Hadopi et Vista
RésoluUtilisateur anonyme -
J'essai de débloquer l'ordinateur de ma Nièce contaminé depuis hier avec le virus HADOPI.
En parcourrant les forums je n'ai pas réussi à trouver le moyen de réparer .
L'ordinateur est un emachine G620 équipé de vista classic. La version virus correspond au REVETON ( web cam active) les modes sans echec et invités de commande ne fonctionnent pas (redémarrage ordi aprés défilement lignes de démarrage windows).
J'ai donc essayé la méthode avec OTLPE que J'ai téléchargé
Une fois mon cd sur l'ordi infecté il ne s'installe pas complétement et passe en message d'erreur. Je ne pense pas faire une mauvaise manipulation mais le nouveaux virus bloque meme ce type d'accés.
Je suis à cour de solutions.
Quelqu'un aurrait il une idée.
Merci bien
- Hadopi et Vista
- Clé windows vista - Guide
- Hadopi - Guide
- Logiciel optimiser vista - Télécharger - Optimisation
- Vista inspirat - Télécharger - Personnalisation
- Vista aero - Télécharger - Outils pour navigateurs
36 réponses
- 1
- 2
Un utilisateur confronté à un PC sous Vista contaminé par le virus Hadopi cherche une solution après l’échec des modes sans échec et invité de commande et le refus d’OTLPE de s’installer. La meilleure réponse propose une procédure OTLPE détaillée, incluant le choix du répertoire Windows, l’autorisation du chargement des profils distants et l’exécution de scans et de fixes via un fichier texte préparé. Des réponses complémentaires évoquent l’emploi de RogueKiller, en version 8.7.14 puis 8.8.0, avec des blocages de scan et des conseils de mise à jour et d’exécution depuis une clé USB. D'autres échanges orientent vers une discussion dédiée Hadopi et Vista pour des variantes et des précautions liées à l’usage d’outils de réparation obsolètes à jour.
Utilise le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows et donc de désinfecter ton ordinateur.
Suis la procédure indiqué sur la page :
- Utilise ISO2Disc pour graver l'ISO ou mettre sur Clef USB.
- Mettre le CD / Clef USB sur le PC infecté
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.
- Une fois sur le CD Live Malekal - Lance RogueKiller
- Fais un scan
- Puis clic à droite sur Suppression (après le scan il doit être dégrisé).
- Le rapport RogueKiller est alors créé sur le bureau, copie/colle dans un nouveau message.
(tu peux poster depuis le Live CD, si tu as fait fonctionner le réseau/internet)
- Redémarre l'ordinateur et vois ce que cela donne.
@+
J ai déjà fait avec Roguekiller sans envoyer (pas de possibilité de me connecter internet).
Redémarrage du système sans aucun changement. Mais au moin l'ordinateur avait bien chargé le programme.
C'est pour cette raison que j'ai essayé OTLPE.
mais pour Roguekiller je n'ai fais que par clé USB. mais je ne pense pas qu'il y ai un grand changement
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre questionAucun changement au redémarrage ordinateur
Pas d'accés sur sans echec
RogueKiller V8.6.2 [Jul 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : Système [Droits d'admin]
Mode : Suppression -- Date : 12/29/2013 19:58:26
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 13 ¤¤¤
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REMPLACÉ (1)
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowUser (0) -> REMPLACÉ (1)
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REMPLACÉ (1)
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REMPLACÉ (1)
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REMPLACÉ (1)
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowDownloads (0) -> REMPLACÉ (1)
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowVideos (0) -> REMPLACÉ (1)
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REMPLACÉ (1)
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REMPLACÉ (1)
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REMPLACÉ (1)
[HJ DESK] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [CHARGE] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
-> C:\windows\system32\config\SYSTEM
C:\Windows\system32
C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
-> C:\windows\system32\config\SOFTWARE
C:\Windows\system32
C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
-> C:\windows\system32\config\SECURITY
C:\Windows\system32
C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
-> C:\windows\system32\config\SAM
C:\Windows\system32
C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
-> C:\windows\system32\config\DEFAULT
C:\Windows\system32
C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
-> C:\Users\Default\NTUSER.DAT
C:\Windows\system32
-> C:\Users\Default User\NTUSER.DAT
C:\Windows\system32
-> C:\Users\ELSA\NTUSER.DAT
C:\Windows\system32
C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
-> C:\Documents and Settings\Default\NTUSER.DAT
C:\Windows\system32
-> C:\Documents and Settings\Default User\NTUSER.DAT
C:\Windows\system32
-> C:\Documents and Settings\ELSA\NTUSER.DAT
C:\Windows\system32
C:\Users\ELSA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
-> F:\windows\system32\config\SYSTEM
x:\Windows\system32
-> F:\windows\system32\config\SOFTWARE
x:\Windows\system32
-> F:\windows\system32\config\SECURITY
x:\Windows\system32
-> F:\windows\system32\config\SAM
x:\Windows\system32
-> F:\windows\system32\config\DEFAULT
x:\Windows\system32
-> F:\Users\Default\NTUSER.DAT
x:\Windows\system32
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: +++++
--- User ---
[MBR] 824c05c35cc169899a56bd1f84c5cf00
[BSP] 73b839e74895c7d433ce9d3c3e12f35f : Acer MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10240 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 20973568 | Size: 71192 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 166774784 | Size: 71193 Mo
User = LL1 ... OK!
User = LL2 ... OK!
+++++ PhysicalDrive1: +++++
--- User ---
[MBR] aadbe04f5599c027e9f53fab0be4e8a9
[BSP] f6eca64e135a202b1ced04c632f522e1 : Windows Vista MBR Code
Partition table:
0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 128 | Size: 7655 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
+++++ PhysicalDrive2: +++++
--- User ---
[MBR] 0f9f202bc7bdea1bc6af40447ed7745a
[BSP] d68aa4c6f5c9098994b1f24fdd2b730e : Windows XP MBR Code
Partition table:
0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 32 | Size: 955 Mo
User = LL1 ... OK!
Error reading LL2 MBR!
Termine : << RKreport[0]_D_12292013_195826.txt >>
RKreport[0]_S_12292013_195718.txt
"Mais c'est bien sur "avec une version non à jour de Roguekiller
[*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport
@+
mais malheureusement en fin de scan, j ai un message d'erreur:l'exeption unknown software exeption 0x400000015 s'est produite dans l'application à l'emplacement 0x00d349f0 donc pas de suppression possible.
Ne t'en fais pas , si tu me réponds que demain, je ne veux pas abuser de ton temps,
Merci encore pour ta patiente
directement sur la cle,
dans le fichier programme
ou dans le fichier roguekiller
si c'est dans le fichier roguekiller, le code erreur apparait aussi
a plus
Pourtant la nouvelle version c est bien installé en lieu et place sur le bureau.
Je pense que je vais abandonner pour ce soir(la nuit porte conseil).
Merci bien pour tout et si il vous vient une idée , je serai preneur.
Merci pour tout
bonne soirée.
j'ai suvis la dernière recommandation (supprimer tout et reprise) avec tout d'abord Roguekiller 8.7.14
même résultat blaquage du scan au niveau de la recherche niche externe
J'ai trouvé ensuite une version 8.8.0. j'ai réalisé la même opération en vidant la clé.
même résultat blaquage du scan au niveau de la recherche niche externe
J'ai effectué un autre scan en stopant le scan avant l'opération ruche externe.
voici le rapport:
RogueKiller V8.8.0 [Dec 27 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : https://www.adlice.com/
Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : Système [Droits d'admin]
Mode : Suppression [Annulé] -- Date : 12/30/2013 11:56:50
| ARK || FAK || MBR |
¤¤¤ Processus malicieux : 0 ¤¤¤
¤¤¤ Entrees de registre : 10 ¤¤¤
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyDocs (0) -> REMPLACÉ (1)
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowUser (0) -> REMPLACÉ (1)
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyPics (0) -> REMPLACÉ (1)
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REMPLACÉ (1)
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyMusic (0) -> REMPLACÉ (1)
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowDownloads (0) -> REMPLACÉ (1)
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowVideos (0) -> REMPLACÉ (1)
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowHelp (0) -> REMPLACÉ (1)
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REMPLACÉ (1)
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowSetProgramAccessAndDefaults (0) -> REMPLACÉ (1)
¤¤¤ Tâches planifiées : 0 ¤¤¤
¤¤¤ Entrées Startup : 0 ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Addons navigateur : 0 ¤¤¤
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤
¤¤¤ Ruches Externes: ¤¤¤
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts
Toujour pas de redemarrage normal ou en mode sans echec.
Serait ce une nouvelle version du virus hadopi plus virulant ?
Merci si vous avez une solution.
A plus
Tu passes à ceci:
https://forums.commentcamarche.net/forum/affich-29392758-hadopi-et-vista#2
@+
- 1
- 2