[Ad_Buster]

salut à tous!!
bon et bien et il me semble avoir trouvé la solution à ce problème

problème de départ 1: impossible d'obtenir le gestionnaire des tâches il se fermait automatiquement un quart de seconde après avoir été ouvert

problème de départ 2: impossible d'aller dans la base de registre par regedit (démarrer executer regedit) comme pour le gestionnaire çà se fermait tout de suite après

il s'agit je crois du virus Agobot mais sous une autre version : chez certains c'était un fichier nommé "svchos1.exe" (voir http://forum.clubic.com/forum2.php3?post=28829&cat=19) , chez moi le fichier s'appellait "svshost7.exe"

bon alors pour le virer dans le mesure ou il est lancé pendant le démarrage de windows il faut le virer en passant par le mode sans échec de windows (appuyer sur F8 pendant le démarrage de windows et sélectionner "démarrage sans échec")

après faites une recherche du fichier en question et supprimer le

puis allez dans la base de registre
jusqu'à cette clé
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
et supprimer la valeur : Configuration Loading = svchos1.exe (respectivement svshost7.exe)

puis jusqu'à cette clé:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
et supprimer la valeur : Configuration Loading = svchos1.exe
(respectivement svshost7.exe)

Merci à Mike27 pour ces infos

(un truc intéressant apparemment on peut quand même vérifier dans la base de registre si on a ce fichier-virus qui se lance en tapant non pas "regedit" dans la console mais "regedt32" et çà sans passer par le mode sans échec)