Il n'y a pas une solution un peu moins radicale ?

J'ai trouvé un cas semblable sur ce forum où le fichier posant pb était un .exe

Je copie la solution proposée et apparemment concluante ci-dessous mais c'est plutôt incomprensible pour moi :

------------------------------------------------------------­--------
kb32.exe c'est le responsable.

Voilà la manip à faire pour virer cette mer**.
Fais bien toutes les étapes une par une, c'est important.

- 1 -

Faut d'abord faire une sauvegarde de la clé en question, en cas de fausse manoeuvre.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Image File Execution Options\explorer.exe
fais un clic droit sur le dossier explorer.exe puis clic sur exporter
donne un nom à la sauvegarde et enregistre ou tu veux.

- 2 -

redemarre en mode sans echecs

- 3 -

rend toi sur cette clé:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\deploie Image File Execution Options
et supprime le dossier explorer.exe situé en dessous.
(clic droit dessus puis clic sur supprimer)

- 4 -

redemarre encore en mode sans echecs:

rend visible les fichiers cachés et systemes
et supprime:

C:\WINDOWS\System32\kb32.exe
C:\WINDOWS\Prefetch<= vide tout le contenu sauf layout.ini

puis lance hijackthis et fixe:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search-links.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search-links.net/?my= (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search-links.net/?my= (obfuscated)

O13 - DefaultPrefix: http://%73%65%61%72%63%68%2D%6C%69%6E%6B%73%2E%6E%65%74/?my=
O13 - WWW Prefix: http://%73%65%61%72%63%68%2D%6C%69%6E%6B%73%2E%6E%65%74/?my=

Redemarre normalement, et relance hijackthis, peut etre qu'une lignes ou 2 seront à refixer.

Ensuite, important:

clic droit sur poste de travail> Propriétés > clic sur matériel puis sur gestionnaire des périfériques

clic sur affichage, et coche "afficher les périfériques cachés"
recherche "Pilotes non plug-and-play"
Déploie (+)
et recherche cette entrée exacte: msdirectx
et dit moi si elle est présente.