ok mais dans les lignes 020 le fichier se situe exactement dans AppInit_DLLs c’est une sous-clé de Winlogon Notify
ça fait une différence de localisation entre
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
et
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs
c’est pas clair pitètre :whistle:
bonne continuation et courage à Bossju :hello: 
J’ai pas tous suivi, mais bon merci pour tes lumières