il semble que certains virus "foutent leur merde" dans  
 
HKEY_CURRENT_USER - SOFTWARE - MICROSOFT - WINDOWS -CURRENTVERSION - RUN  ou RUNONCE
 
 
j'aimerais savoir qu'est ce qui doit y figurer comme valeur
 
d'avance merci

Y figure les programmes qui se lancent au démarrage pour l'utilisateur loggué.
 
Regarde aussi dans HKEY_LOCAL_MACHINE avec le même chemin. Là tu as les programmes qui se lancent quel que soit l'utilisateur.

difficile de te répondre. C'est l'endroit d'où les programmes "normaux" sont lancés.
 
Pour en savoir plus, tu peux lire mon sujet :
 
http://forum.pcastuces.com/sujet.asp?SUJET_ID=8269
 
copier le contenu du Bloc-notes et coller ici le résultat de l'analyse de HijackThis.
 
Il montre tous les endroits utilisés par les virus et autres spyware.

j'ai cette valeur qui y est indiquée :
 
    NOM                   TYPE                     DONNEES
(valeur par defaut)      REG_SZ      (valeurs non definies)
internat.exe             REG_SZ                internat.exe
 
 
C'est surtout la 2e ligne qui me semble zarb' et le "type"  
 
vous en dites quoi ?

Voici ce que j'ai trouvé à propos d'Internat.exe. A toi de voir si c'est le virus ou le choix de langue, dans ce cas, c'est sans doute normal qu'il y soit.
 
X  CnsMax  Internat.exe  Added as a result of the {POINTEX} VIRUS!
N  internat.exe (1)  internat.exe  Language selection icon in system tray
X  Internat.exe (2)  internat.exe  Added as a result of the {NETSNAKE} VIRUS! Note - the real internat.exe resides in %windir%\system\ (where %windir% is the Windows directory - C:\Windows or C:\Winnt) and has a "?" icon wheras this version resides in %windir% and has a ZIP icon
 
Pour la liste de tout ce qui est lancé au démarrage, voir mon sujet mais aussi le lien suivant en anglais (mais comme tu le vois ci-dessus, c'est facile à piger) :
 
http://www.pacs-portal.co.uk/start [...] up_all.php
 
Attention, cette page fait 1 MB !
 
Pense à Google la prochaine fois