WINUPGRO.EXE

Bonjour,

Il y a une semaine en surfant j'ai eu une page de pub dans un autre firefox qui s'est ouvert. J'ai fait un scan pour voir.
Avast a mis en quarantaine (win32 malwaregen) dans un logiciel que j'avais depuis longtemps j'ai réinstallé la dernière version et Avast l'a laissé.
Avast a aussi enlevé dans une des systemeVolumeInformationRestore un fichier A0015170.exe ainsi que Dd31.exe dans recycler\S-1-5-21\....

Pas besoin de mot de passe pour Avast ce jour-la.
Windows XP SP3/ Firefox 3.6.12 Adblock+/Avast 5.0/parefeu sunbelt gratuits

J'ai des problèmes pour installer des mises à jour framwork depuis un moment mais j'avais pas pensé à une infection.

Et aujourd'hui mon antivirus demande un mot de passe pour accéder aux réglages alors que je n'ai pas mis de mot de passe.

J'ai eu l'idée en regardant des discussions de faire une recherche avec Findykill qui affiche
WINUPGRO.EXE ??

Je met le rapport et viens chercher de l'aide. Merci de m'avoir lu.

############################## | FindyKill V5.052 |

# User : moi (Administrateurs) # DELL-OPTIPLEX
# Update on 23/10/2010 by El Desaparecido
# Start at: 20:55:44 | 04/11/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# Intel(R) Celeron(R) CPU 2.66GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : avast! Antivirus 5.0.83886757 [ Enabled | Updated ]
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1845 T

# C:\ # Disque fixe local # 91,92 Go (76,35 Go free) [WINDOWS] # NTFS
# D:\ # Disque fixe local # 94,44 Go (77,59 Go free) [DONNEES] # NTFS
# E:\ # Disque CD-ROM

################## | Eléments infectieux |

C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf

################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.052 ! |