Comment supprimer le virus "Gendarmerie Nationale" et le message "Votre ordinateur a été bloqué pour violation de la loi française" ?
Voila un virus qui pourrait bien donner des sueurs froides aux adeptes des sites "roses" et autres plateformes de téléchargement illicite ... mais pas seulement !
Le logiciel malicieux "Gendarmerie Nationale", connu également sous le nom de "virus Ukash" ou "virus Hadopi", vous fait croire que "votre ordinateur a été bloqué pour violation de la loi française" et vous somme de payer une amende pour retrouver le plein usage de votre PC.
Dans les faits, la Gendarmerie nationale n'a rien a voir avec ça, pas plus que vos pratiques de surf. Enfin presque, car ce virus se diffuse préférentiellement via les sites de streaming.
Par chance, certaines versions de ce trojan ne sont pas trop compliquées à éradiquer comme je vous l'explique dans la suite de cette note.
Symptômes :
Au démarrage de votre ordinateur, à peine le bureau est-il apparu, que votre écran affiche un message annonçant que "Votre ordinateur a été bloqué pour violation de la loi française". Pour montrer que vous êtes bien repérés et que vous ne pourrez pas échapper à l'amende qui vous est demandée, votre adresse IP est indiquée à la fin du texte. dans certains cas, l'écran affiche même une photo de vous, prise avec votre webcam !
Notez que certaines versions du virus affichent un message différent.
Cause :
Votre PC est infecté par le désormais célèbre virus "Gendarmerie Nationale" que vous avez probablement attrapé en visionnant un feuilleton américain en streaming, ou bien en visitant un site réservé aux messieurs ;-)
Solution :
Note : ceci est une version mise à jour de ma note initiale, tenant compte de vos commentaires, ainsi que des différents autres cas que j'ai pu rencontrés.
Si vous êtes sous Windows Vista ou Windows 7 :
- Redémarrez votre ordinateur et tapotez sur la touche F8 dès que le PC redémarre.
- Lorsque le menu sur fond noir apparaît, choisissez "Réparer l'ordinateur".
- Dans la nouvelle fenêtre, sélectionnez "Restaurer le système".
- La fenêtre de Restauration Système s'ouvre.
- Choisissez un point de restauration antérieur à la date d'apparition du virus Gendarmerie Nationale. Au besoin, cochez la case "Afficher d'autres points de restauration".
- Cliquez sur suivant et attendez que la restauration s’opère.
- Votre ordinateur va redémarrer, puis vous indiquer que la restauration du système s'est correctement déroulée. Le virus Gendarmerie Nationale n'est désormais plus présent !
- Pour parfaire la désinfection, lancez une analyse du disque dur à l'aide de Malwarebyte's. (voir ici comment installer et utiliser Malwarebyte's, mais effectuez l'analyse en mode normal et pas en mode sans échec).
- Terminez en purgeant les points de restauration comme indiqué dans la même note.
Si vous ne parvenez pas à obtenir le menu "Réparer l'ordinateur" en appuyant sur la touche F8 mais que vous avez le DVD d'installation de Vista ou de Seven, vous pouvez alors lancer le programme d'installation de Windows pour accéder à cette option.
Une autre possibilité pour accéder au menu de restauration que j'ai testée avec succès sur un PC sous Vista (et qui doit également convenir à Seven) ; ouvrir Windows sur un autre compte que celui qui est infecté. Evidemment, ceci n'est possible que si un second compte existe, ou si le compte Administrateur a été activé.
Ensuite, suivre les étapes suivantes :
- Faites un clic-droit sur l'icône "Ordinateur", puis affichez les "Propriétés".
- Dans la colonne de gauche de la fenêtre qui s'ouvre, cliquez sur "Protection du système". Une nouvelle fenêtre s'affiche".
- Cliquez sur le bouton "Restauration du système".
- La fenêtre de Restauration Système s'ouvre.
- Reprenez alors la procédure comme indiqué pour la méthode dite de la "Réparation".
Si vous êtes sous Windows XP :
- Redémarrez votre ordinateur en mode sans échec. (tapotez sur la touche F5 ou F8 tout au démarrage du PC).
- Ouvrez l'explorateur et suivez le chemin suivant : C:\Windows\System32\Restore puis double-cliquez sur rstrui (rstrui.exe si les extensions de fichiers connus sont affichées).
- La fenêtre de Restauration Système s'ouvre.
- Reprenez alors la procédure comme indiqué pour Vista ou 7.
S'il n'y a aucun point de restauration antérieur à la date d'apparition du virus Gendarmerie Nationale, mais que le pouriciel n'est pas actif en mode sans échec, vous pouvez essayer cette méthode que j'ai testée avec succès :
- Redémarrez votre ordinateur en mode sans échec "avec prise en charge réseau". (tapotez sur la touche F5 ou F8 tout au démarrage du PC).
- Téléchargez (enregistrez le programme d'installation sur le bureau) Malwarebytes' Anti-Malware.
- Installez Malwarebytes' Anti-Malware et effectuez la mise à jour. Si le programme vous propose de tester la version Pro, répondez par la négative.
- Une fois la mise à jour effectuée (relancez une recherche pour être sûr qu'il n'y a plus de mise à jour disponible), lancez un examen "Complet". L'analyse peut durer de quelques dizaines de minutes à plusieurs heures en fonction du volume d'informations présentes sur votre (vos) disque(s) dur(s).
- Lorsque l'examen est terminé, cliquez sur "Supprimer la sélection" pour que Malwarebytes' nettoie les infections détectées et vérifiez sur le rapport qu'elles ont bien toutes été supprimées.
- Redémarrez votre ordinateur. La désinfection est presque terminée.
- Pour terminer le nettoyage, purgez les points de restauration comme indiqué (voir ici).
- Cette fois, vous devriez être débarrassé du virus.
Si enfin le virus est également présent en mode sans échec, testez cette méthode (valable pour toutes les versions de Windows) que j'ai également appliquée avec succès très récemment :
- Redémarrez votre ordinateur en mode "Invite de commande en mode sans échec". (tapotez sur la touche F5 ou F8 tout au démarrage du PC).
- Si l'écran affiche "C:\Windows\System32>", sautez les 2 étapes suivantes.
- A la suite de "C:\Users\nom_utilisateur>", ("C:\Documents and settings\nom_utilisateur>" si vous êtes sous Windows XP), entrez la commande : cd %windir% et validez.
- A la suite de "C:\Windows>", entrez la commande : cd system32 et validez.
- A la suite de "C:\Windows\System32>", et uniquement si vous êtes sous Windows XP, entrez la commande : cd restore et validez.
- A la suite de "C:\Windows\System32>", ("C:\Windows\System32\Restore>" si vous êtes sous Windows XP), entrez la commande (attention, sans "cd") : rstrui.exe et validez.
- La fenêtre de "Restauration du système" va s'ouvrir.
- Reprenez alors la procédure comme indiqué plus haut.
- Vous devriez être enfin débarrassé du virus.
maj du 27/05/2014 : Si aucune de ces méthodes ne fonctionne, allez lire mon commentaire de ce jour 27/05, j'y présente une autre méthode qui sera intégrée à la note si elle s'avère efficace. Merci de vos retours :-)
Je compte sur vous pour prendre quelques minutes afin de répondre au petit sondage qui permettra de valider que ces différentes solutions sont bien efficaces dans tous les cas.
Dans le cas contraire, n'hésitez pas à laisser un commentaire pour indiquer "où ça bloque", et je vous aiderai à vous en sortir. Objectif, vous répondre dans la journée.
Vous avez un compte Gmail ? Recommandez cette page si elle vous a été utile !
bonjour,
j'ai suivi les étapes mais dès que je me mets en mode sans échec un écran erreur système apparait, que me conseillez vous? merci
Bonjour Nath
Je n'ai pas encore rencontré un cas similaire au vôtre.
Toutefois, il y a des cas pour lesquels le virus est actif également en mode sans échec.
Voici donc ce qu'il convient de faire, si vous tournez sous Windows Vista ou Windows 7.
- redémarrez votre ordinateur et tapotez sur la touche F5.
- lorsque le menu sur fond noir apparaît, choisissez "Réparer l'ordinateur".
- dans la nouvelle fenêtre, sélectionnez "Restaurer le système", puis suivez les indications de la note.
Tenez-nous au courant si cette solution vous dépanne.
Bonjour,
J'ai trouvé votre blog en surfant sur internet. Il est très intéressant.
Je viens de créer un blog. Le but de ce blog est notamment d'éduquer les consommateurs pour savoir trouver les bonnes affaires, trouver le meilleur rapport qualité prix.
Seriez vous intéressé par un partenariat entre nos blogs ?
l'url : http://www.rapportqualiteprix.fr
Merci,
Cordialement,
Bonjour,
J'ai suivi la procédure mais ce fichu virus est toujours là!
Je suis sous windows vista, si vous avez d'autres suggestions.
Merci.
Bj
Apres la sélection du systeme : Microsoft Windos XP Professionnel, une défilement rapide sur l'écrant et un message aparé sur fond bleu .
Impossible de le lire l'écrant devient noir
Avez vous un truc ??
D'avance je vous en remercie
Bj
En clair, je ne peux pas atteindre la page CWINDOW32 pour faire les corrections !
Avez vous une autre astus ?
D'avance merci
Bonjour et merci pour votre passion partagée ainsi que pour vos compétences.
Hélas je suis aussi victime de ce satané virus.
Je ne peux accéder au mode sans echec. J'ai beau appuyé sur F8 ou F5 rien à faire, ça n'envoie pas la page bleue.
Je suis sous W7, il n'y a pas de cd d'installation pour récupérer, ce système est inclu dans l'ordi.
Donc suis bloquée.
Des suggestions?
Merci beaucoup
Daniel
Désolé pour le délai de réponse. D'après ce que je comprends, votre PC affiche un "écran bleu de la mort". Lisez ma réponse suivante pour tenter de vous sortir d'affaire, si ce n'est pas déjà fait.
Aude
Quel est la marque de votre PC ? Peut être y a-t-il une méthode particulière pour accéder au mode sans échec.
Sinon, si vous n'arrivez toujours pas au mode sans échec, la solution qui me semble la plus simple est de démonter le disque dur de votre ordinateur et de le raccorder à un PC sain. Il sera ensuite possible de procéder à une restauration système manuelle.
A moins que vous ne trouviez quelqu'un qui vous prête le disque d'installation de Windows 7.
merci vos solutions sont très utiles bravo!!!continuez comme ça !
Bonsoir,je viens d'être infecté par ce virus, j'ai essayé toutes les solutions proposées mais aucune ne fonctionnent.De plus la mention "réparer l'ordinateur" n'est pas présente en f5. Le mode sans echec ne donne rien, je ne peux pas accéder à l'explorateur.
Auriez-vous une solution à me proposer?
bien à vous.
Arold
Bonjour Arold
Désolé pour le délai de réponse.
Vous écrivez que "Réparer l'ordinateur" n'est pas proposé lorsque vous faites F5. Pouvez-vous préciser ce que vous avez à l'écran ?
Si vous ne pouvez pas accéder à l'explorateur, pouvez-vous entrer "rstrui.exe" dans le champ "rechercher les programmes et les fichiers" (dans le menu Démarrer de Vista et 7) ?
merci stéphanie pour cet aider
Bonjour, il y a aussi Ad-Aware et Spybots en plus de Malwarebyte's au cas ou...
Ca cumule les recherches et donne plus de chance d'éradiquer tout pourriciel ^^
Je pense, pour avoir tester leurs services que la meilleur solution est une assistance en ligne pour une aide au dépannage de ces virus :
sacem
ukash
police nationale
gendarmerie nationale
http://www.adapteo.fr/assistance-depannage-informatique-a-distance.html
IMPOSSIBLE D ACCEDER AU MENU REPARER L ORDINATEUR SOUS WINDOWS VISTA COMMENT FAIRE
Jean-Jacques
Redémarrez votre ordinateur et tapotez sur la touche F5 dès que l'écran se rallume.
Lorsque le menu sur fond noir apparaît, choisissez "Réparer l'ordinateur".
Si cela ne fonctionne pas avec F5, recommencer avec F8.
Et tenez-nous au courant :-)
Bonjour,
Je suis victime du virus et malheuresement sur mon mini pc,ceux qui fait qu'il à moin d'option, en mode sans echec il n'y a pas internet et j'ai essayai votre solution mais ca ne fonctionne pas. Et aussi moi je n'ai pas eu ce virus comme sa, je l'ai eu enn telechargeant un logiciel, le message indique que j'ai télecgarger un machin pornographique ceux qui est faux, de plus il en rajoute. J'ai cherchais partout des solutions mais je n'en trouve pas. Quelque fois j'ai pu acceder à l'ecran, j'ai tentait de telecharger Avast pour refaire entièrement l'ordinateur mais le virus à bloquer le telechargement. :(
POurtant je suis sur windows 7
Cassandra
Pouvez-vous nous décrire exactement quels sont les menus que vous obtenez lorsque vous appuyez sur F5 au démarrage. Et la même question avec F8 ? Le fait que vous ayez un mini-PC ne doit pas vous empêcher d'accéder au menu "réparer l'ordinateur".
Vous devriez pouvoir venir à bout de ce satané virus ...
Un grd merci pour lastuce!! Je dois avouer que ce virus était vraiment pas mal ds le genre tordu!!
A Iconet (SOS 92):
Ce petit message, c'était sincère ou bien uniquement pour améliorer votre référencement ? ;-) En tout cas, bonne chance dans votre activité.
Bonjour,toujours le virus,quand je fais F5 ou F8 il me met tout les modes,mais ca m'èteinds le clavier donc je ne peux rien faire,pourquoi.
Thierry
Très étonnant. Quel est le type de votre clavier ? (USB, filaire, sans fil ...).
Avez-vous un second clavier "basique" que vous pourriez utiliser ?
Utilisez-vous bien les touches de direction pour vous positionner sur la bonne ligne ?
J'ai ce virus sur mon portable depuis ce matin XP professionnel
Le mode sans echec ne fonctionne pas tout est bloqué.
Comment faire pour s'en débarasser, je n'accède à rien.
Merci
@Dominique
Avez-vous la possibilité de démonter le disque dur de votre portable et de le monter comme un disque externe USB (par exemple), sur un autre PC ?
bonjour
j'ai le pc portable de mon pere il a choper le virus police gendramerie sur vista basic j'ia pas le cd d'orgine.
je le redemare en mode sans echec ok j'essaye de restauré le systeme il marque que je n'ai pas de point de restauration de fait, donc pas possible.
J'ai activer malwarebytes mais il ne trouve rien en virus???
Quoi faire d'autre pour me separer de ce virus
mon pere chez lui arrive a avoir avec le mode sans echec avec maintien du reseau mais moi chez moi il ne trouve pas lle reseau et je veu pas tous lui changer (il est dejas pas tres douer et le depanner par tel c'est pas facile)
meric de m'aider
re bonjour la plus moyen de redemaer en mode sans echec ????
COMMENT VIRE SE VIRUS SANS SA???? MERCI
@Alexandra
Cela va être plus compliqué sans possibilité de restaurer.
Et étonnant que Malwarebyte's ne détecte rien. Avez-vous bien lancé un "examen complet" ?
Sinon, avez-vous la possibilité de démonter le disque dur du portable et de le monter dans un autre PC, soit directement sur un port interne, soit via un boitier externe USB ?
merci beaucoup, votre solution proposée a été très efficace
Redémarrez votre ordinateur en mode sans échec.
Ouvrez l'explorateur et suivez le chemin suivant : C:\Windows\System32 puis double-cliquez sur rstrui
Un grand merci pour votre précieuse aide pour enlever ce fichu virus.Je ne suis pas une lumière en informatique mais grâce à votre procédure simple et lisible, j'ai pu suivre sans aucun problème et m'en débarrasser (enfin je crois !).
J'ai rencontré ce virus chez plusieurs client...
Après la procédure de désinfection classique (ce pouriciel se base sur les rogue) j'ai remarquer que dans certain cas que les services Windows pare feu et centre de sécurité étaient absent ou on fonctionnels.
Faites attention a ce point la !!!
Hagbard
Merci beaucoup pour cette information :-)
un grand merci!!!! j'ai réussi à virer cette m***** de mon pc,
vraiment galère!
pour moi sa n'a malheuresement pas marche. Ca fait maintenant 5h que j'essaye de m'en debarrasser, mais rien a faire. J'espere bientot trouver sur une solution pour enfin recuperer mon ordi portable!!!
Bonjour Nicholas
Merci d'avoir laissé un commentaire. Si vous voulez, on peut chercher une solution ensemble :-)
Mais pour commencer, j'aurais besoin de savoir sous quel OS vous tournez (XP, Vista 7), quelle version du virus vous avez (type de message), à quel moment ce qui est proposé plus haut n'a pas fonctionné.
Bonjour,
Tout d'abord bravo pour vos explications. Malheureusement je galère depuis 10h00 ce matin après avoir tenté toutes vos préconisations (je suis sur Windows7 pro 64bits).En ce qui me concerne c'est l'écran SACEM UKASH qui est apparu alors que je travaillais sur un dossier client en bureautique. J'ai BitDefender Internet Security 2012 qui fonctionne parfaitement en temps réel mais qui a laissé passer ce virus ==> rédémarrage inopiné puis apparition du fameux écran vous intimant l'ordre de payer.
J'ai pu supprimer trois trojans par un accès au scan Bitdefender en appuyant sur F5 (apparemment Bitdefender a mis en place un système en mode sans échec). En essayant également F8 et Mode sans échec avec réseau, l'écran satanique est toujours là. Au rédémarrage après écran de bienvenue W7, la saleté est toujours là! J'ai bien tenté un ctrl+alt+suppr mais l'écran "process" du gestionnaire de tâches disparaît au bout de quelques seconde ne laissant pas le temps matériel de rechercher le fautif à éliminer. Merci de votre aide précieuse. Je suis sur un notebook de secours pour communiquer en MP si vous le souhaitez et ce dont je vous remercie. RCP84
j'ai XP et je bloque pour "purger les points de restauration"
Bonjour à nouveau,
J'ai encore tenté F8 avec invite de commandes pour éventuellement rentrer [%systemroot%/system32/rstrui.exe]mais pas d'invite de commandes et le PC ouvre directment une session sans échec non réseau.
Merci pour votre aide à tous si vous trouvez qqchose faites le savoir.
RCP84
Nicholas
Pour purger les points de restauration sous XP, faites un clic-droit sur le "Poste de travail", puis "Propriétés"/ "Restauration du système". Désactivez la restauration du système. Validez. Puis recommencez l'opération inverse pour activer de nouveau la restauration.
Au fait, comment vous en êtes-vous sortis ?
rcp84
Avez-vous essayé ceci :
- redémarrez votre ordinateur puis appuyez sur F8 dès le démarrage.
- choisissez "Réparer l'ordinateur" et validez.
- validez la langue, choisissez une session Windows et entrez le mot de passe (si besoin).
- vous aurez ensuite accès à l'option "Restaurer le système".
- reprenez alors au point 4 de la procédure décrite plus haut.
Là, ça devrait le faire ;-)
Bonjour,
Merci pour votre prompte réponse.
Le système est en cours de réparation depuis 10'. J'ai démarré le PC sur le CD d'installation original W7 Pro 64 bits de MS.Je vous tiens informé de la suite des évènements.
Cordialement,
RCP84
rcp84
Bonjour
Effectivement, ceux qui possèdent le DVD d'installation de Windows Vista ou Windows 7 peuvent accéder au menu "Réparer l'ordinateur", puis à la restauration, en démarrant leur PC depuis le DVD.
La fin de la galère approche :-)
Merci pour l'excellente manip, j'ai pu démarrer en mode sans echec avec réseau, restaurer un point de restauration antérieur à l'infection du virus en question, télécharger malware anti malware, effectuer la mise à jour de l'anti malware, analyser complètement le disque dur, supprimer les mencaces, et après redémarrage j'ai effectué un niuveau contrôle analyse rapide éliminé 2 menaces et à présent tout est OK.
Chaleureux remerciements aux altruites de la toile.
Marco
Merci à vous pour votre commentaire détaillé :-)
merci pour la solution, ca a marché !
quelle galère cette m*rd* !!
y'en a de partout, les clients ne m'appelle que pour ca !
Sebastien
Merci pour le tuto, c'étais vraiment énervant
Merci pour le tuto , qui est assez répandu !
Sa fait rien quand j appuie sur f8
bonjour, moi j'ai reussi a l'enlever mes c'est revenu !! j'ai essayer de refaire sa marche pas et F5 ou F8 sa marche pas sa fait rien merci
merci stephane,ce foutu virus m'a vraiment fait flipper,j'imaginais tous mes fichiers et 15 ans de boulot envolés. Si je t'avais sous la main, je t'embrasserais bien..
Moi jai window 8 mais j'arrive pas je suis perdu aidez mou svp !!!!