[Résolu sale virus!]Message Hadopi ?

J'ai eu une bonne surprise en redémarrant mon ordinateur:

Ca sent l'embrouille non ?
L'ordinateur/connexion n'est pas bloqué ,juste le bureau qui semble remplacé par cette page ou seul les champs à remplir son accessibles.De plus la demande de paiement de 12euros me semble plus que fallacieuse.
1)Vous pouvez confirmer l'arnaque pour me rassurer
2)Comment désinstaller cette cochonnerie ?

virus...

bon après tu à quoi comme antivirus ?

Fait un scan avec malware byte.
Je sais pas si sa va marcher mais bon ca fait pas de mal d'en faire
Si ca ce lance a tout tes demarage, regarde avec ccleaner (ou autre) si tu as un logiciel qui te parrais louche en demarage automatique.

@Guraz ,Microsoft security essential.
@Ventraka ,oui je vais essayer de faire le ménage.

edit: supprimé par une restauration système.

Je confirme.
Mon cousin c'est fait chopé pareil et c'est bien un virus (faut pas traîner partout sans une bonne protection).
Lui c'était la gendarmerie (il existe de nombreuses variantes).

Je confirme également, la seule méthode radicale que j'ai trouvée était de restaurer une sauvegarde.

Je te confirme que c'est bien du phising et pour s'en débarrasser la méthode est simple:
- démarrage en mode sans échec (touche F8 au démarrage de Windows)
- Soit scan avec un anti-virus en ligne (http://www.kaspersky.com/fr/virusscanner par exemple)
- Soit un bon scan avec un anti-spy (Typiquement MalwareByte : http://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html )
- Redémarrer le pc

Enjoy

PS: A savoir qu'un organisme officiel ne bloquera jamais directement votre ordinateur => C'est du fake dans 99,9999% des cas.

@ VDD : au stade où j'ai vu le PC infecté rien n'y faisait.
En mode sans échec la page plein écran apparaissait.
Donc, impossible de faire la moindre manip'

Citation :

dans ces cas là j'utilise Norton Power Eraser mais bon je suis pas un pros donc bon, un vrais pro donnera un vrais avis

J'ai plein de clients appellent d'abord la gendarmerie :lolhit:

Il y a deux versions qui persistent en mode sans echec:

F8 au démarrage, faut choisir restauration en mode active directory ou un truc du style (pas le terme exact en tête)

une fois qu'il à démarré, redémarrer en mode sans echec avec prise en charge réseau

perso, j'utilise ensuite avast free + mise à jour (désinstall autre antivirus avant si besoin) et scan au démarrage après avoir selectionné le mode élevé et supprimer en cas de detecion.

une fois redémarré et scanné, sfc /scannow en mode administrateur et mise à jour de tout ce qui doit l'être.

.....................


On le choppe normalement uniquement si java n'est pas à jour , n'ai pas eu le cas autrement

Citation :


nan, lancement annulé, il est toujours dans ton ordi, faut le scanner et virer le virus

Bah ce con de virus n'est pas arrivé au bon moment ,j'avais l'intention de formater (chez moi c'est ménage par le vide quand les DD sont pleins).

Citation :

Il y a toujours moyen ^^ notamment par le gestionnaire de tache (CTR-ALT-DEL) puisqu'il est normalement prioritaire sur tout le reste.

Les versions auquel j'ai eu à faire était aussi limité au profile utilisateur, j'ai oublier de le préciser mais cela à son importance, même en démarrage en mode sans échec (c'est une des raisons pour laquel j'ai toujours un compte admin en plus du mien, un peu comme sous linux ^^).

Et sinon il y a un grand classique imparable: un linux sur une clé bootable (voir http://unetbootin.sourceforge.net/) et un scan complet en ligne soit l'installation d'Avast pour linux.

Le seule défaut de cette dernière technique c'est que Linux n'a pas accès à tous les registres Windows mais c'est très pratique dans de nombreux cas (ou au pire pour récupérer les fichiers sur le disque avant un bon vieux format des familles).

Ce virus me bloquait ctrl+alt+suppr perso.

Citation :

Tout dépens de la version, faut dire que je l'ai eu sur un serveur utiliser en terminal serveur et donc avec plus de possibilité de contrôle.

Faut dire que vu les spécialistes que j'avais au boulot j'avais une clé bootable avec tout les outils nécessaire, ce qui m'évitait pas mal de manipulation.

Nous pouvons aussi saluer l'effort dont a fait preuve l'auteur de l'arnaque pour ne pas commettre d'erreur :lol:

Déjà, si un jour tu as un nouveau un doute, cherche les fautes d'orthographe et de conjugaison, ça trompe jamais !
En lisant vite fait en diagonale j'en ai trouvé deux y'en a sans doute d'autres...

Non mais l'orthographe sérieusement ...

Oui, pour dissiper le dernier doute, au lieu du premier...

En cas de pishing par mail aussi, je me souviens en avoir reçu un ou deux qui m'ont fait me poser la question de leur authenticité (sur 200-300 reçus par an) et l'orthographe médiocre m'a aidé...

Alors, oui, dans certains cas, l'orthographe !