J'ai travaillé sur une machine qui n'exécutait plus de programme, le gestionnaire des tâches et le "regedit" ne s'ouvraient plus.
 
Après avoir retiré des tonnes de saletés (Hijack, SpyBot, Panda, AVG, SECUSER), et avoir désactivé la restauration du système, un proccessus au joli nom de svshost32.exe se ré-écrit dans la Base des registres automatiquement... [system -currentControlSet - Control  - Lsa]
 
Ayant TOUT essayé, en commençant bien sur par le mode sans échec et en passant un anti-rootkit, je me demande si quelqu'un a une autre piste ! Le log contient aussi la ligne suivante : O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
 
Bref, merci pour votre aide...

Oki, je pense que c'est résolu...
une bête corruption des clefs "exefile" ds la BDR;
 
J'me demande vraimt pkoi TOUS LES VIRUS n'utilisent pas cette méthode et pkoi aucun outil de sécurité ne connait ça...

bah p'tre que pas beaucoup de monde ya pensé....

En fait, c'est encore mieux fait que cela, les processus reviennt 2 jours après, chaque fois...
 
Je pense que la vraie solution se trouve là :
http://www.antisource.com/article. [...] -msdirectx
 
Je teste et vous tiendrai au courant !