c est fait et voici le lien
http://cjoint.com/?EDAl2WUbswXmais dans la case registre il n y pas de petit carré blanc pour coché
(mais 4 lignes marqués remplacées),
ainsi que antirootkit ( une vingtaine de lignes IRP: Addret)
et navigateur mais (3 lignes sont marqués supprimés)
je relance la machine pour voir si cela a fait quelque chose