Hadopi ransomware
Résolu
Bonjour,
Je travaille sur XP SP3
Je suis pollué depuis 48h sur mon compte « administrateur » par un virus « HADOPI », précédé d'un écran blanc écrit en allemand que je n'ai pas le temps de traduire.
A partir d'un autre compte, j'ai essayé de nettoyer avec « Spybot search », Malewarebytes, et enfin « Roguekiller » sans effet sur le compte infecté...
Mon démarrage sans échec étant inopérant, je suis passé par « sans echec appel de » pour redémarrer à une autre date, après plusieurs essais refusés j'ai réussi enfin (au 15.10), mais rien n'y fait, « Hadopi » se représente toujours.
Avez-vous une autre solution ?
Je vous remercie (je travaille sur internet et tous mes dossiers sont sur compte « administrateur !)
Merci de vos lumières.
Je travaille sur XP SP3
Je suis pollué depuis 48h sur mon compte « administrateur » par un virus « HADOPI », précédé d'un écran blanc écrit en allemand que je n'ai pas le temps de traduire.
A partir d'un autre compte, j'ai essayé de nettoyer avec « Spybot search », Malewarebytes, et enfin « Roguekiller » sans effet sur le compte infecté...
Mon démarrage sans échec étant inopérant, je suis passé par « sans echec appel de » pour redémarrer à une autre date, après plusieurs essais refusés j'ai réussi enfin (au 15.10), mais rien n'y fait, « Hadopi » se représente toujours.
Avez-vous une autre solution ?
Je vous remercie (je travaille sur internet et tous mes dossiers sont sur compte « administrateur !)
Merci de vos lumières.
3 réponses
-
Modérateur:)
Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.
Sécurise ton PC - surtout désactive bien java de tes navigateurs WEB !
Important - ton infection est venue par un exploit sur site web :
Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java
Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.
IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=
Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
~~
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
-
Merci...Je ne suis pas informaticien, loin de là, mais je vais essayer et n'oublierai pas de vous tenir au courant de ma réussite ou de mon échec !
-
ModérateurSalut,
Utilise le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows et donc de désinfecter ton ordinateur.
Suis la procédure indiqué sur la page :
- Lance ISO2Disc, indique le dossier où se trouve le fichier ISO du Live CD
- Indique le lecteur CD-Rom ou la clef USB selon si tu veux booter depuis le CD ou la clef USB.
- Mettre le CD / Clef USB sur le PC infecté
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.
- Une fois sur le CD Live Malekal - Lance RogueKiller
- Fais un scan
- Puis clic à droite sur Suppression (après le scan il doit être dégrisé).
- Le rapport RogueKiller est alors créé sur le bureau, copie/colle dans un nouveau message.
(tu peux poster depuis le Live CD, si tu as fait fonctionner le réseau/internet)
- Redémarre l'ordinateur et vois ce que cela donne.
