un cheval de troie

[invite3a91c61e]

Bonjour ,
chaque fois que je lance mon PC , "avast" me fait savoir que j'ai un virus sur mon ordinateur
si je regarde dans le journal d'Avast je trouve ceci :
"HTML:SkinTrim-A[Trj)has been found in "C:\DOCUM~1\HP_PRO~1\LOCALS~1\ Temp\qiioqup.tmp" file"

Je ne comprends rien et je ne sais pas si je peux l'enlever
Merci d'avance de me répondre et de m'aider si cela vous est possible
Bon week-end
Areuse

[invite4c6c2965]

Bonjour,
Applique la procédure décrite dans ce sujet puis à la fin poste les rapports.

[invite3a91c61e]

j'ai édité 2 log : celui qui concerne tout depuis 1 mois et
celui qui concerne tout depuis 3 mois
mais je n'ai rien en "info"
voilà j'ai pourtant bien suivi vos informations en même temps que je faisais les choses sur mon bureau
merci pour votre patience
areuse

[invite4c6c2965]

Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau

Enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau
(s'il ne s'est déjà lancé tout seul)

Laisse-toi guider. Appuie sur une touche quand on te le demande.
Au menu principal, choisis 1 et valide.

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt


Ensuite télécharge et installe Malwarebytes' Anti-Malware

Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[A voir en vidéo sur Futura]

[invite3a91c61e]

voilà tous les rapports que vous m'avez demandé
cordialement
Areuse

[invite4c6c2965]

l'infection principale provenait d'un de ces programmes qui installe insidieusement l''adware Navipromo :

• Instant Access
• GoRecord
• Go-Astro
• HotTVPlayer
• Instant Access
• InternetGameBox
• Live-Player
• MailSkinner
• MessengerSkinner
• Sudoplanet
• WebMediaPlayer
• Speed-Downloading
• Official-eMule
• Games Attack
• Funky Emoticons
• Original-Solitaire

Désinstalle/supprime les programmes suivants:
C:\Program Files\GamesBar
C:\Program Files\QUAD Utilities

je te conseille d'en profiter pour désinstaller avast qui n'est manifestement pas à la hauteur
même face à des fichiers connus depuis longtemps, remplace-le par >AntiVir< est bien
meilleur qu'avast. Il est en français et tout aussi gratuit.
Si tu changes d'av ce qui est souhaitable,désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto
puis fais un scan. S'il détecte un problème poste le rapport.
à la fin nous nettoierons les quelques lignes dans HijackThis.

Comment éviter les programmes piégés ? http://b.marlow.free.fr/programmes_pieges_.html

[invite3a91c61e]

bon c'était long mais je crois avoir bien fait ce que vous m'avez dit sauf que je n'ai pas trouvé ça : C:\Program Files\QUAD Utilities dans les programmes à supprimer/désinstaller ...est ce gênant ?
sinon le scan n'est pas encore terminé mais là j'ai vraiment sommeil !!
merci pour votre patience
Areuse

[invite3a91c61e]

voilà le rapport du scan de cette nuit et ce que j'ai dans le dossier "quarantaine" je n'ai pas réussi à vous l'envoyer...
Merci pour tout
Areuse

[invite4c6c2965]

Tu as regardé si tu voyais Quad Utilities dans démarrer>>tous les programmes ?
Il n'est pas dans le panneau ajout-suppr des programmes ?

tu ne trouves pas le rapport AntiVir ou tu n'arrives pas à le poster ici ?

[invite3a91c61e]

j'ai regardé et dans démarrer>>tous les programmes et dans le panneau ajout-suppr des programmes
j'ai même regardé si j'avais un dossier "Quad Utilities" dans "rechercher"

pour le rapport antivir je comprends pas : la pièce jointe n'est pas partie avec mon message ce matin

donc je réessaie maintenant mais je ne sais pas comment faire pour vous montrer tout ce que le scan m'a fait mettre dans le fichier "quarantaine"
Cordialement
Areuse

[invite4c6c2965]

Poste de nouveaux rapports RSIT , log et info.txt