Infection détectée avec Avast

Bonjour,

Avast détecte en permanance une infection : Win32:Dracur-C
Quelqu'un pourrait il m'aider à supprimer cette infection.

Merci d'avance.

9 réponses

  1. Modérateur
    Salut,

    Donne le fichier infecté.
    1
    1. Voilà le message d'avast :
      Objet : c:\windows\system32\d2d132.dll
      Infection : Win32:Dracur-C
      Processus : winlogon.exe
      0
      1. Modérateur
        Sauvegarde tes documents importants.

        Désactive les logiciels de protection (Antivirus, Antispywares) puis :

        Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

        Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

        Eventuellement, installe la console de récupération comme cela est conseillé

        Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
        Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
        et donne le lien ici :)

        Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

        PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

        Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

        0
        1. Voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201007/cijlf9bsqJ.txt

          Maintenant je sais plus lancer windows live mail car des fichiers ont été supprimé !
          0
          1. Modérateur
            Il n'y aucun fichier en rapport avec Windows Live Mail qui ont été supprimés...

            Ca fait quoi quand tu veux aller dessus ?

            Supprime ça : c:\windows\system32\d2d132.dll.vir
            Enfin Avast! devrait le faire.

            Fais un scan Avast! histoire de.
            0
            1. Premier message à l'ouverture de windows live Mail :
              Il manque wlidcli.dll
              Deuxieme message :
              Le fichier msmail.dll n'as pas pu etre chargé.

              Je ne sais pas supprimer d2d132.dll.vir car le fichier est ouvert dans wininit.exe
              0
              1. Modérateur
                Le forum jète mon post.......
                La procédure est là : http://www.cijoint.fr/cj201007/cijvHnL7tl.txt
                0
                1. Après un redémarrage windows live mail refonctionne
                  Et j'ai supprimer d2d132.dll.vir

                  Je relance un scan avec avast
                  0
                  1. Modérateur
                    Je me disais...

                    C'est OK.

                    Fais plus attention à l'avenir....

                    Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
                    Absolument à faire.

                    Pour désinstaller Combofix :
                    - Menu Démarrer / exécuter et tape : Combofix /uninstall puis OK (attention il y a pas d'espace entre le / et le uninstall)

                    Mais les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
                    La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
                    Donc faut se documenter.

                    Un peu de lecture pour éviter les infections :
                    - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
                    - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
                    - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

                    Ce qu'il ne faut pas faire : https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9

                    Fonctionnement de quelques catégories de malwares :
                    https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
                    https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

                    Si tu as des questions sur le fonctionement des malwares.
                    N'hésite pas.

                    0