Pb virus - écran bleu au démarrage

Ok, je vais essayer dès que mon ordinateur me permettra de le faire.
Merci

Je viens d'avoir le même pb d'écran bleu, ce midi! alors que je faisais un scan (avec AVG 9.0) et je continuais à surfer en parallèle sur des sites banals que je visite quotidiennement.
Peut-être que cela pourra t'aider ou t'inspirer

Par contre, j'ai instantanément remarqué des icônes s'installant sur mon desktop (le bureau), j'ai alors tout arrêté, même coupé la connexion internet; mais idem je ne pouvais plus redémarrer qu'en mode sans échec. Et là, je n'arrivais même plus à restaurer le système à un point de sauvegarde précédent! (ça aboutissait à ce fameux écran bleu après le session login en mode normal)
par contre, en mode sans échec je voyais toujours les icônes qui s'étaient installées: fjhdyfhsn.bat (en fichier masqué) et un raccourci vers un certain Security Tool

J'ai alors récupéré dans les propriétés de ce "Security Tool" (en cliquant là-dessus avec le bouton droit) son emplacement: j'ai trouvé: C:\ProgramData\48270223\48270223.exe
(ProgramData est un dossier caché: alors il faut allers dans l'ongler Outils de la barre d'une fenêtre dossier quelconque, puis choisir "Options des dossiers", l'onglet "Affichage" et là choisir "afficher les fichiers et dossiers cachés" au lieu de "masquer...")
et donc après j'ai été, toujours en mode sans échec, dans le RegEdit (Démarrer puis dans rechercher, je tape: regedit)

-- ATTENTION: le Regedit est à manier très attentivement: ce sont les registres du système!! la moindre fausse manoeuvre et tout ton système est endommagé, voire perdu! --

et dans le RegEdit, j'ai été dans édition puis rechercher, j'ai tapé: 48270223, et après vérification que c'est le même chemin, j'ai supprimé la ligne correspondante: j'en avais 3!
puis j'ai été, toujours en mode sanc échec, dans le ProgramData et j'ai supprimé le dossier portant le même nom;
finalement je suis revenu sur le bureau et j'ai effacé le raccourci le .bat dont je n'avais pas trouvé de traces dans le regedit après avoir effacé les lignes 48270223 relatives au "Security Tool"
et puis j'ai vidé ma poubelle
et j'ai redémarré mon portable: redémarrage normal, en mode normal, et me voilà depuis qq heures à nouveau sur Internet sans pb!

J'espère en avoir fini! c'est le deuxième virus en 10 jours! Je croyais que AVG (qui avait détecté un cheval de troie au moment où les icônes s'installaient sur le bureau, devait les empêcher de s'installer!)

CEPENDANT, je me pose encore qq questions:
dans le RegEdit, je me suis retrouvée face à deux dossiers qui m'intriguent; mais ne sachant à quoi ça peut correspondre, je les ai laissés! Il s'agit dans: HKEY_LOCAL_MACHINE puis SOFTWARE, de deux dossiers:
- l'un nommé "5" qui contient "0C81EA506133A87D" qui contient "2cf73c8" qui contient "2"
- et l'autre nommé "8ec" qui contient le même "0C81EA506133A87D" qui contient "16" qui contient "1" et "2"; le "1" contenant "0"
J'aimerais bien savoir à quoi cela peut correspondre! Est-ce une brêche toujours ouverte dans mon système?

Merci d'avance,
et, galya, je souhaite que j'ai pu t'être utile, et que tu récupèreras rapidement ton système et surtout tes mémoires (j'en ai aussi des travaux de plusieurs années sur mon pc!)