Virus "Gendarmerie Nationale"

je l'ai oublié hihi
http://cjoint.com/11dc/ALkoEUZe9gg.htm

Merci pour ta réponse !
voici le lien c joint

? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Lance le,
clique sur rechercher et poste son rapport.

# AdwCleaner v1.401 - Rapport créé le 10/12/2011 à 15:36:46
# Mis à jour le 06/12/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Lucile - PC-DE-LUCILE (Administrateur)
# Exécuté depuis : C:\Users\Lucile\Desktop\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Lucile\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Fichier Présent : C:\Program Files\Mozilla Firefox\.autoreg
Fichier Présent : C:\Program Files\Mozilla FireFox\Components\AskSearch.js
Fichier Présent : C:\Users\Lucile\AppData\Roaming\Mozilla\Firefox\Profiles\if8aw1nj.default\searchplugins\Ask.xml

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}

***** [Navigateurs] *****

-\\ Internet Explorer v7.0.6002.18005

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.24 (fr)

Profil : if8aw1nj.default
Fichier : C:\Users\Lucile\AppData\Roaming\Mozilla\Firefox\Profiles\if8aw1nj.default\prefs.js

Présente : user_pref("extensions.snipit.askTbInstalled", true);

-\\ Google Chrome v0.0.0.0

Fichier : C:\Users\Lucile\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2240 octets] - [10/12/2011 15:36:22]
AdwCleaner[R2].txt - [2171 octets] - [10/12/2011 15:36:46]

########## EOF - C:\AdwCleaner[R2].txt - [2299 octets] ##########

relance ADWC, clique sur supprimer, poste son rapport

# AdwCleaner v1.401 - Rapport créé le 10/12/2011 à 17:44:59
# Mis à jour le 06/12/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Lucile - PC-DE-LUCILE (Administrateur)
# Exécuté depuis : C:\Users\Lucile\Desktop\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Lucile\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg
Fichier Supprimé : C:\Program Files\Mozilla FireFox\Components\AskSearch.js
Fichier Supprimé : C:\Users\Lucile\AppData\Roaming\Mozilla\Firefox\Profiles\if8aw1nj.default\searchplugins\Ask.xml

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}

***** [Navigateurs] *****

-\\ Internet Explorer v7.0.6002.18005

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.24 (fr)

Profil : if8aw1nj.default
Fichier : C:\Users\Lucile\AppData\Roaming\Mozilla\Firefox\Profiles\if8aw1nj.default\prefs.js

Supprimée : user_pref("extensions.snipit.askTbInstalled", true);

-\\ Google Chrome v0.0.0.0

Fichier : C:\Users\Lucile\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2240 octets] - [10/12/2011 15:36:22]
AdwCleaner[R2].txt - [2300 octets] - [10/12/2011 15:36:46]
AdwCleaner[R3].txt - [2360 octets] - [10/12/2011 17:44:53]
AdwCleaner[S1].txt - [2305 octets] - [10/12/2011 17:44:59]

*************************

Dossier Temporaire : 15 dossier(s)et 25 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [2526 octets] ##########

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8348

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

10/12/2011 21:21:27
mbam-log-2011-12-10 (21-21-27).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 360642
Temps écoulé: 2 heure(s), 40 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 6
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
c:\Users\Lucile\AppData\Roaming\E853F\4D89E.exe (Trojan.Backdoor) -> 2764 -> Unloaded process successfully.
c:\Users\Lucile\AppData\Roaming\3FC53\lvvm.exe (Trojan.Backdoor) -> 3096 -> Unloaded process successfully.
c:\program files\LP\9E1E\14F.exe (Trojan.Dropper) -> 3208 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\14F.exe (Trojan.Dropper) -> Value: 14F.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Backdoor.CycBot) -> Value: Load -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\zli1lidy80 (Trojan.Agent) -> Value: zli1lidy80 -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Value: Regedit32 -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Backdoor) -> Bad: (C:\Users\Lucile\AppData\Roaming\3FC53\lvvm.exe) Good: () -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Lucile\AppData\Roaming\E853F\4D89E.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
c:\Users\Lucile\AppData\Roaming\3FC53\lvvm.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
c:\program files\LP\9E1E\14F.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Kill'em\quarantine\0.3507105375544314.exe.kill'em (Trojan.Zbot.CBCGen) -> Quarantined and deleted successfully.
c:\Kill'em\quarantine\as093g53.exe.kill'em (Trojan.Zbot.CBCGen) -> Quarantined and deleted successfully.
c:\Kill'em\quarantine\1f0847bb.kill'em\U\800000cb.@ (Backdoor.0Access) -> Quarantined and deleted successfully.
c:\program files\3FC53\lvvm.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
c:\Users\Lucile\AppData\LocalLow\Sun\Java\deployment\cache\6.0\8\773d8308-13b3176d (Trojan.Zbot.CBCGen) -> Quarantined and deleted successfully.
c:\Users\Lucile\AppData\Roaming\wmplayer.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\Lucile\AppData\Roaming\E853F\22D03.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
c:\Users\Lucile\AppData\Roaming\E853F\6BFB6.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\Lucile\AppData\Roaming\E853F\F5F9B.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\Lucile\AppData\Roaming\microsoft\9BEE\16.tmp (Malware.Packer) -> Quarantined and deleted successfully.

je n'arrête pas d'avoir un message qui me dit que mon centre de sécurité windows est désactivé et que mes pare-feux sont désactivés et je ne peux pas les réactiver. je crois aussi que mon anti-virus ne fonctionne plus du tout (cela dit pour ce qu'il fonctionnait avant :D) !

relance MBAM, vide sa quarantaine,

refais une nouvelle mise à jour et relance un nouveau scan, s'il trouve des choses, mets tout en quarantaine, poste son rapport!

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8351

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

11/12/2011 18:04:43
mbam-log-2011-12-11 (18-04-43).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 357661
Temps écoulé: 4 heure(s), 14 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

as tu encore le truc de gendarmerie ?

Non :) merci beaucoup de prendre du temps pour nous aider !!
en revanche... firefox ne fonctionne plus (problème de proxy) , mon centre de sécurité windows est désactivé et aucun moyen de le réactiver idem pour les pare-feux et j'ai eu enormement de mal à télécharger les logiciels que tu me demandais... j'ai même du en télécharger un sur le pc de quelqu'un d'autre pour l'avoir :(

Comment puis-je résoudre mon problème de proxy ? il faut que je retélécharge firefox? ou que je fasse autre chose ?

ok, vérifie le pilote de ta carte réseau por voir si ta connexion est opérationnelle !

ouvre Firefox,
clique sur outils, options, paramètres du réseau local, vérifie bien que la case du serveur proxy soit bien désativer !

ta connexion fonctionne car MBAM est à jour :D

on verra le centre de sécurité après !

Alors j'ai une case cochée qui dit " configuration manuelle du proxy : 127.0.0.1" , puis y a le numéro du port , ensuite y a une autre case cochée qui dit "SOCKS v5" puis après c'est écrit " pas de proxy pour : localhost, 127.0.0.1 "

Si tu comprends, CHAPEAU ^^

du coup j'ai recoché "utiliser les paramètres du système" et ça refonctionne, c'est bon?

yes :D

envoie moi un rapport de zhpdiag :

https://forums.commentcamarche.net/forum/affich-23860068-virus-gendarmerie-nationale#1

http://cjoint.com/?ALlxfhXSful