Bon sans réinstall des modifs, j'ai eu encore le même bug.
La restauration depuis un autre point de montage me dit que le seul fichier modifié est "lsasrv.dll".
Une recherche sur internet me permet de voir qu'un exécutable peut s'installer de façon invisible (rien n'est dit d'où il vient), qu'il modifie lsasrv.dll et que dès qu'une connection réseau est établie, qu'il télécharge (ftp intégré) un fichier qui me viande le micro au redémarrage.
Le sujet précise les ports utilisés, avec mon firewall, je les ai bloqué (bizarrement, il n'a pas vu que lsasrv.dll avait été modifié) et depuis plusieurs démarrage tout est OK.
Le blocage des ports n'est qu'une rustine, si quelqu'un connait un patch d'antivirus qui sait supprimer le fichier qui me modifie lsasrv, je reste preneur !!!
@+
Yves
---------------
Mieux vaut la bière dans l'homme que l'homme dans la bière !