Dans beaucoup de cas de figure, les virus et les spywares infectent votre base de registre, dans des clés spécifiques permettant l'exécution de programme ou processus au démarrage de votre session.



Les clés infectées sont les suivantes :



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx



Vérifiez dans ces clés de registre que vous n'avez pas de " processus suspect", avec des noms inconnus.



ATTENTION ! Si vous ne connaissez pas le nom des processus présent dans ces sections, ne les supprimez surtout pas sans vous être renseigné au préalable..