Marrant, je me suis choppé le même truc hier J'ai justement tout de suite pensé au troyen/keylogger, et en effet c'était ça.
Peut-être un lien posté ici ou une pub ?
J'ai remarqué le soucis, été un peu fouiller dans les trucs résidents, trouvé un truc planifié au redémarrage que NOD32 a dégagé dès qu'il l'a vu. Puis un autre dans le dossier temp.