Gros problème de virus, besoin d'aide !!!

Bonsoir et merci pour la réponse.
Dans l'immédiat elle a du repartir avec son pc sans que j'ai pu faire ce que j'avais écris plus haut, avec quelques tuyaux pour la dépanner provisoirement (shutdows -a, régler l'horloge, comme elle a besoin de travailler sur word je lui ai mis un fichier word sur le bureau pour qu'elle puisse l'ouvrir sans passer par explorer). Elle doit me le ramener dans la semaine.
Pour internet, ça ne marchait pas avec le mode sans échec avec prise en charge réseau mais en démarrage normal, c'est bon.
Si virus il y a, j'espère que ma livebox ne l'aura pas chopé ! Par contre il n'a pas arrêté de se déconnecter (wifi), je ne sais pas s'il y a un rapport avec un virus ou pas.

Des précisions sur le message qui apparait à l'allumage :

"arret du systeme
cet arret a ete initie par AUTORITE NT/SYSTEM
temps restant avant l'arret du systeme 1 min
le processus systeme c:\WINDOWS\systeme32\isass.exe s'est termine de maniere inattendu avec le code d'etat 10737441819 . le systeme va maintenant s'etaindre et redemarrer"

Certains parlent de blaster, de sasser, et d'autres de barettes mémoires défectueuses.

L'utilitaire de désinfection pour sasser de symantec a laissé un fichier texte sur le bureau, il y est écrit que certains fichiers n'ont pas pu être analysés car leur nom est trop long (si j'ai bien compris). Les fichiers se trouvaient dans un sous-répertoire d'un contact messenger (dans local setting) , ce sous-répertoire n'était pourtant pas visible dans le dossier (et vu que je suis passée par la commande "ouvrir" du bloc note, je n'ai pas pu afficher les dossiers cachés). Je l'ai cherché dans la base de registre et j'ai supprimé la clé correpondante (une .dll, un nom en 4 lettres majuscules que j'ai oublié), au pire je lui réinstallerai msn.

Les mises à jour sont réglées sur "automatiques", elle est sous SP2 et le service pack 3 est pret à être installé (elle l'a reporté à chaque fois), mais ce n'est peut-être pas le moment de lancer une telle mise à jour je pense.

Elle a un travail urgent à finir sur Word, elle va vérifier demain si elle peut l'imprimer, si non elle voudrait me le mettre sur usb pour que je le lui imprime, mais j'avoue que je n'ai pas très envie de brancher sa clé usb sur mon pc dans l'état actuel des choses !

Je lui ai montré comment utiliser les utilitaires de désinfections, cela me fera ça de moins à faire.

Toutes les suggestions sont les bienvenues,
quand elle me le ramènera je ferai les procédures les unes après les autres.

Merci encore
Sophie

Bonsoir,

je viens de récupérer son pc pour le week-end,, j'ai l'impression que ça empire :
- impossible d'accéder à la restauration système pour la réactiver (je l'avais désactivé pour les analyses comme demandé) : problème de droit d'utilisateur (elle est pourtant administrateur), rien dans les propriétés du poste de travail pour réactiver, l'onglet "restauration" est absent et j'ai un message qui dit que "rcp n'est pas disponible"
Après redémarrage, j'ai pu réactiver en passant par les propriétés du poste de travail (l'onglet est réapparu), mais dès que je suis retourné dans "restauration du système", même message, et depuis de nouveau je n'ai plus l'onglet dans les propriétés...

Je n'arrive quasiment plus à aller sur internet, la connexion se coupe et se remet toutes les 5 secondes (sans exagérer)

Tout à l'heure j'ai voulu redémarrer et je n'avais même pas l'option, quand j'ai fait "démarrer" je n'ai eu que "fermer la session", ce que j'ai fait, mais le pc s'est bloqué sur "enregistrement des paramètres". Là je n'ai toujours pas ce fichu bouton, mais je peux ateindre en appuyant juste une fois sur le bouton "on" du pc.

j'ai exécuté chkdsk et je suis allé voir le résultat dans le journal et apparement il n'y avait rien de ce côté là.
j'ai lancé un scan du disque dur ("vérifiez maintenant" dans les propriétés de ce dernier), il est encore en cours.
Je ne peux pas faire de scan en ligne avec kasperky vu que je n'arrive pas à rester connecté, sinon je vais devoir y brancher mon ethernet (pas très envie, bien que j'imagine qu'en wifi le risque est le même)

Côté matériel, j'ai pu accéder au gestionnaire de prériphérique (il m'a mis un message d'erreur avant mais j'y pu y aller ensuite), tout à l'air d'aller.
J'ai supprimé les videos qui étaient sur le bureau au cas où ce serait elles qui feraient planter explorer, avec difficulté puisqu'il était "impossible de lire depuis la source" ou quelque chose comme ça. (j'ai installé unlocker qui ne leur a trouvé aucune attache et me les a supprimé).

Pour le problème "rcp", suite à des infos trouvées sur le net, j'ai fait services.msc et fais ce qui était dis ici :
http://www.d2i.ch/pn/depannage/restauration_systeme_xp.html#impossible
Pour le service rcp, j'ai donc choisi "redémarrer le service", donc maintenant j'ai des rapports d'erreur pour "LSA Shell" qui reviennent sans arrêt. J'ai donc envoyé un rapport d'erreur, et une fenêtre microsoft m'a annoncé que j'avais le virus "sasser 32", j'ai cliqué sur le lien qui va avec, essayé de télécharger le "remède" proposé, (je l'ai téléchargé sur mon pc, impossible de le faire sur le sien !), je le lui ai exécuté et il n'a rien trouvé, il a fini semble-t-il mais m'a quand même mis un message d'erreur (erreur du programme).

cela n'a rien fait.
pour finir j'ai décoché "redémarrage automatique" dans les propriétés du poste de travail puis "dépannage et récupération".

donc à ce jour :
- le pc s'éteind après un compte à rebours si je ne recule pas l'horloge + fait la commande shutdown -a
- impossible d'ouvrir un dossier avec explorer, ni le poste de travail ... (je n'y accède que par la commande "ouvrir" des programmes)
- impossible parfois d'aller à la restauration du système
- parfois des problèmes de droits d'utilisateurs
- impossible d'imprimer (ça aurait un rapport avec le rcp d'après ce que j'ai lu)
- presque impossible d'aller sur internet

Je précise qu'elle n'a aucun cd de restauration (c'est un packard bell et elle n'a pas fait de masters cd après son achat).
J'ai un cd de windows xp sp2 en oem et elle a un numéro de licence, un formatage est faisable ?

A cet instant je m'inquiète car la vérificatioon du disque ne m'affiche plus le pourcentage d'avancement depuis qu'elle a remplacé des clusters" dans deux fichiers.
Je ne sais pas s'il continue ou s'il est bloqué.
Que se passera-t-il si je l'éteind en force ?

Merci