Virus inconnu - gros souk

Bonjour,

Je suis sur le PC d'un ami qui ne touche pas une bille en informatique.

Alors... Les ennuis ont commencé dimanche 1er avril. Il a ouvert un mail venant d'Orange.fr lui réclamant une facture impayée... Sachant qu'il vit au Luxembourg et pas d'abonnement chez Orange... Bref!
Ensuite il a eu des "drôles de fenêtres qui se sont ouvertes, des alertes et d'un coup plus un seul mail dans Thunderbird !"

Je n'ai découvert le tout qu'hier matin. Après lui avoir dit de ne rien toucher, j'ai préparé un rescue System de chez Avira. Quand j'arrive chez lui il me dit qu'il a vidé la corbeille qui était pleine.

Je lance le Rescue System et après 2 heures de scans pas de virus de détecté. Par contre pleins de dossiers users (je les avais déplacés de C:/ sur D:/) et tous, sauf ceux de la session user en cours ont disparus. Pas de trace des derniers back-ups faits par True Image d'Acronis.

Je ne trouve aucun virus "récent" qui colle à cette description de comportement.
J'ai un Scan de f-Secure en cours, et je vais lancer MBAM ensuite. (je posterai les rapports au fur et à mesure.

Quelqu'un a-t-il une idée de ce que c'est que cette sale bête?

Merci. :-)