Le trojan rygwz7313434.exe

Bonjour, voilà comme pas mal de gens en ce moment j'ai réussi à me chopper le trojan rygwz7313434.exe disponible dans c:\documents and settings\...\application data\gmail\
Je l'ai eu ce matin à 10h55 en naviguant (sous firefox) sur des sites de confiances ultra visité non porno ou quoi que ce soit
Ce qui est assez grave en soit car si on maintenant on choppe des trojans sans même sortir de ses sentiers battue où va le monde :/

Aussi bien malware que nod32 ne detecte pas se fichier comme malsain vu qu'il semble vraiment tres recent
5 septembre selon http://www.prevx.com/filenames/4122800063267465068-X1/RYGWZ7313434.EXE.html

Ca a commencé par un reboot .. sans intervention de ma part, j'ai eu la presence d'esprit de lancer windows en mode sans echec pour y decouvrir que rygwz7313434.exe c'etait glissé dans mon msconfig au demarrage ainsi qu'un svchost dans les fichier à lancer au démarrage (trop pas discret xD)

j'ai donc fait une recherche des fichiers modifié dans c:\windows entre 10h50 et 10h55 pour y trouver un nouvel svchost crée que j'ai aussitôt supprimé ainsi que ses deux prefetch inoffensif maintenant (grosse erreur de ma part car en sans echec les fichiers supprimé ne vont pas dans la corbeille ><)

à priori ma base de registre n'a pas été affectée à part pour la clée dans HKCU/.../run lancant le svchost foireux mais par sécurité j'ai fait un ccleaner
Sinon j'ai aucune difference entre un log d'hijack this d'avant hier et maintenant

Toutefois n'ayant que trouvé que tres peu d'information sur cette salopris de raclure de bidet de vicieux j'aimerais savoir si je dois pas creuser un peu plus profondement ?
En attendant une solution (rapide j'espere) de malwarebytes ou autre boîte d'antivir!

En attendant ben retour sous opera sans java, sans cookieet sans redirection :/