Virus Windows 7

Fidjy -  
Bonjour,

J'ai attrapé un virus avec mon pc, j'ai essayé d'installer plusieurs antivirus, j'avais Avast! je ne peux démarrer mon pc qu'en mode sans échec, sinon, j'ai un écran bleu et mon pc redémarre je crois que le virus se situe dans le dossier prefetch mais je ne parviens pas à le supprimer. Le mode sans échec m'empêche d'installer d'autre antivirus et de scanner mon pc. J'ai des travaux assez importants à terminer pour les cours et j'ai besoin de mon ordinateur. Quelqu'un pourrait-il m'aider svp?!
Par avance, merci

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Malekal_morte- Modérateur
    Salut,

    Le nom du virus ?
    Les emplacements ?
    Les symptômes (or détection) ?
    1. Fidjy
      je n'en ai aucune idée! =s
      Lorsque je démarre mon pc, j'ai le choix entre différents modes (sans échec, avec prise en charge réseau, normalement).
      Si je choisis le mode normal, j'ai un écran noir à la place du bureau et une screen view avec le pc qui redémarre automatiquement. Je n'ai pas réussi à créer de point de restauration et je n'ai pas de cd pour reformater mon pc (c'est W7).
      1. Malekal_morte- Modérateur
        et en mode sans échec avec prise en charge du réseau, ça démarre ?
        3. Malekal_morte- Modérateur
          Bha déjà tu peux sauvegarder les documents importants :)

          Ensuite tente ça :

          Désactive les logiciels de protection (Antivirus, Antispywares) puis :

          Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

          Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

          Eventuellement, installe la console de récupération comme cela est conseillé

          Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
          Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
          et donne le lien ici :)

          Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

          PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

          Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

          Proverbe Chinois : "Si tu sais mettre un bonnet sur la tete, tu sais mettre une capote"
          1. Fidjy
            ça m'ennuie un peu de tout perdre
            :s
            1. Malekal_morte- Modérateur
              Combofix ne supprime rien à part des éléments malicieux mais sauvegarde tes documents pendant que tu as encore accès à Windows..... C'est pas dit que ça n'empire pas.
          2. Fidjy
            J'ai posté le compte rendu, je ne suis pas certaine que cela ait fonctionné!
            Le voici :

            ComboFix 10-12-12.03 - Alex 13/12/2010 14:28:04.2.4 - x64 NETWORK
            Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.3955.3149 [GMT 1:00]
            Lancé depuis: c:\users\Alex\Desktop\ComboFix.exe
            AV: avast! Antivirus *Enabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308}
            SP: avast! Antivirus *Enabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}
            SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            c:\programdata\Microsoft\Network\Downloader\qmgr0.dat
            c:\programdata\Microsoft\Network\Downloader\qmgr1.dat
            c:\programdata\xp
            c:\programdata\xp\EBLib.dll
            c:\programdata\xp\TPwSav.sys
            c:\users\Alex\AppData\Roaming\OfferBox
            c:\users\Alex\AppData\Roaming\OfferBox\config.xml
            c:\users\Alex\binternet.exe

            ----- BITS: Il y a peut-être des sites infectés -----

            hxxp://wlxindex
            .
            ((((((((((((((((((((((((((((( Fichiers créés du 2010-11-13 au 2010-12-13 ))))))))))))))))))))))))))))))))))))
            .

            2010-12-13 13:38 . 2010-12-13 13:38 -------- d-----w- c:\users\Default\AppData\Local\temp
            2010-12-13 00:05 . 2010-12-13 00:05 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files
            2010-12-12 23:14 . 2009-06-30 09:37 33800 ----a-w- c:\windows\system32\drivers\pavboot64.sys
            2010-12-12 23:14 . 2010-12-12 23:14 -------- d-----w- c:\program files (x86)\Panda Security
            2010-12-12 23:10 . 2010-12-12 23:10 -------- d-----w- c:\users\Alex\AppData\Roaming\QuickScan
            2010-12-10 08:51 . 2010-11-10 05:35 8199504 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{AF7B9D56-764F-4FF8-95D8-D7624851182B}\mpengine.dll
            2010-12-08 20:42 . 2010-12-13 09:06 -------- d-----w- c:\program files (x86)\AxBx
            2010-12-08 20:31 . 2010-12-08 20:31 -------- d-----w- c:\users\Alex\.gimp-2.6
            2010-12-08 20:31 . 2010-12-08 20:31 -------- d-----w- c:\users\Alex\.gegl-0.0
            2010-12-05 21:27 . 2010-12-05 21:27 -------- d-----w- c:\users\Alex\AppData\Local\ElevatedDiagnostics
            2010-11-24 11:36 . 2010-10-19 08:47 7680 ----a-w- c:\program files\Internet Explorer\iecompat.dll
            2010-11-24 11:36 . 2010-10-19 08:10 7680 ----a-w- c:\program files (x86)\Internet Explorer\iecompat.dll
            2010-11-19 19:50 . 2010-12-11 19:05 -------- d-----w- C:\Temp
            2010-11-19 08:52 . 2010-11-19 08:52 -------- d-----w- c:\program files (x86)\Common Files\Adobe
            2010-11-15 16:39 . 2010-11-15 16:39 -------- d-----w- c:\program files\iPod
            2010-11-15 16:39 . 2010-11-15 16:40 -------- d-----w- c:\program files\iTunes
            2010-11-15 16:39 . 2010-11-15 16:40 -------- d-----w- c:\program files (x86)\iTunes

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2010-11-19 17:12 . 2010-09-09 20:28 0 ----a-w- c:\users\Alex\errorlog.tmp
            2010-10-19 09:41 . 2010-09-10 06:03 270720 ------w- c:\windows\system32\MpSigStub.exe
            2010-09-22 22:47 . 2010-09-22 22:47 49016 ----a-w- c:\windows\SysWow64\sirenacm.dll
            2010-09-22 22:32 . 2010-09-22 22:32 301936 ----a-w- c:\windows\WLXPGSS.SCR
            2010-09-21 12:49 . 2010-09-21 12:49 252800 ----a-w- c:\windows\system32\LIVESSP.DLL
            2010-09-21 12:03 . 2010-09-21 12:03 208768 ----a-w- c:\windows\SysWow64\LIVESSP.DLL
            .

            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
            REGEDIT4

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Google Update"="c:\users\Alex\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-09-08 136176]
            "msnmsgr"="c:\program files (x86)\Windows Live\Messenger\msnmsgr.exe" [2010-09-22 4240760]
            "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1475072]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
            "SVPWUTIL"="c:\program files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe" [2010-02-22 352256]
            "HWSetup"="c:\program files\TOSHIBA\Utilities\HWSetup.exe" [2010-03-04 423936]
            "NBAgent"="c:\program files (x86)\Nero\Nero BackItUp & Burn\Nero BackItUp\NBAgent.exe" [2010-03-09 1086760]
            "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-03-15 98304]
            "KeNotify"="c:\program files (x86)\TOSHIBA\Utilities\KeNotify.exe" [2009-12-25 34160]
            "TWebCamera"="c:\program files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" [2010-02-23 2454840]
            "ToshibaServiceStation"="c:\program files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" [2009-10-06 1294136]
            "QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2010-09-08 421888]
            "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2010-11-10 421160]
            "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
            "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce]
            "GrpConv"="grpconv -o" [X]

            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
            "TOSHIBA Online Product Information"="c:\program files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe" [2010-03-03 4581280]

            c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
            AutoStart IR.lnk - c:\program files (x86)\WinTV\Ir.exe [2010-11-5 117344]
            WinTV Recording Status..lnk - c:\program files (x86)\WinTV\WinTV7\WinTVTray.exe [2010-11-5 83456]

            c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
            TRDCReminder.lnk - c:\program files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe [2009-9-1 481184]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
            "ConsentPromptBehaviorAdmin"= 5 (0x5)
            "ConsentPromptBehaviorUser"= 3 (0x3)
            "EnableUIADesktopToggle"= 0 (0x0)
            "EnableLinkedConnections"= 1 (0x1)

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
            Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp

            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
            @=""

            R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot64.sys [2009-06-30 33800]
            R2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-03-15 202752]
            R2 cfWiMAXService;ConfigFree WiMAX Service;c:\program files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe [2010-01-28 249200]
            R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
            R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
            R2 ConfigFree Service;ConfigFree Service;c:\program files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe [2009-03-10 46448]
            R2 TOSHIBA eco Utility Service;TOSHIBA eco Utility Service;c:\program files\TOSHIBA\TECO\TecoService.exe [2010-04-06 258928]
            R2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-09-30 2314240]
            R3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [2010-03-15 6403072]
            R3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-03-15 188928]
            R3 hcw17bda;Hauppauge SMS1000-based;c:\windows\system32\drivers\hcw17bda.sys [2010-01-27 67456]
            R3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [2010-02-10 158720]
            R3 PGEffect;Pangu effect driver;c:\windows\system32\DRIVERS\pgeffect.sys [2009-06-22 35008]
            R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-01-07 232992]
            R3 TemproMonitoringService;Notebook Performance Tuning Service (TEMPRO);c:\program files (x86)\Toshiba TEMPRO\TemproSvc.exe [2010-02-11 124368]
            R3 TMachInfo;TMachInfo;c:\program files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe [2009-10-06 51512]
            R3 TOSHIBA HDD SSD Alert Service;TOSHIBA HDD SSD Alert Service;c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe [2010-02-05 137560]
            R3 TPCHSrv;TPCH Service;c:\program files\TOSHIBA\TPHM\TPCHSrv.exe [2010-02-23 835952]
            R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-09-09 1255736]
            R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
            S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
            S2 TVALZFL;TOSHIBA ACPI-Based Value Added Logical and General Purpose Device Filter Driver;c:\windows\system32\DRIVERS\TVALZFL.sys [2009-06-19 14472]
            S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2009-09-17 56344]
            S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2010-01-12 325152]

            .
            Contenu du dossier 'Tâches planifiées'

            2010-12-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4291263615-2537802090-3138790734-1001Core.job
            - c:\users\Alex\AppData\Local\Google\Update\GoogleUpdate.exe [2010-09-08 18:57]

            2010-12-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4291263615-2537802090-3138790734-1001UA.job
            - c:\users\Alex\AppData\Local\Google\Update\GoogleUpdate.exe [2010-09-08 18:57]
            .

            --------- x86-64 -----------

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Toshiba TEMPRO"="c:\program files (x86)\Toshiba TEMPRO\TemproTray.exe" [2010-02-11 1050072]
            "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-03-22 10134560]
            "RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2010-03-22 896032]
            "TosSENotify"="c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe" [2010-02-05 709976]
            "TosVolRegulator"="c:\program files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe" [2009-11-11 24376]
            "Toshiba Registration"="c:\program files\Toshiba\Registration\ToshibaReminder.exe" [2010-02-12 136136]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
            "GrpConv"="grpconv -o" [X]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
            "LoadAppInit_DLLs"=0x0
            .
            ------- Examen supplémentaire -------
            .
            uLocal Page = c:\windows\system32\blank.htm
            uStart Page = hxxp://www.cherche.us
            uDefault_Search_URL = hxxp://www.cherche.us/keyword/
            uSearchMigratedDefaultURL = hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q={searchTerms}
            mLocal Page = c:\windows\SysWOW64\blank.htm
            uInternet Settings,ProxyOverride = *.local
            IE: E&xporter vers Microsoft Excel - c:\progra~2\MIF5BA~1\Office12\EXCEL.EXE/3000
            IE: Recherche avec cherche.us - c:\users\Alex\scriptjava.html
            Trusted Zone: chat-land.org
            .
            - - - - ORPHELINS SUPPRIMES - - - -

            Toolbar-Locked - (no file)
            Wow6432Node-HKLM-RunOnce-<NO NAME> - (no file)
            Toolbar-Locked - (no file)
            HKLM-Run-TosNC - %ProgramFiles%\Toshiba\BulletinBoard\TosNcCore.exe
            HKLM-Run-SynTPEnh - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
            HKLM-Run-TPwrMain - %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
            HKLM-Run-HSON - %ProgramFiles%\TOSHIBA\TBS\HSON.exe
            HKLM-Run-SmoothView - %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
            HKLM-Run-00TCrdMain - %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
            HKLM-Run-SmartFaceVWatcher - %ProgramFiles%\Toshiba\SmartFaceV\SmartFaceVWatcher.exe
            HKLM-Run-Teco - %ProgramFiles%\TOSHIBA\TECO\Teco.exe
            HKLM-Run-TosWaitSrv - %ProgramFiles%\TOSHIBA\TPHM\TosWaitSrv.exe
            HKLM-Run-TosReelTimeMonitor - %ProgramFiles%\TOSHIBA\ReelTime\TosReelTimeMonitor.exe

            .
            --------------------- CLES DE REGISTRE BLOQUEES ---------------------

            [HKEY_USERS\S-1-5-21-4291263615-2537802090-3138790734-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
            @Denied: (2) (LocalSystem)
            "Progid"="WindowsLiveMail.Email.1"

            [HKEY_USERS\S-1-5-21-4291263615-2537802090-3138790734-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
            @Denied: (2) (LocalSystem)
            "Progid"="WindowsLiveMail.VCard.1"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
            @Denied: (A 2) (Everyone)
            @="FlashBroker"
            "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe,-101"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
            "Enabled"=dword:00000001

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10k_ActiveX.exe"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
            @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
            @Denied: (A 2) (Everyone)
            @="Shockwave Flash Object"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx"
            "ThreadingModel"="Apartment"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
            @="0"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
            @="ShockwaveFlash.ShockwaveFlash.10"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx, 1"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
            @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
            @="1.0"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
            @="ShockwaveFlash.ShockwaveFlash"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
            @Denied: (A 2) (Everyone)
            @="Macromedia Flash Factory Object"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx"
            "ThreadingModel"="Apartment"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
            @="FlashFactory.FlashFactory.1"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10k.ocx, 1"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
            @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
            @="1.0"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
            @="FlashFactory.FlashFactory"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
            @Denied: (A 2) (Everyone)
            @="IFlashBroker4"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
            @="{00020424-0000-0000-C000-000000000046}"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
            @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
            "Version"="1.0"

            [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]
            "SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
            00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\

            [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
            @Denied: (Full) (Everyone)
            .
            Heure de fin: 2010-12-13 14:43:41
            ComboFix-quarantined-files.txt 2010-12-13 13:43

            Avant-CF: 253 663 694 848 octets libres
            Après-CF: 253 581 750 272 octets libres

            - - End Of File - - C4B4665276E8A69E1CB433E9B4457118