Voila un virus qui pourrait bien donner des sueurs froides aux adeptes des sites "roses" et autres plateformes de téléchargement illicite ... mais pas seulement !
Le logiciel malicieux "Gendarmerie Nationale", connu également sous le nom de "virus Ukash" ou "virus Hadopi", vous fait croire que "votre ordinateur a été bloqué pour violation de la loi française" et vous somme de payer une amende pour retrouver le plein usage de votre PC.
Dans les faits, la Gendarmerie nationale n'a rien a voir avec ça, pas plus que vos pratiques de surf. Enfin presque, car ce virus se diffuse préférentiellement via les sites de streaming.
Par chance, certaines versions de ce trojan ne sont pas trop compliquées à éradiquer comme je vous l'explique dans la suite de cette note.
Symptômes :
Au démarrage de votre ordinateur, à peine le bureau est-il apparu, que votre écran affiche un message annonçant que "Votre ordinateur a été bloqué pour violation de la loi française". Pour montrer que vous êtes bien repérés et que vous ne pourrez pas échapper à l'amende qui vous est demandée, votre adresse IP est indiquée à la fin du texte. dans certains cas, l'écran affiche même une photo de vous, prise avec votre webcam !
Notez que certaines versions du virus affichent un message différent.
Notez que certaines versions du virus affichent un message différent.
Cause :
Votre PC est infecté par le désormais célèbre virus "Gendarmerie Nationale" que vous avez probablement attrapé en visionnant un feuilleton américain en streaming, ou bien en visitant un site réservé aux messieurs ;-)
Solution :
Note : ceci est une version mise à jour de ma note initiale, tenant compte de vos commentaires, ainsi que des différents autres cas que j'ai pu rencontrés.
Si vous êtes sous Windows Vista ou Windows 7 :
- Redémarrez votre ordinateur et tapotez sur la touche F8 dès que le PC redémarre.
- Lorsque le menu sur fond noir apparaît, choisissez "Réparer l'ordinateur".
- Dans la nouvelle fenêtre, sélectionnez "Restaurer le système".
- La fenêtre de Restauration Système s'ouvre.
- Choisissez un point de restauration antérieur à la date d'apparition du virus Gendarmerie Nationale. Au besoin, cochez la case "Afficher d'autres points de restauration".
- Cliquez sur suivant et attendez que la restauration s’opère.
- Votre ordinateur va redémarrer, puis vous indiquer que la restauration du système s'est correctement déroulée. Le virus Gendarmerie Nationale n'est désormais plus présent !
- Pour parfaire la désinfection, lancez une analyse du disque dur à l'aide de Malwarebyte's. (voir ici comment installer et utiliser Malwarebyte's, mais effectuez l'analyse en mode normal et pas en mode sans échec).
- Terminez en purgeant les points de restauration comme indiqué dans la même note.
Si vous ne parvenez pas à obtenir le menu "Réparer l'ordinateur" en appuyant sur la touche F8 mais que vous avez le DVD d'installation de Vista ou de Seven, vous pouvez alors lancer le programme d'installation de Windows pour accéder à cette option.
Une autre possibilité pour accéder au menu de restauration que j'ai testée avec succès sur un PC sous Vista ; ouvrir Windows sur un autre compte que celui qui est infecté. Evidemment, ceci n'est possible que si un second compte existe, ou si le compte Administrateur a été activé.
Ensuite, suivre les étapes suivantes :
Ensuite, suivre les étapes suivantes :
- Faites un clic-droit sur l'icône "Ordinateur", puis affichez les "Propriétés".
- Dans la colonne de gauche de la fenêtre qui s'ouvre, cliquez sur "Protection du système". Une nouvelle fenêtre s'affiche".
- Cliquez sur le bouton "Restauration du système".
- La fenêtre de Restauration Système s'ouvre.
- Reprenez alors la procédure comme indiqué pour la méthode dite de la "Réparation".
Si vous êtes sous Windows XP :
- Redémarrez votre ordinateur en mode sans échec. (tapotez sur la touche F5 ou F8 tout au démarrage du PC).
- Ouvrez l'explorateur et suivez le chemin suivant : C:\Windows\System32 puis double-cliquez sur rstrui (rstrui.exe si les extensions de fichiers connus sont affichées).
- La fenêtre de Restauration Système s'ouvre.
- Reprenez alors la procédure comme indiqué pour Vista ou 7.
S'il n'y a aucun point de restauration antérieur à la date d'apparition du virus Gendarmerie Nationale, mais que le pouriciel n'est pas actif en mode sans échec, vous pouvez essayer cette méthode que j'ai testée avec succès :
- Redémarrez votre ordinateur en mode sans échec "avec prise en charge réseau". (tapotez sur la touche F5 ou F8 tout au démarrage du PC).
- Téléchargez (enregistrez le programme d'installation sur le bureau) Malwarebytes' Anti-Malware.
- Installez Malwarebytes' Anti-Malware et effectuez la mise à jour. Si le programme vous propose de tester la version Pro, répondez par la négative.
- Une fois la mise à jour effectuée (relancez une recherche pour être sûr qu'il n'y a plus de mise à jour disponible), lancez un examen "Complet". L'analyse peut durer de quelques dizaines de minutes à plusieurs heures en fonction du volume d'informations présentes sur votre (vos) disque(s) dur(s).
- Lorsque l'examen est terminé, cliquez sur "Supprimer la sélection" pour que Malwarebytes' nettoie les infections détectées et vérifiez sur le rapport qu'elles ont bien toutes été supprimées.
- Redémarrez votre ordinateur. La désinfection est presque terminée.
- Pour terminer le nettoyage, purgez les points de restauration comme indiqué (voir ici).
- Cette fois, vous devriez être débarrassé du virus.
maj du 25/03/2013 : A ce jour, et selon les résultats du sondage, les solutions proposées plus haut ne seraient pas efficaces dans un peu plus de la moitié des cas. Ces solutions m'ont pourtant permis de m'en sortir à chaque fois, parfois en à peine un quart d'heure ! N'hésitez donc pas à laisser un commentaire pour indiquer "où ça bloque", et je vous aiderai à vous en sortir. Objectif, vous répondre dans la journée.
Et puisque vous devez quand même être nombreux à vous débarrasser du virus Ukash, votez en conséquence ! D'avance merci :-)
maj du 25/03/2013 (bis) : Il se confirme qu'un problème technique chez mon hébergeur empêche vos commentaires de réellement s'enregistrer si vous ne vous identifiez pas. Pour les autres, bien qu'un message indique que le commentaire a bien été envoyé, celui-ci part en fait dans la boîte des spams et n'est donc pas visible avant que je ne l'en sorte. Une solution devrait être apportée à ce problème d'ici la fin de mois. Désolé pour cette complication.
Vous avez un compte Gmail ? Recommandez cette page si elle vous a été utile !





















