%SYSROOT%

Bonjour à tous !
Voila mon problème, quand je me connecte sur internet, j'ai une fenêtre commande-windows qui s'ouvre du nom de cmd au bout de quelques minutes. Elle se referme aussitôt mais il s'ouvre alors plusieurs fois la même fenêtre qui me propose des mises à jour Windows XP. De plus, je ne peux pas me logger sur des sites.
En fouillant un peu, j'ai découvert que le problème devait se situer autour d'un fichier nommé %SYSROOT% dans lequel je retrouve la page Html avec mes mises à jour windows et un fichier kansy.reg. J'ai aussi trouvé un petit fichier nommé sp qui ouvre les pages html. Bref, j'ai fais un contrôle anti-virus avec Norton, il détecte kansy.reg comme virus, mais il a beau le supprimer, il revient encore, de même pour le fichier sp, je le supprime mais il revient dès que je me conencte sur internet.

Qu'est ce que je dois faire ???
Merci