Recherche:

L'evaluation propose aussi ceci -->

O4 - HKLM\..\Run: [dmswp.exe] C:\WINDOWS\system32\dmswp.exe

O1 - Hosts: localhost 127.0.0.1

et celui ci tres mechant:
O20 - Winlogon Notify: ldr64 -...

Bonjour

Tu peut deja commencer a virer ces 2 entrée avec HiJackThis.

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run:...