[Demande d'aide] Quel est ce virus ?

Bonjour à tous,

J'ai été invité négligemment à boire un verre chez un ami d'un ami, et paf, ca rate pas, mon hôte apprend que je suis "'dans l'informatique". Ce qui, aux yeux d'un néophyte, doit sûrement vouloir dire que je suis un expert avancé en sécurité... Ayant vainement tenté de dresser sa souris à attaquer le méchant virus qui l'embetait, j'ai fini pas essayé de l'éradiquer comme je pouvais... sans succès.
Néanmoins, j'ai les infos suivantes :

- il se fait passer pour le windows installer (avec un nom à la con genre utywxxrs, enfin il en change tout le temps)
- il crée des autorun.inf à la racine de chaque lecteur amovible ou non ; ces autorun lance le fichier de type windows installer copié lui aussi à chacun de ces emplacements
- ces fichiers sont cachés, évidemment
- si on efface tous ces fichiers ils reviennent sous un nom différent
- il est considéré comme un "RegInit" par HiJackThis
- il y a une copie dans windows\system32\ (cachée elle aussi)

J'ai tenté de le virer avec CCleaner et SpyBot S&D, sans succès, il revient à chaque fois.
L'OS c'est winXP SP2 avec les dernières mises à jour de sécurité, et y'a même ZoneAlarm et Avast.
Bon après je suis pas un expert en configuration de firewall, peut etre qu'il était trop "lache"...

Je sais que vous allez me demander le log de HiJack, mais je l'ai pas.

Je lui ai promis de repasser pour nettoyer sa bécane, donc si quelqu'un a une idée... ou un "nom" pour ce virus qui en change tout le temps...

Merci de m'avoir lu, et un plus gros merci encore si quelqu'un me répond ;)

Bonne continuation !