On va poursuivre sur la même idée, mais en cherchant un éventuel point de restauration antérieur au problème
Lis attentivement cette page, mais utilise le Live CD que tu viens de faire (en place de celui de Kasperski proposé dans la page) :
http://www.malekal.com/2012/06/12/restauration-du-registre-via-cd-live-depuis-point-de-restauration/
Il faut donc aller dans C:\System Volume Information et repérer le dossier RPxx en prenant une date juste avant l'infection.
Ta question date du 27/02 à 12:33.
C’est toi qui peux te souvenir de la date de l'appel téléphonique, choisis le dernier point avant cette date.
Puis tu suis le tuto à un détail près, je vois que Malekal parle tantôt de 4 fichiers tantôt de 5
Il y en a bien 5 à copier coller après les avoir renommés.
Il faut copier aussi _REGISTRY_USER_.DEFAULT renommé DEFAULT dans C:\WINDOWS\system32\config.
Je pense que ces 5 là devraient suffire, mais si tu as un seul compte utilisateur (hors Invité et Administrateur) tu peux aussi continuer mais c'est plus compliqué.