blocage de l'ordinateur par hadopi : virus ?

[iloverienimparisien]

bonjour ,

aujourd'hui , suite au téléchargement d'un logiciel pour dofus , je suis tombé sur une page d'hadopi qui a bloqué mon pc en me disant que je devais payer 100 € d'amande pour activités illégales sur internet . je précise que lorsque j'ai ouvert la page menant au téléchargement on m'a demandé de mettre à jour firefox de manière assez étrange suite à quoi tout sur mon pc à disparu pendant quelques secondes ( les icônes , la barre des tâches notamment ) . de plus , sur la page d'hadopi , la façon dont on m'a demandé de payer l'amande était assez bizarre : par paysafecard ou par un autre moyen de payement similaire dont j'ai oublié le nom ..

j'ai réussi à quitter la page d'hadopi et à reformater mon pc à une date antérieure ... une fois cela fait , la page ne s'affiche plus et je peux utiliser mon pc tout à fait normalement .

si quelqu'un a déjà vécu la même chose : avez-vous payé l'amande ? s'agit-il réellement d'un virus ?

pour les personnes ayant réellement été amenées à payer une amande pour téléchargements illégaux sur internet : la page qui bloque l'ordinateur est-il identique à celle affichée ci-dessous ? avez-vous du payer par paysafcard ou l'autre moyen de payement ?

quoi qu'il en soit , je contacte demain hadopi pour en savoir plus ...



merci de vos réponses .

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges OTLPENet sur ton Bureau.
• Une fois le téléchargement terminée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTLPENet, « Exécuter en tant qu'Administrateur » /!\

• Lances OTLPENet (Assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD).
• Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le C.D., clique sur Oui.
• Patientes le temps de la décompression et de la gravure du C.D.
• Demarres en bootant sur le CDRom. Comment Booter sur un DVD/CDRom








• Ton système doit montrer un bureau REATOGO-X-PE



• Doubles-cliques sur l'icône OTLPE.
• Cliques sur Yes.



• Sélectionnes ta session.
• Vérifies que Automatically Load All Remaining Users est sélectionné et presses Ok.

Si ton système d'exploitation est Windows Vista ou Windows Seven, tu auras ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

• Presses Ok.
• OTLPE se lance.

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
SAVEMBR:0
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

• Copies l'intégralité du cadre ci-dessus sous Custom Scan/Fixes
• Cliques sur Run Scan.
• Patientes pendant l' analyse.

• Une fois terminé, le rapport est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt.
• Héberges le rapport OTLPE sur CJoint.com
• Postes le lien donné.

[iloverienimparisien]

bonjour yanis , tout d'abord je tiens à te remercier de ton aide .

une petite question : puis-je , à la place d'un cd , utiliser une clef usb ?

merci de te réponse

[H3bus]

Salut,

Pour revenir à ton sujet de départ, c'est bien évidemment un fake, la Hadopi ne te contactera pas comme ça (ils contactent par courrier).

Bonne journée et bon déverminage.

[iloverienimparisien]

en effet , je les ai contactés ce matin et ils m'ont affirmé qu'il s'agissait d'un virus ...

bonne journée à toi aussi et merci pour ton commentaire

[Yanis91270]

• Insères ta clef USB. (Assures toi qu'elles soit vide ! Si ce n'est pas le cas, formates-là !)
• Télécharges PetoUSB sur ton Bureau.
• Décompresses l'archive PetoUSB.

• Télécharges OTLPENet sur ton Bureau.
• Une fois le téléchargement terminée.

• Tu obtiens alors un fichier imgburn (qui permet la gravure) et l'image du CD en format ISO => OTLPE_New_Net.iso
C'est ce fichier image qui nous intéresse, à nouveau en faisant un clic droit dessus, vous pouvez extraire le contenu, choisissez dans le menu déroulant extraire vers OTLPE afin d'obtenir un répertoire OTLPE avec le contenu de l'image. #Image

• Lances PetoUSB.
• Dans la partie Source Path to built BartPE/WinPE Files, cliquez sur les "..." et ajoutez le dossier OTLPE qui se trouve sur ton Bureau. Cochez la case Enable File Copy comme indiqué sur l'image. #Image
• Cliques sur Start. Acceptes les avertissements et patientes.

• Démarres en bootant sur la Clef USB Comment Booter sur une clef USB (Sur le tutoriel, c'est pour un DVD-Om, mais tu as juste à mettre en première position l' USB)









• Ton système doit montrer un bureau REATOGO-X-PE



• Doubles-cliques sur l'icône OTLPE.
• Cliques sur Yes.



• Sélectionnes ta session.
• Vérifies que Automatically Load All Remaining Users est sélectionné et presses Ok.

Si ton système d'exploitation est Windows Vista ou Windows Seven, tu auras ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

• Presses Ok.
• OTLPE se lance.

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
SAVEMBR:0
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

• Copies l'intégralité du cadre ci-dessus sous Custom Scan/Fixes
• Cliques sur Run Scan.
• Patientes pendant l' analyse.

• Une fois terminé, le rapport est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt.
• Héberges le rapport OTLPE sur CJoint.com
• Postes le lien donné.

[janfil]

Bonjour,
J’essai à aide un ami infecté par le virus hadopi. J’ai suivi donc la procédure de scan par OTLPE en sachant que je n’ai pas eu de la liste pour custom scan. J’ai fait le scan en cliquant sur Run Scan. Il y avait un rapport que j’ai essayé de sauvegarder par enregistrer sous, mais la page a disparu.

J’ai donc redémarré l’ordinateur mais il est toujours bloqué.
Je suppose qu’après scan il faut faire un nettoyage mais comment?

Merci d’avance de votre aide

janfil

[guugues]

Salut janfil et bienvenue !

Pour qu'on puisse t'aider, il faut que tu crées ton propre sujet.

[janfil]

Merci,
Je viens de trouver la solution via
http://www.malekal.com/2013/02/22/malekal-live-cd/

marche très bien

[guugues]

Très bien, mais avec ce genre d'infection, il y a très certainement d'autres malwares d'installés sur le PC... Une procédure de désinfection ne serait, je pense, pas de trop.

Bonne continuation et bonne année !