Comment supprimer daugava Tuugvuiog.dll

berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention   -  
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Hier mon antivirus ( free Avira ) a repéré un dll suspect nommé Tuugvuiog.dll dans un dossier daugava qu'il a placé en quarantaine et que j'ai essayé de supprimer via son bouton de suppression.

Pour info je ne suis pas sûre, mais j'ai l'impression que je l'ai eu via une photo téléchargée sur un site par un simple enregistrer sous. Mais peut-être est-ce aussi via une bannière de pub ?

En tout cas, en allumant mon PC à nouveau aujourd'hui une fenetre d'erreur windows a signalé une erreur comme suit, suite a un executable qui s'est ouvert nommé Ejemidvlf.exe :



Comment puis-je faire pour nettoyer mon PC de ce malware (ou virus? ) ?

merci !

Berenge
  • chemin entier C:\Program Files\daugava\Tuugvuiog.dll


A voir également:

38 réponses

lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Oui sur additionnal
0
berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention   19
 
bonjour,

je n'ai pas compris ta réponse

oui sur additional ?

la première fois les 2 rapports se sont affichés automatiquement. là j'ai beau relancer j'ai que frst qui s'affiche

d'autre part j'ai eu une seconde alerte sur un nouveau fichier
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
http://1.1.1.3/bmi/assiste.com.free.fr/m/nick/FRST-francais.png



Si problème il y a il existe toujours une solution
~~~~~~ Cs ~~~~~~
0
berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention   19
 
je dois retélécharger le logiciel ?

edit : le lien ne marche pas

edit2 : bon je dois repartir travailler... merci si tu peux me préciser un peu les choses. je ne comprends pas Ct avoir additional.txt à nouveau
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Non
Vérifie que Additionnal.txt soit cocher

0
Berenge
 
rapido - avant d'y aller- : y'a pas de case additional. J'ai cherché. tu peux me faire une image screen que je vois où il est ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
En bas à droite
0
berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention   19
 
bonjour

j'ai les deux rapports. merci !

( J'ai mis du temps à répondre, j'ai eu des semaines un peu chargés. J'ai repoussé tant que j'ai pu de m'occuper à nouveau de tout ça, mais les bestioles sont bien toujours là et me le font savoir. J'ai même 2 virus apparemment en plus...
c'est l'invasion... : / )

voici les liens
FRST : http://www.cjoint.com/c/EHDlmLquXya
Addition : https://www.cjoint.com/c/EHDlnI1kNta

merci pour ton aide

Berenge
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Bonjour

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

0
berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention   19
 
bonjour

voici le rapport de RogueKiller : http://www.cjoint.com/c/EHDugHKjnza

il m'a dit que j'avais un " hook ", mais je ne sais pas de quel fichier il s'agit.

autrement j'ai eu deux alertes pendant le scan avec d'autrezs fichies dans le fichier daugava toujours.

Que dois je faire avec RogueKiller à présent ?

Pour l'instant je fais que des scans... mais je n'ai pas supprimé quoique ce soit encore...

Idem pour FRST, j'ai rien supprimé . c'est normal ?
On fait que des scans pour l'instant?

Berenge
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Tu dois supprimer avec roguekiller
0
berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention   19
 
bonjour

les éléments suspects dont hook sont tjrs présents après suppression.

2 virus signalés par avira

rapport après suppression : http://www.cjoint.com/c/EHFnYp1sz1Q

ZHPcleaner?
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807 > berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention  
 
sauf que ce n'est pas suppression là
0
berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention   19
 
je n'ai pas compris. Peux-tu faire une réponse plus complète.

j'ai fait le pré scan, le scan, puis j'ai appuyé sur suppression. Il m'a indiqu" que la suppresion avait été effectué.

après j'ai refait un pré scan scan, et le rapport est ci dessus.

que dois je faire de plus ?
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Essaie zhpcleaner
0
berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention   19
 
bonjour

voici le rapport ZHPcleaner : http://www.cjoint.com/c/EIbqkbzkLZv

je supprime ?...

merci,

Berenge
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Oui
Et tu referas frst avec additionnal
0
berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention   19
 
Bonjour

ZHPcleaner a nettoyé ce qu'il a trouvé hier soir.
J'ai refait un scan avec roguikiller. Il restait ceci après le passag de ZHPcleaner :
http://www.cjoint.com/c/EIcpw2qElTn
il détectait un path suspect, est-ce que le problème viendrait de là ?

Sinon, aujourd'hui malheureusement tout est revenu. Et j'ai même maintenant 3 virus détectés par Avira au lieu de 2... et les fichiers suspects de daugava sont de retour.

ci-joint le rapport de RogueKiller : http://www.cjoint.com/c/EIcpze3Olbn

Je commence à m'inquiéter du nombre de virus en augmentation. Je suis passée de 0 à 3 virus détectées en 1 à 2 semaines. Ne faudrait il pas trouver une autre stratégie ? Je ne m'y connais pas bien sûr... mais je demande avec l'appréciation de vos connaissances du problème.

rapports demandés
FRST : http://www.cjoint.com/c/EIcpG2M0epn
addition : http://www.cjoint.com/c/EIcpHJhivXn

merci

Bérenge
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Tu ne peux pas supprimer directement ça

C:\Program Files\daugava\Upbgbeie.exe
0
Berenge75
 
c'est une question ou une affirmation ?

J'ai déjà essayé de supprimer directement ( si c'est une question. )
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807 > Berenge75
 
C'est une question
0
Berenge75
 
comme dit plus haut, oui j'ai déjà essayé de les supprimer.

( Et je suppose que via tous les logiciels que nous avons utilisés la fonction de suppression a été plusieurs fois effectuées )

Hier les fichiers avaient disparus après le passage de ZHPcleaner( utilisé offline et avec anti virus éteint ). Ils sont revenus ce matin j'étais online.

Une autre idée ? Quelqu'un à qui je pourrais m'adresser sinon?

merci

Berenge
0
berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention   19
 
Voilà ce que ça donne si j'essaie de supprimer le fichier manuellement :



Avec j'ai une alerte d'un fichier qui n'a pas arrêté d'être signalé aujourd'hui Week...

Et après j'ai directe une alerte détection des 3 virus qui est signalé par Avira

d'ailleurs on ne peut rien faire pour ces 3 virus ?

Edit :

j'ai rouvert le dossier daugava pour te montrer ce qu'il y a dedans, direct j'ai eu une alerte, là c'est 4 virus... !

:(((
0
berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention   19
 


est-ce que des sites comme ça je peux m'y fier ou pas ? il propose de cibler spécifiquement ce même dossier ?
https://supprimer-virus.azurewebsites.net/supprimer-daugava/
http://www.fr.freeonline-viruschecker.com/retirer-daugava/

https://malwaretips.com/blogs/ads-by-daugava-removal/

---

peux-tu me dire si les virus sont liés à ce fichier daugava ou est-ce que ce sont d'autres .exe ?

merci,

Berenge
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Il y a un fichier uninstall :)
Tu peux le lancer
0
berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention   19
 
la désinstallation est refusée. Soit disant elle a déjà été faite.



y a t il un autre moyen ?
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Fais oui :)
0
berenge75 Messages postés 68 Date d'inscription   Statut Membre Dernière intervention   19
 
bonjour

je n'ai pas fait oui, j'ai passé Malwarebytes que tu avais proposé pour la première apparition des fichiers signalés ( il y a un mois ). Le dossier a été nettoyé. Apparemment ça tient depuis un peu plus de 24h.

Merci pour ton aide !

Berenge
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
YES!!!

0