Bon, ok.
Tu as un + à gauche de chaque entrée de ta liste sur la fenêtre de gauche.
En cliquant à chaque fois sur le + va dans :

hkey_local_machine/software/mixrosoft/windows/curr
entversion et clique sur run. Une liste doit s´afficher à droite. Est-ce que tu vois des trucs chelous genre searchpage ?

et quand j´appuie sur hkey_current_user

ya marqué http11saved : reg_dword et : 0x0000000(o)

puis pareil car il y a deux liens pour le deuxieme sauf ya marque http11saved_val voila

allo?

Pas sur hkey_current_user !
Sur le + à côté de hkey_local_machine et ainsi de suite

j´y suis tu es toujours la?? pour combien de temps??

Ben je commence à piquer du nez, alors on va essayer de faire vite.
Regarde la fenêtre de droite et dis moi si tu vois pas quelquechose qui ressemble à ton searchpage machin

non on cherche quoi au juste ya pas de searchpage

daqns le fichier window je vais dans run au currentversion ? ?

On cherche des clés suspectes. Oui, ça s´appelle des clés.
Remonte à hklm/software/microsoft/internet explorer et clique sur search.
Même question

j´ai trouver le lien bizzare la dedans je fais quoi aprés?? merci

C´est quoi le lien exactement ?

http://nkvd.us/1507/

Yeah ! On est tombé sur un truc :

Faut virer tout ça :

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://nkvd.us/1507/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://nkvd.us/1507/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://nkvd.us/1507/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.royaume.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nkvd.us/1507/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://nkvd.us/1507/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://nkvd.us/1507/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://nkvd.us/1507/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://nkvd.us/1507/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://nkvd.us/1507/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://nkvd.us/1507/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://nkvd.us/1507/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://nkvd.us/1507/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.royaume.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://nkvd.us/1507/
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://nkvd.us/1507/
O2 - BHO: ( no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - ( no file)
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe

allo arreter de piquez du nez ont haie à deux doigts de regler cette affaire aprés je fais quoi avec ce lien la?

Et ça :
O4 - HKLM\..\Run: [Configuration Default] WUXAT.EXE
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O4 - HKCU\..\Run: [WNSC] C:\WINDOWS\System32\wnsintsv.exe
O4 - HKCU\..\RunOnce: [Configuration Default] WUXAT.EXE
O4 - HKCU\..\Run: [Conc] C:\Documents and Settings\serge\Application Data\scmt.exe

Ca vient de là :

http://forum.pcastuces.cos.com/sujet.asp?SUJET_ID=70985

j´ai pas compris la

Ce sont des clés qui polluent ta base de registre.
Il faut les supprimer une à une à la main en navigant dans l´éditeur comme je t´ai expliqué

Si tu veux on en reparle demain et je t´explique en détail. Là je fatigue un peu et faut que j´aille au dodo.

En attendant lis bien le lien que je t´ai indiqué :
http://forum.pcastuces.cos.com/sujet.asp?SUJET_ID=70985

j´enleve et ça reviens