Virus office central de lutte contre la criminalité liée aux...

Bonjour,


Je suis victime du fameux virus "office central de lutte contre la criminalité liée aux technologies". Il a même réussi à démarrer ma webcam, c'est inquiétant... Que font ils de ces images ?

Quelqu'un aurait il les connaissances pour pouvoir me dépanner ? Je me suis un peu renseigné avant donc j'ai lancer un RogueKiller et un Malwarebyte. Voici d'ailleurs le rapport du Rogue :

RogueKiller V8.7.2 _x64_ [Oct  3 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : NICOLAS [Droits d'admin]
Mode : Suppression -- Date : 10/11/2013 20:30:30
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 5 ¤¤¤
[HJ TASKMAN] HKLM\[...]\Wow6432Node\[...]\Winlogon : TaskMan () -> REMPLACÉ (Taskmgr.exe)
[HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 1 ¤¤¤
[NICOLAS][Rans.Gendarm] qzjd8od1.lnk : C:\Users\NICOLAS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qzjd8od1.lnk @C:\Windows\System32\rundll32.exe C:\PROGRA~3\1do8djzq.plz,GL300 [-][7][-] -> SUPPRIMÉ

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : Rans.Gendarm ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1       localhost
::1             localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - WDC WD5000BEVT-22A0RT0 ATA Device +++++
--- User ---
[MBR] 4f576dc900e781b3eecaddf5ab514db0
[BSP] b0fa87da96b2a9358f74a21706264395 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 245094 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 502159360 | Size: 231743 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ USB) (Lecteurs de disque standard) - TOSHIBA MK1246GSX USB Device +++++
--- User ---
[MBR] 395d3a52f41e6709539fc75b5fce020d
[BSP] 0817dd5c745b7f97f98b332890a174ee : Empty MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 114473 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[0]_D_10112013_203030.txt >>
RKreport[0]_S_10112013_202903.txt

J'en attrape un de ce genre tous les ans, c'est lassant, comment prévenir ce risque ?