Virus hadopi

Question

Bonjour.

J'ai un pc sous windows xp infecté par le virus hadopi. L'image utilisée semble être celle de la forme Reveton. J'ai donc tenté un démarrage sans échec mais le virus l'empêche.
J'ai tenté de lancer une restauration et, en réponse, l'ordi me dit que le mode sans échec a été désactivé et qu'il ne peut être lancé depuis le mode sans échec. 

Pourrais-je avoir un peu d'aide, s'il vous plait ? ^^

Malekal_morte- · Answer

Salut,


Lance une restauration en invite de commandes en mode sans échec - voir paragraphe Restauration du système en ligne de commandes mode sans échec: https://forum.malekal.com/viewtopic.php?t=20428&start=#p166263 

Si tu es sur Windows Seven/8, lance une restauration du système à partir du menu "réparer mon ordinateur". 
Voir second paragraphe : https://forum.malekal.com/viewtopic.php?t=20428&start=#p166847 

** PRENDRE SON TEMPS ET BIEN LIRE LES INSTRUCTIONS QUI SONT SUR LA PAGE - NE PAS FAIRE UNE RESTAURATION D'USINE ** 

NB: La restauration du système ne provoque pas de perte de données, il recharge une "image" de Windows précédente. 




Si la restauration est impossible :  

Utilise le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows et donc de désinfecter ton ordinateur.  

Suis la procédure indiqué sur la page :  
- Utilise ISO2Disc pour graver l'ISO ou mettre sur Clef USB.  
- Mettre le CD / Clef USB sur le PC infecté  
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.  
- Une fois sur le CD Live Malekal - Lance RogueKiller  
- Fais un scan  
- Puis clic à droite sur Suppression (après le scan il doit être dégrisé).  
- Le rapport RogueKiller est alors créé sur le bureau, copie/colle dans un nouveau message. 
(tu peux poster depuis le Live CD, si tu as fait fonctionner le réseau/internet)  
- Redémarre l'ordinateur et vois ce que cela donne.

Ulysse · Answer

Bonjour,
La restauration n'ayant pas fonctionné, j'ai appliqué la dernière manip. Roguekiller a trouvé le virus et l'a supprimé, je pense. En revanche, lorsque je redémarre, l'ordinateur me dit " qu'il s'est coupé brusquement, etc " et me demande si je veux relancer en mode sans echec, à la dernière sauvegarde, normalement, etc.. 
Et en le relançant normalement, je n'obtiens qu'un écran noir que ne change pas.
Que dois-je faire ?

Je n'ai pas le rapport de Rogue Killer, désolé ><

Ulysse · Answer

En tapant  CTRL+ALT+SUppr, le pc se relance.

Malekal_morte- · Answer

tape regedit 

le registre s'ouvre 

deplie avec les petits "+" 

HKEY_CURRENT_USER 
\Software 
\Microsoft 
\Windows NT 
\CurrentVersion 
\Winlogon 

clique gauche sur winlogon 

tableau de droite , supprime la valeur shell

~~


Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Ulysse · Answer

Désolé, mais même taper regedit relance le pc ><

Malekal_morte- · Answer

Et tu peux relancer RogueKiller en mode normal pour voir ?
Fais suppression dessus et donne le rapport.

Ulysse · Answer

Alors, il est bien possible que je ne fasse pas ce qu'il faut ^^
Je peux lancer RogueKiller, faire supression, mais aucun rapport n'apparait sur le bureau. Quand je clique sur " rapport ", je n'obtiens qu'un fichier texte blanc.

Malekal_morte- · Answer

ok fais ça :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Ulysse · Answer

Alors, j'ai fait l'analyse, avant de publier les résultats, j'ai deux question :

premièrement, dois-je mettre un mot de passe et te l'envoyer ?
Deuxièmement, l'analyse ne m'a donné qu'un fichier extra et pas de OTL.txt, est-ce normal ?

Merci de ton aide en tout cas.

Malekal_morte- · Answer

https://pjjoint.malekal.com/files.php?id=20130524_s5d86f10t11

Malekal_morte- · Answer

comme dit plus haut, faut aussi OTL.txt

Ulysse · Answer

Désolé, mais je n'ai vraiment pas OTL.txt. Aucun fichier ne s'ouvre à la fin de l'analyse, et seul EXTRA.txt apparait sur le bureau.

Malekal_morte- · Answer

ha mais tu es sur le CD Live en fait ?
 
tu es pas sur ton bureau en faisant cette manip ? https://forums.commentcamarche.net/forum/affich-27869120-virus-hadopi#3

Ulysse · Answer

Oui, voilà. J'ai fait ces manip à partir du cd live (mis sur clé) puisque je n'ai plus accès à rien d'autre qu'un écran noir en lançant l'ordinateur.

Ulysse · Answer

Excuse-moi, qu'est ce que je dois faire ? ^^

Ulysse · Answer

Ah oui, le ctrl+alt+suprr ? 

Non, ça ne charge pas le bureau, ça me redémarre l'ordi.

Malekal_morte- · Answer

OK sur le CD Live regarde si tu as un fichier C:\OTL.txt

Sinon navigue dans les dossiers (y a un équivalent de "Mon Ordinateur"

regarde dans :

C:\Users\sessioninfectee\Documents\
C:\Users\sessioninfectee\AppData\

Tu dois avoir des fichiers .dll et .exe
supprime les.

redémarre l'ordinateur et regarde si tu arrives sur une fenetre invite de commandes.

Ulysse · Answer

Je n'ai pas le fichier OTL
Je ne trouve aucun :

C:\Users\sessioninfectee\Documents\
C:\Users\sessioninfectee\AppData\

Ulysse · Answer

Ok, si, c'est bon, j'ai un fichier OTL.txt \o/

Désolé, je l'envoie ><

Ulysse · Answer

Mis sur l'autre sujet !

Malekal_morte- · Answer

Le rapport est pas bon.
T'as bien indiqué le dossier Windows ?

Fais ça : https://forums.commentcamarche.net/forum/affich-27869120-virus-hadopi#22

Ulysse · Answer

J'ai lancé un nouveau scan, voilà le lien, en espérant que ce soit le bon. 

http://pjjoint.malekal.com/files.php?id=20130524_q811n15m8o12

Je vais voir si je trouve : 
C:\Users\sessioninfectee\Documents\
C:\Users\sessioninfectee\AppData\

Malekal_morte- · Answer

Regarde là si c'est bien cette version : https://www.malekal.com/flimrans-ransomware-office-central-de-la-lutte-contre-la-criminalite-lie-aux-technologies/

Ulysse · Answer

Non, la version que j'ai eu n'avait pas les menottes.

Malekal_morte- · Answer

donc t'as quoi comme fichiers dans documents ? 

regarde si dans C:\Users\sessioninfectee\app data
ou regarde dans C:\Users\sessioninfectee\Local Settings\Temp
Si tu as un fichier avec des chiffres aléatoire style 223233.dll


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

Autre solution : Windows Unlocker : https://forum.malekal.com/viewtopic.php?t=35913&start=

Virus hadopi - Page 1

Discussions similaires

Newsletters