1) Je ne sais pas je regarde pas trop ces trucs, par contre la restauration windows remet le registre dans sa forme ultérieure si je me souviens bien.
2) Un outil qui montre les fichiers demarrés avec Windows et un qui liste ce qui est executé en ce moment ya :
- Autoruns for Windows
- Process Explorer
Ca va surement t'aider ...
Ensuite comme bon outil ya surtout HiJackThis ... dans une moindre mesure un nettoyeur de registre et un selecteur de prog au boot type TuneUp ...
Je sais pas si avec Kaspersky tu aurais eu ton blem sinon