Rapport OTL pjjoint (.exe dans TEMP : mokroabo.exe (page HTML d

Bonjour voici mon rapport OTL :
https://pjjoint.malekal.com/files.php?id=20130419_r14p15h12m11j7

Mon problème ? Il m'arrive une chose curieuse j'ai une fenetre DOS qui s'ouvre toute seule
En fouillant j'ai trouvé que j'avais un fichier suspect mokroabo.exe dans TEMP/tmpxxx
si je le supprimer il revient au bout d'un certain temps
En fait le .exe est du HTML et cela provient du site templatemo.com mais c'est peut etre un virus qui a pioche une page web du cache au pif en tout cas c'est toujours le me code HTML
C'est a mon boulot, McAfee est installé j'ai essayé quelques analyseurs de virus portable (Stinger, Clamwin) n'ont rien trouvé...