Squalyl: ce n'est pas forcement suffisant, il suffit que le spy/rootkit se branche sur les API de changement de registre pour faire la modif de suite derriere.. Voir pire ! empecher la modif du registre (j'avais lu une doc sur les rootkit... c'est assez effrayant ce que certain on fait :/)