce souci mais n'ayez crainte, vos données et fichiers ne craignent rien, ne surtout pas PAYER les 200 €...

Save · Answer

J'ai eu le même problème, mais j'ai pu démarrer en mode sans échec (sans prise en charge réseau) et j'en ai profité pour faire une restauration système (j'avais fait ma sauvegarde trois jours avant). Depuis, je n'ai pas encore eu de problème, j'ose espérer que mon souci est résolu.
Avec un peu de chance, c'est une autre solution à ce problème !

merenoel · Answer

bonjour 

je suis contente de trouver d'autres internautes subissant le même problème et trouvant des solutions.

Pour mon cas, après avoir lu et essayer tout ce qui était proposé sur cette discussion, je me retrouve avec le même problème car lorsque j'appuie sur F8, quelque soit la solution que je choisis:
- mode dans echec
- mode sans echec avec prise en charge réseau
-invite de commandes en mode sans echec
- .....
la fichu page du virus "gendarmerie" "hadopi" s'affiche, je n'ai le temps de rien faire
si la page ne s'affiche pas c'est que le pc a bloqué sur la page de choix de cession.
J'ai deja malwarebyte et spybot sur le pc mais je n'ai pas la possibilité d'y acceder.

si quelqu'un peut m'aider en cette veille de noel!!! j'ai un Eee pc sur XP.

Merci

g3n-h@ckm@n · Answer

salut ouvre-toi un nouveau sujet merci

Sheppy · Answer

J'ai eu ce même problème, je ne pouvais plus accéder aux programmes de mon ordinateur puisque tout était bloqué.

J'ai appuyé sur Ctrl + Alt + Echap et j'ai eu accès à mon écran, j'ai donc tout de suite lancé le programme Roguekiller et pour le moment, je ne suis plus embêter. ;)

Nell · Answer

merci à tous les experts qui donnent des conseils, je m'en suis sortie :
F5 F8 mode sans échec avec réseau
ouverture de google : chercher MALWARE
télécharger MALWAREBYTE'S ANTI MALWARE GRATUIT
enregistrer, installer
scan rapide
suppression des fichiers vérolés sélectionnés
redémarrage du PC
YOUPI !

eti · Answer

Passer en Mode sans echec (touche F8 au redémarrage)
restaurer un point de sauvegarde (antérieur)
Et c"est reparé

g3n-h@ckm@n · Answer

allez encore un qui se prend pour un savant

gege710 · Answer

merci nell... j'ai télécharger le logiciel malwarebytes le scan et ca remarcheeeeeeeeeeeeee.....cool

g3n-h@ckm@n · Answer

cool il te reste encore des fichiers systeme non detectés par malwarebytes ^^

pitche · Answer

pas mal, pour moi la solution a été de :
- démarrer en mode sans échec
- faire une restauration du système
plié en quelques minutes, rien perdu

tiotepat · Answer

bjr 
il est arrivé exactement la même chose a ma fille .Malheureusement c est une arnaque ;sur google  tape ordinateur bloquer par la gendarmerie et il explique comment il faut faire mais avant préviens la gendarmerie moi c est ce que je vais faire demain .
Ma fille peux quand même se servir de son ordi car un voisin lui a créée un autre compte en tapant : ctrl alt supp ( en même temp)
et créée un nouveau compte .

sherred · Answer

[Résolu]

biggysacks · Answer

J'y ai eu droit aussi cette nuit, mais ne vous inquietez pas c vraiment simple pour s'en debarasser ->redemarer en mode sans echec et faites une restauration systeme, mais n'oubliez pas de scaner votre pc avec malwarebite et de supprimer l'infection car mme apres la restauration ils etaient tjs present .
Bon courage a vous et surtout ne payez pas c'est une arnaque.

g3n-h@ckm@n · Answer

oui sauf que malwarebytes detecte pas les fichiers aleatoires système du rogue ^^

ess · Answer

salut tout le monde  
voila la solution direct;
aller sur C:\Users\(nom de votre ordi)\AppData\Roaming
il ce cache dans le fichier Roaming est il s'apelle Ihealth  quelque chose.exe
supprimer le et c bon 
A+

g3n-h@ckm@n · Answer

n'importe quoi !!!

boludo45 · Answer

BONJOUR....
pour moi le mode sans echec ne fonctionne pas?QUE FAIRE?
quand je mets en mode sans echec ou sans echec de reseau je reviens a chaque fois sur mon menu F8
aucunes connexions possibles a internet et ne peux pas atteindre mon bureau
je suis sous windows xp edition familial.
merci d avance

g3n-h@ckm@n · Answer

salut ouvre-toi un nouveau sujet

aliasssss · Answer

comment fait on pour passer en mode sans echec?? je ne suis pas doué en informatique!!! j'allume mon ordi et que doisje faire?? lorsque j'appuie sur f8 ou F5 cela ne me fait rien du tout!!!

g3n-h@ckm@n · Answer

comme ca :

http://shp13.free.fr/divers/humour/malpolitus.swf

matt19 · Answer

bonjour, j'arrive a mettre invite de commande sans echec, j appuis sur entrée, il me mette choisissez le systeme d exploitation a demarer et la j'ai que windows (par defaut), j'appuis sur entrée et ça met plein de texte a defiler et ca redemare l'ordi. J'arrive pas au mode commande? aidez moi svp

ubcs55 · Answer

salut a tous idem pour moi j 'ai recus se satané virus , vu que je m'y connait pas trop ,moi j"ai tout simplement supprimer le compte stantard qui était infecter via mon compte administrateur , alors je voulais savoir si ses bien ou pas ,est ce que le virus se promene tjs dans mon ordi? et j'ai oublier j'ai un antivirus le firewall ensuite j'ai analyser l'ordi et il n'a rien détécter ,mais le probleme ses comment il n'as pas réussi a détecter le probleme avant

g3n-h@ckm@n · Answer

suivant la variante ca marche pas , elle bouffe la resto ^^ 

suivant la variante ca marche pas la resto est desactivée 

suivant la variante ca marche pas parce que t'as un gros rootkit avec 

suivant la variante ca marche pas , tu y a vas comment chercher malwarebytes en mode sans echec sans explorer.exe ?
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Invincible · Answer

Bonjour !              


C'est un logiciel de rançon (ransonware) qui  bloque le PC en affichant un message et qui a pour but de faire croire aux utilisateurs en payant cette arnaque pour débloquer le PC !!!          
___________________________________________________________

Pour éviter ce problème, regarde les instructions ci-dessous pour tuer le virus qui a propagé beaucoup d'utilisateurs :


- Lors du démarrage du PC, tapote plusieurs fois F8 (ou F5) puis le menu des options de démarrage apparaît et va sur "invites de commandes en mode sans échec" (3ème option).              

- Si tu as un autre ordinateur (avec une clé USB) regarde sur ce lien et télécharger le vrai "explorer.exe" (SP2 ou SP3) pour remplacer celui infecté "explorer.exe"(malware).              

- Voici le lien pour suivre les instructions pour débarrasser du malware et aussi pour télécharger le processus explorer.exe (vrai).              

http://www.hadopi.fr/sites/default/files/page/pdf/Conseils_desinfection_Gendarmerie.pdf              


J'en ai déjà eu moi aussi et grâce à ce site et en plus de RogueKiller et MalwareBytes, j'ai retrouvé le système comme avant et c'est redevenu normal !

tita · Answer

bonjour
j'ai vraiment une solution à ce problème 
j'ai essayé 4 solutions en fait : 
    1) le logiciel Malwarebytes' Anti-Malware (il a détecté 5 virus mais mon pc est toujours bloqué sur la page de la ge darmerie)
    2) j'ai demarer mon pc en mode invité de commande mode sans echec (taper regedit.... pour changer le registre shell en retapant explorer.exe mais ça n'a rien donné)
    2) le logiciel rogukiller (il a detecté 3 virus..que j'ai supprimé)
et en redémarant mon pc, tout est bon: waw
donc ce que j'ai voulu dire c'est qu'il faut combiner plusieurs solution parfois pour arriver au résultat
nina

Raidtal · Answer

@ g3n-h@ckm@n 
Salut,je vois que souvent tu dis qu'il reste des fichiers vérolés dans l'ordinateur après malewarebyte et roguekiller,as tu une solution au problème ?

caleeloo · Answer

J'ai utilisé la réponse d'Ltn en page 1 et ça a fonctionné nickel. Merci!

gg · Answer

Bonjour
Si le message s'affiche toujours même en mode sans échec:
http://www.tech2tech.fr/virus/votre-ordinateur-a-ete-bloque-pour-violation-de-la-loi-francaise/
C'est très bien expliqué

g3n-h@ckm@n · Answer

en cliquant là :

http://cjoint.com/12ma/BChouKzppdi.htm

r90s · Answer

Bonjour moi aussi j'y est eu droit, mais je me suis douté tout de suite de la supercherie car le message est plein de fautes d'orthographe, pas futé ces abrutis.

Ottho · Answer

Bonsoir,

Eh ben mon pauvre g3n décidément il ne vont pas te laisser désinfecter le helpé on dirais =D.

Pour ceux qui veulent être aider : https://forums.commentcamarche.net/forum/virus-securite-7/new

Vous n'aurez aucune aide si vous avez un comportement pareil sur un sujet qui n'est pas le votre.

Bonne soirée.

noddie · Answer

Bonjour, 
moi aussi j'ai reçu la visite de ce fameux virus de la gendarmerie. Après avoir regardé sur plusieurs forum et avoir passé un moment à essayer de décoder le langage informatique auquel je ne comprend rien, j'ai finalement trouvé LE remède dans un des posts qui disait qu'il faut faire F8 au moment du démarrage puis choisir Réparer cet ordinateur. Quand la fenêtre s'ouvre, choisir réparer le système (peut mettre un certain temps à répondre). L'ordinateur redémarrera par lui-même et normalement le virus est parti comme s'il n'avait jamais existé ^^

loic · Answer

bonjour.  
il y a quelques jour une fenetre souvre avec ce message de la gendarmerie. je la quitte normalement comme une fenetre.  
Ce matin j'allume mon porable (sony) et apres l ouverture de la session le message apparait sans pouvoir le fermer par tous les moyens. 

 je redemarre le pc j'Esseye les modes sans echec mais rien ne se passe:  
windows charge les fichiers necessaire au mod sans echec puis apres il apparait un message: taper entrer pour charger SPTD.sys

puis l ordi redemarre et me revoila dans les differents modes de demarrage :'( 

en gros comment faire quand les mode sans echec et meme le sans echec de la console ne fonctionne pas ?? merci a vous !

g3n-h@ckm@n · Answer

salut ouvre toi un nouveau sujet merci

toms43 · Answer

roguekiller est ton ami pour ça

g3n-h@ckm@n · Answer

15 j après j'espere qu i la reussi ^^

gentleman972 · Answer

Slt  je me suis fait infecté par le même virus avec impossibilité de rentrer en mode sans échec.
en démarrant normalement, je suis vite rattrapé par notre virus après juste quelque seconde d ouverture de ma session. après plusieurs manip, j ai pu débloquer le pc en démarrant du cd d installatio et une réparation du système. actuellement un chkdsk en cours. et bien sur un scan anti spy et virus viendra ensuite.

g3n-h@ckm@n · Answer

et bien tu peux ouvrir un nouveau sujet ^^

CJLDOMI · Answer

Je viens de galerer 2 jours, la seule solution qui a marché c'est de relancer le pc en mode sans echec et de faire restauratuin une semaine avant le pb puis lorsque le virus n'apparait plus faire les maj de avira et malwarebyte et les lancer , laisser tourner, puis les relancer 2 ou 3 fois.

g3n-h@ckm@n · Answer

ca marche plus ca :

derniere variante en ligne

restauration systeme supprimée
clé shell crée pour user
clé userinit crée pour user
clé shell modifiée pour machine
clé userinit modifiée pour machine
mode sans echec supprimé
clé Alternate Shell détournée
une IFEO qui renvoie sur le fichier ou sur svchost.exe

et parfois même un activeX qui renvoie sur le fichier

faword · Answer

bonjour j'ai le même problème je fait comment ?

Who · Answer

personnellement

je vient de voir qu un fichier venez de crée dans ma liste de programme files x86
(jamais insatalé se fichier par moi meme)
le dossier s appel APS Suggestor, 
il ma fallu le supprimer en mode sans echec pour enlever ce bloquage

j espère que sa pourra etre utile a d autres ^^

Pinturicchio10 · Answer

Bonjour, 
J'ai également eu ce problème. J'ai su démarrer mon ordinateur en mode sans échec et grâce à cela j'ai pu faire une restauration de système. Maintenant ma question est de savoir comment je peux empêcher ce virus de revenir ?

Merci

Ordinateur bloqué par la gendarmerie national

50 réponses

Votre réponse

Discussions similaires

Newsletters