Hadopi et Vista Résolu/Fermé

Question

Bonjour à vous tous, je suis nouveau sur ce Forum.
J'essai de débloquer l'ordinateur de ma Nièce contaminé depuis hier avec le virus HADOPI.
En parcourrant les forums je n'ai pas réussi à trouver le moyen de réparer .
L'ordinateur est un emachine G620 équipé de vista classic. La version virus correspond au REVETON ( web cam active)  les modes sans echec et invités de commande ne fonctionnent pas (redémarrage ordi aprés défilement lignes de démarrage windows).
J'ai donc essayé la méthode avec OTLPE que J'ai  téléchargé
Une fois mon cd sur l'ordi infecté il ne s'installe pas complétement et passe en message d'erreur. Je ne pense pas faire une mauvaise manipulation mais le nouveaux virus bloque meme ce type d'accés.
Je suis à cour de solutions.
Quelqu'un aurrait il une idée.

Merci bien

Utilisateur anonyme · Answer

Bonsoir

Utilise le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/ 
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows et donc de désinfecter ton ordinateur. 

Suis la procédure indiqué sur la page : 
- Utilise ISO2Disc pour graver l'ISO ou mettre sur Clef USB. 
- Mettre le CD / Clef USB sur le PC infecté 
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB. 
- Une fois sur le CD Live Malekal - Lance RogueKiller 
- Fais un scan 
- Puis clic à droite sur Suppression (après le scan il doit être dégrisé). 
- Le rapport RogueKiller est alors créé sur le bureau, copie/colle dans un nouveau message. 
(tu peux poster depuis le Live CD, si tu as fait fonctionner le réseau/internet) 
- Redémarre l'ordinateur et vois ce que cela donne.

@+

cypobos · Answer

tu peut essayer de faire un live cd linux pour formater ton disque

davidjp33 · Answer

Merci pour les réponses plus que rapide.

J ai déjà fait  avec Roguekiller sans envoyer (pas de possibilité de me connecter internet).
Redémarrage du système sans aucun changement. Mais au moin l'ordinateur avait bien chargé le programme.
C'est pour cette raison que j'ai essayé OTLPE.

Utilisateur anonyme · Answer

Re

Fait ce que je te demande;merci

@+

davidjp33 · Answer

OUPS 
mais pour Roguekiller je n'ai fais que par clé USB. mais je ne pense pas qu'il y ai un grand changement

Utilisateur anonyme · Answer

Re

Fait le;merci

davidjp33 · Answer

OK  guillaume5188

je te tiens informé

merci

davidjp33 · Answer

Ci joint rapport roguekiller Aucun changement au redémarrage ordinateur Pas d'accés sur sans echec RogueKiller V8.6.2 [Jul 5 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : Système [Droits d'admin] Mode : Suppression -- Date : 12/29/2013 19:58:26 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 13 ¤¤¤ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowUser (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowDownloads (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowVideos (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REMPLACÉ (1) [HJ SMENU] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REMPLACÉ (1) [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ -> C:\windows\system32\config\SYSTEM C:\Windows\system32 C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup -> C:\windows\system32\config\SOFTWARE C:\Windows\system32 C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup -> C:\windows\system32\config\SECURITY C:\Windows\system32 C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup -> C:\windows\system32\config\SAM C:\Windows\system32 C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup -> C:\windows\system32\config\DEFAULT C:\Windows\system32 C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup -> C:\Users\Default\NTUSER.DAT C:\Windows\system32 -> C:\Users\Default User\NTUSER.DAT C:\Windows\system32 -> C:\Users\ELSA\NTUSER.DAT C:\Windows\system32 C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup -> C:\Documents and Settings\Default\NTUSER.DAT C:\Windows\system32 -> C:\Documents and Settings\Default User\NTUSER.DAT C:\Windows\system32 -> C:\Documents and Settings\ELSA\NTUSER.DAT C:\Windows\system32 C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup -> F:\windows\system32\config\SYSTEM x:\Windows\system32 -> F:\windows\system32\config\SOFTWARE x:\Windows\system32 -> F:\windows\system32\config\SECURITY x:\Windows\system32 -> F:\windows\system32\config\SAM x:\Windows\system32 -> F:\windows\system32\config\DEFAULT x:\Windows\system32 -> F:\Users\Default\NTUSER.DAT x:\Windows\system32 ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 824c05c35cc169899a56bd1f84c5cf00 [BSP] 73b839e74895c7d433ce9d3c3e12f35f : Acer MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10240 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 20973568 | Size: 71192 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 166774784 | Size: 71193 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: +++++ --- User --- [MBR] aadbe04f5599c027e9f53fab0be4e8a9 [BSP] f6eca64e135a202b1ced04c632f522e1 : Windows Vista MBR Code Partition table: 0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 128 | Size: 7655 Mo User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive2: +++++ --- User --- [MBR] 0f9f202bc7bdea1bc6af40447ed7745a [BSP] d68aa4c6f5c9098994b1f24fdd2b730e : Windows XP MBR Code Partition table: 0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 955 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[0]_D_12292013_195826.txt >> RKreport[0]_S_12292013_195718.txt

Utilisateur anonyme · Answer

Re

"Mais c'est bien sur " avec une version non à jour de Roguekiller

[*] Télécharger sur le bureau RogueKiller (by tigzy)  (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

davidjp33 · Answer

effectivement je ne sais pas si 32 ou 64 bits

et

puis puis je creer la mise à jour sur mon ordi non infecté et mettre sur la cle usb via iso2disc


merci

davidjp33 · Answer

ok, j'ai installé sur le PC en remplacant fichier roguekiller.exe par le nouveau dans le fichier programme roguekiller installé sur la cle USB, car je n'ai pas accés à internet sur l'ordinateur infecté.

mais malheureusement en fin de scan, j ai un message d'erreur:l'exeption unknown software exeption 0x400000015 s'est produite dans l'application à l'emplacement 0x00d349f0 donc pas de suppression possible.
Ne t'en fais pas , si tu me réponds que demain, je ne veux pas abuser de ton temps, 

Merci encore pour ta patiente

Utilisateur anonyme · Answer

Re

Tu ne remplaces rien.
Tu copies tel quel Roguekiller sur la clé Usb

@+

davidjp33 · Answer

OK Mais ou:

directement sur la cle, 
dans le fichier programme 
ou dans le fichier roguekiller

si c'est dans le fichier roguekiller, le code erreur apparait aussi

a plus

davidjp33 · Answer

merci à tous les deux, j'essai de cette façon

à plus

merci

davidjp33 · Answer

Toujour le meme message que précédement en fin de scan. Pas de suppression possible.
Pourtant la nouvelle version c est bien installé en lieu et place sur le bureau.

Je pense que je vais abandonner pour ce soir(la nuit porte conseil).

Merci bien pour tout et si il vous vient une idée , je serai preneur.

Merci pour tout 

bonne soirée.

Utilisateur anonyme · Answer

Re

Tu supprimes tout sur ta clé et tu reprends 

Bonne nuit  et @ demain

davidjp33 · Answer

Bonjour à tous j'ai suvis la dernière recommandation (supprimer tout et reprise) avec tout d'abord Roguekiller 8.7.14 même résultat blaquage du scan au niveau de la recherche niche externe J'ai trouvé ensuite une version 8.8.0. j'ai réalisé la même opération en vidant la clé. même résultat blaquage du scan au niveau de la recherche niche externe J'ai effectué un autre scan en stopant le scan avant l'opération ruche externe. voici le rapport: RogueKiller V8.8.0 [Dec 27 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : https://www.adlice.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur : Système [Droits d'admin] Mode : Suppression [Annulé] -- Date : 12/30/2013 11:56:50 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 10 ¤¤¤ [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REMPLACÉ (1) [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowUser (0) -> REMPLACÉ (1) [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REMPLACÉ (1) [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REMPLACÉ (1) [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REMPLACÉ (1) [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowDownloads (0) -> REMPLACÉ (1) [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowVideos (0) -> REMPLACÉ (1) [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REMPLACÉ (1) [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REMPLACÉ (1) [HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REMPLACÉ (1) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts Toujour pas de redemarrage normal ou en mode sans echec. Serait ce une nouvelle version du virus hadopi plus virulant ? Merci si vous avez une solution. A plus

Utilisateur anonyme · Answer

Bonjour

Tu passes à ceci:
https://forums.commentcamarche.net/forum/affich-29392758-hadopi-et-vista#2

@+

davidjp33 · Answer

ok

merci

a plus

davidjp33 · Answer

tu m a apparemment passé le raccourci de notre page de discussion

davidjp33 · Answer

pas possible de faire ce que tu m a demandé
problèmes

Utilisateur anonyme · Answer

Re

Les réponses sont revenues
A toi d'agir

@+

Utilisateur anonyme · Answer

Re

Quel est le problème exactement.
Tu ne peux pas graver ce CD?

@+

Utilisateur anonyme · Answer

Re

Sur cette page:https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/

Rubrique Installation >>>le lien de téléchargement :CD Live Malekal 

@+

Utilisateur anonyme · Answer

Re

Tu essaies avec la version embarquée sur le CD 

@+

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
https://www.malwarebytes.com/
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Rapide"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Utilisateur anonyme · Answer

Re

Redémarre ton PC normalement

Cela devrait fonctionner

@+

Utilisateur anonyme · Answer

Re

Tu reprends avec le CD live Malekal.

Et ensuite tu lances OTLPE

Tu me postes son rapport .merci

@+

Utilisateur anonyme · Answer

Re

*	Double-clique sur l'icone OTLPE 
*	Une fenêtre s'ouvre:  « Choose Windows Directory »

Tu choisis le lecteur qui embarque Windows (C par défaut) et ensuite tu pointes vers ce fichier Windows.
Une autre fenêtre mentionne :"Do you wish to loadremote user profile(s) for scanning ?"
Tu cliques sur Oui 
Tu choisis ensuite ta session (logiquement la première ligne de cette fenêtre)
La ligne en bas du tableau est cochée (sinon le faire)

Cliquer sur Ok


Tu cliques sur OK

Ensuite
*	sous custom scans /fixes 
1) copie_colle le contenu du cadre ci dessous: 

netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%SYSTEMDRIVE%\*.exe 
/md5start 
eventlog.dll 
scecli.dll 
netlogon.dll 
cngaudit.dll 
sceclt.dll 
ntelogon.dll 
logevent.dll 
iaStor.sys 
nvstor.sys 
atapi.sys 
cdrom.sys 
disk.sys 
ndis.sys 
mountmgr.sys 
aec.sys 
rasacd.sys 
mrxsmb10.sys 
mrxsmb20.sys 
termdd.sys 
mrxsmb.sys 
win32k.sys 
storport.sys 
IdeChnDr.sys 
viasraid.sys 
explorer.exe 
winlogon.exe 
wininit.exe
AGP440.sys 
vaxscsi.sys 
nvatabus.sys 
viamraid.sys 
nvata.sys 
nvgts.sys 
iastorv.sys 
ViPrt.sys 
eNetHook.dll 
ahcix86.sys 
KR10N.sys 
nvstor32.sys 
ahcix86s.sys 
nvrd32.sys 
/md5stop 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
CREATERESTOREPOINT 

*	copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller. 

*	2) Clic Run Scan pour démarrer le scan. 
*	Une fois terminé , le fichier se trouve là C:\OTL.txt 
*	Copie_colle le contenu dans ta prochaine réponse.

@+

Utilisateur anonyme · Answer

Re

Et ce mode opératoire ici :
https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
Rubrique OTL / OTLPE

ne fonctionne pas?

@+

Utilisateur anonyme · Answer

Re

Dans OTLPE

* sous Custom Scan box copie_colle le tout ci dessous et clic RUNFIX 

:OTL
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 8597 = c:\progra~2\msvuxwoux.exe ()
:files 
O20 - AppInit_DLLs: (browse~1\261125~1.80\{c16c1~1\browse~1.dll) - File not found 
O20 - AppInit_DLLs: (c:\progra~1\google\google~1\goec62~1.dll) - c:\progra~1\google\google~1\goec62~1.dll (Google)  



tu conserves le rapport qui s'affiche ; et tu le copies et colles dans ta prochaine réponse
 
@+

Utilisateur anonyme · Answer

Re

Essaie de démarrer ton PC normalement

@+

Utilisateur anonyme · Answer

Re

On passe à autre chose.
Passe à ceci.
https://free.drweb.com/aid_admin/ 

C'est un autre CDLive mais de désinfection.

@+

Utilisateur anonyme · Answer

Re

Une question?
Il s'agit bien d'un PC portable?
Il n'y aurait pas une partition de sauvegarde ou ne disposerait elle pas d'un CD ou DVD pour restaurer

@+

Utilisateur anonyme · Answer

Salut jacques ;-))
Je viens de relire le premier post...

@ davidjp33 

Tu sauvegarde les données importantes à l'aide du CD Malekal.

Et ensuite tu procèdes à une restauration usine comme mentionné par jacques-gache

https://www.commentcamarche.net/faq/8775-restaurer-un-ordinateur-acer-a-son-etat-d-usine#sans-cd-de-restauration-erecovery-mot-de-passe-touches-alt-f10-ou-f10

@+

Utilisateur anonyme · Answer

Bonjour

Je te souhaite également une bonne et heureuse année 2014.

@+
 
 
           --------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Hadopi et Vista

36 réponses

Discussions similaires

Newsletters