Virus HADOPI/GENDARMERIE

[Tatsuyo]

Aujourd'hui même j'ai chopé ce putin de virus --' (3h de recherche pour trouver une solution)
et donc pour éviter de chercher une solution je vous la poste

SOURCE MALEKAL'S Forum:


Désinfection

Faire un scan RogueKiller :

Redémarre
en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo
Windows, tapote sur la touche F8, un menu va apparaître,
choisis Mode sans échec avec prise en charge du
réseau et appuye sur la touche entrée du clavier.


[*] Télécharger sur le bureau http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.

Bien faire Suppression à droite - sinon ce sera un simple scan qui va rien supprimer


Autres solutions :

Lancer
une restauration en invite de commandes en mode sans échec - voir
paragraphe Restauration du système en ligne de commandes mode sans
échec: windows-recuperer-son-systeme-t20428.html#p166263

Si vous etes sur Windows Seven, lancer une restauration du système à partir du menu "réparer mon ordinateur".
Voir second paragraphe : windows-recuperer-son-systeme-t20428.html#p166847


~~


Virus Hadopi : Invites de commandes en mode sans échec

Dans
le cas du Virus Hadopi (inutile pour la variante Ministère de
l'intérieur, Il est possible de supprimer le ransomware en Invites de
commandes en mode sans échec.
Se reporter au paragraphe Invites de commandes en mode sans échec de la page suivante : http://www.malekal.com/2012/01/10/virus ... e-demelee/

Si rien ne fonctionne :

Tentez la suppression RogueKiller depuis le CD Live Malekal : http://www.malekal.com/2013/02/22/malekal-live-cd/





~~

Virus Hadopi : Le cas de la page blanche...

Se reporter à la page suivante : http://www.malekal.com/2013/03/31/ranso ... e-windows/

~~

APRES Désinfection

Faire un scan AdwCleaner :

Afin
de supprimer les programmes parasites /
[http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/]


Télécharge http://general-changelog-team.fr/telech ... adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


~~


Malwarebyte Anti-Malware :

RogueKiller et Adwcleaner sont à supprimer.
Cependant
vous pouvez installer Malwarebyte Anti-Malware qui est efficace (si
vous avez Spybot, vous pouvez le désinstaller, il est inefficace).
Malwarebyte a garder pour faire des scans ponctuels.

Tutoriel Malwarebyte Anti-Malware : http://www.malekal.com/tutorial_Malware ... ntiMalware

~~


Sécuriser votre PC !

Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB
permet l'infection de ton ordinateur de manière automatiquement à la
visite d'un site WEB qui a été hacké, il tire partie du fait que tu as
des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent
des vulnérabilités qui permettent l'execution de code (malicieux dans
notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour
et qui ont potentiellement des vulnérabilités permettent donc d'infecter
ton système.
Exemple avec : Exploit Java

Désactiver Java de tes plugins, ce dernier pose des problèmes de sécurité :

• Google Chrome (paragraphe Plugin) : http://www.malekal.com/2013/01/14/secur ... le-chrome/
  
• Internet Explorer (paragraphe plugin Jav) : http://www.malekal.com/2010/11/12/secur ... xplorer-2/
  
• Firefox : http://www.malekal.com/2010/11/12/secur ... firefox-2/
  

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

Maintiens tes logiciels à jour c'est important, utilise ce programme : logiciels-pour-maintenir-ses-programmes-jour-t15960.html
Absolument à faire.


~~


Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts ... upsadware/

[Fu$ion]

Ok merci pour l'info au cas où cela viendrais a nous arriver!
Mais, ce virus fait quoi?

[Tatsuyo]

Alors je vais pas aller par 4 chemins:
TU NE PEUX PLUS RIEN FAIRE VIA TON PC A PART L'ETEINDRE(Via le bouton pour allumer le PC)
et en plus le petit screen qui bien sur pour te faire chier est sur tout l'écran genre le "alt+enter" de BFH mais sans pouvoir le reduire ...

L'IP écrite sur l'image est pas la mienne donc écrivais pas des phrases du genre:
Oh putin ton adresse IP vite change la tu va te faire H4CKER ...


Bref sa te fait chier c'est chiant et surtout NE PAYER PAS

[AleXxTexXMeXx]

Ok mais ... pourquoi nous dit tu cela ??

[Tatsuyo]

Si jamais vous le chopez vu que de nombreux d'entre vous regarde du streaming

[Monimas]

Comment tu l'a choper tu as cliquer sur quelque chose non ?

[Hanna Hunter]

Mon oncle vient juste de se le chopper alors qu'il est novice sur internet et ne va que sur des sites de bourse (l'argent, pas ... autre chose).
Visiblement, ça exploite une faille genre dans un pluging flash non à jour.
Une vraie saloperie !

[Tatsuyo]

je vous l'avais dit c'est de la *Bip*
fin bref il a réussi à l'enlever?? et attention ya 2 version du virus Hadopi
Celui avec le "brouillard" comme image ou celui avec "les menotes" celui avec les menotes ne permet pas d'use cette technique

et sa use la faille des plugins non mis à jour et donc ne possédant pas la "défense" contre ce type de virus

et surtout Cela ne prend que quelque seconde a chopé le virus

j'ai ouvert une page elle a chargé. pendant le chargement bim le virus est passé..

[Hanna Hunter]

Non, il n'arrivera pas à l'enlever. Le pc va atterrir chez moi sous peu pour éradication. Mon homme va s'en charger, c'est son truc.

[Invité]

Ton homme ??

Ah ben mince , moi qui croyais avoir une ouverture !

[FrenchUndertaker]

[Monimas]

Mdr le frenchy ma tué xDDD

[Masai]

AH j'ai eu cette merde ya 3 semaines j'ai eu peur ... j'ai fais une analyse anti virus et sa la vire d'ailleur j'ai juste fait ctrl alt suppr et sa ma eteint la page :)

[Thebigmonster26]

Il est écrit que la plupart des gens l'ont en regardant des sites oas très catho (style porno).

[Hanna Hunter]

La plupart, mais pas tous. Vu qu'il s'agit d'une faille de sécurité dans un plugin flash, ça peut très bien te tomber dessus sur un autre site.
Donc mettez votre flash à jour !

[Tatsuyo]

Sécuriser votre PC !

Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB
permet l'infection de ton ordinateur de manière automatiquement à la
visite d'un site WEB qui a été hacké, il tire partie du fait que tu as
des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent
des vulnérabilités qui permettent l'execution de code (malicieux dans
notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour
et qui ont potentiellement des vulnérabilités permettent donc d'infecter
ton système.
Exemple avec : Exploit Java

Ecrit ici comment le choper :D

[Thebigmonster26]

Ouai enfin les gars je sais pas mais quand on voit qu'il y'a une mise à jour à faire in la fait. Et même avec la version de base de java, j'ai jamais chopé ce truc.

[Tatsuyo]

Maintiens tes logiciels à jour c'est important, utilise ce programme : logiciels-pour-maintenir-ses-programmes-jour-t15960.html
Absolument à faire.


~~

Ici :D

P.S c'est quoi ce wtf?? pk moni a été viré des vip encore --'

[Monimas]

No comment

[Masai]

je vais jamais sur du porno depuis cet ordi ^^

[Invité]

je vais jamais sur du porno depuis cet ordi ^^

AH bon ! Tu un ordi spécial porno ?

[Thebigmonster26]

[AleXxTexXMeXx]

je vais jamais sur du porno depuis cet ordi ^^

AH bon ! Tu un ordi spécial porno ?

Il a meme un ordi pour chaque type de porno X)

[Contenu sponsorisé]