Virus Gendarmerie Nationale suppression

Bonjour,

J'ai eu la belle surprise hier soir de voir que mon pc avait été infecté par le virus de la gendarmerie, qui nous dit entre autres de payer 200€ dans les trois jours. Ca sentait l'arnaque à plein nez. Après avoir lu un post sur ce site expliquant comment l'éradiquer, j'ai utiliser Malwarebytes' Anti-Malware et RogueKiller (option 2). Ci-dessous se trouvent les résultats que j'ai eu pour ces deux logiciels. Est-il possible que quelqu'un me confirme si le virus est bien parti ou me dise si j'avais encore des choses à faire.

Merci d'avance!




Pour Malware:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8368

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 7.0.6002.18005

14/12/2011 16:13:00
mbam-log-2011-12-14 (16-13-00).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 383746
Temps écoulé: 1 heure(s), 21 minute(s), 49 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\00q9cw51.exe (Trojan.FakeAlert) -> Value: 00q9cw51.exe -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\user\AppData\Roaming\00q9cw51.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\user\AppData\Local\Temp\0.700399548871252.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\user\AppData\Local\Temp\eauk9qdy.exe.part (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\user\AppData\Local\Temp\854386.uninstall\uninstall.exe (Adware.InstallCore) -> Quarantined and deleted successfully.
c:\Users\user\AppData\LocalLow\Sun\Java\deployment\cache\6.0\21\768d3d95-322b374c (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\user\downloads\videoconvertersetup.exe (Adware.InstallCore) -> Quarantined and deleted successfully.
c:\Users\user\AppData\Local\Temp\0.7500438649129617.exe (Exploit.Drop.2) -> Quarantined and deleted successfully.


Pour RogueKiller:

RogueKiller V6.2.0 [12/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: user [Droits d'admin]
Mode: Suppression -- Date : 14/12/2011 16:22:28

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 4 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost


¤¤¤ MBR Verif: ¤¤¤
--- User ---
[MBR] a58a884a71b212f02360c100c37b9f53
[BSP] 042122ecdd0019c7b1eb6e840a9d54cc : MBR Code unknown
Partition table:
0 - [XXXXXX] FAT16 [HIDDEN!] Offset (sectors): 63 | Size: 115 Mo
1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 225280 | Size: 319956 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt