[virus] - vraie infection ou publicité ?

Bonjour,

Le PC d'un pote (XP) indique deux infections, et je me demande si c'est pas bidon.

1- à chaque lancement d'IE, une page http.atrueprotection.com s'affiche (histoires de SYSTEM SECURITY qui à l'air très officielle...) et une fenêtre de message Windows se superpose et annonce la présence de W32.Myzor.FK@yl et invite à clicker OK pour résoudre le PB. Si on clicke ANNULER, on peut continuer à utilser IE sans prob (on choisit son favori ou on tape une nouvelle adresse...). Si on clicke sur OK, IE est redirigé sur un site qui vend des antivirus (pas toujours le même site en plus ??!!, c'est comme si c'était aléatoire...dans une liste de sites qui vend des anti-virus... jamais vu ça !!..).
2- de temps en temps une bulle jaune en bas à droite de l'écran signale une infection par i.vius@fp, "pour résoudre le pb, clicker sur cette bulle". Soit ont ferme la bulle et RAS jusqu'à la nouvelle apparition de la bulle (quelques minutes plus tard), soit on clicke dessus et IE se lance pour afficher un site qui vends un anti-virus...
eh oui, encore... mais pas de fenêtre de message windows annonçant W32.Myzor.FK@yl cette fois... .

Mes questions :
1- je vois pas mal de pages sur le fameux W32.Myzor.FK@yp et je vois que la manip pour s'en débarraser est hyper balaise (pour moi en tout cas). Quels en sont les dangers exactement ?
2- comme ce virus est à la mode, mon pote n'est-il pas tout simplement victime de ce que j'appelle un "virus publicitaire" ? autrement dit, est-il vraiment infecté ou est-ce bidon ? comment vérifier cet aspect ?
3- J'ai désinstallé son anti-virus (NOD 32) et je l'ai remplacer par AVAST, fait un scan au démarrage... rien y a fait. Comment se fait-il ? moi qui croyait que Avast était super ???!!!
4- S'il s'agit juste de pub innoffensive ? comment empêcher l'apparition intempestive de cette bulle jaune ? et de cette page parasite à l'ouverture de IE (dans option internet, la page de démarrage est pourtant vierge !!).

Dans l'attente de quelques réponses... merci d'avance...