Virus "dance_dec...." koi faire???

stf -  
 chacha -
Bonjour,
J'ai atrappée ce fichu virus vendredi 9 nov. et depuis son premier msg "ma soeur ve ke tu regarde ça ..." avec son doss compréssé, tous mes contacts l'ont reçu donc je les ai prévenu de ne pa ouvrir mais je ne sais pas comment me débarrasser de ce virus. En faisant un scan avec avast il me le détect comme un ver mais ne le détruit pas koi faire???? depuis je n'ai pas reçu de nouvelles visites de ce virus mais mes contact eux oui et toujours de ma part, il s'en prend aux fichiers win 32, me fait dérailler mon msn, bloque mes boite de dial ou ne me communique pas les msg diférés enfin c'est le bazart!!! Si qq1 a la solution aidé moi en plus je n'sui pas une pro de l'informatique svp help!!!! Merci a ceux ki pouront me répondre.
A voir également:

18 réponses

Utilisateur anonyme
 
Salut,
télécharge : http://sosvirus.changelog.fr/MSNFix.zip

Double-cliquez sur le dossier MSNFix afin de l'ouvrir
Vous trouverez dedans un nouveau dossier ainsi qu'un fichier MSNFix.bat (le .bat peut ne pas apparaître chez vous).
Double-cliquez sur MSNFix.bat

Une fenêtre sur fond bleu va s'ouvrir avec un menu.
Tapez sur la touche R de votre clavier puis la touche entrée pour valider

Si une infection est détectée, le message Infection Présente s'affichera.
Pour lancer le nettoyage, il suffit d'appuyer sur n'importe quelle lettre du clavier puis valider par Entrée.

Une fois le nettoyage terminé, un rapport va s'ouvrir sur le Bloc-Note.
Dans le cas où vous effectuez une désinfection via un forum, vous pouvez copier/coller ce rapport pour cela :

Cliquez sur le menu Edition puis Sélectionner tout.
Cliquez à nouveau sur le menu Edition puis coller.
Dans votre sujet sur le forum, créez un nouveau message puis clic droit / coller dans le message afin de coller le rapport.

0
Utilisateur anonyme
 
petite correction, décompresse le dossier
0
stf
 
Bonjour,
Merci Dorgan j'ai fai cke tu m'a di (enfin je pense) voilà le rapport.

MSNFix 1.577

C:\Documents and Settings\stef\Local Settings\Temporary Internet Files\Content.IE5\N2WJJHOX\MSNFix[1]\MSNFix
Fix exécuté le 14/11/2007 - 10:13:56,26 By stef
mode normal

************************ Recherche les fichiers présents

... C:\Program Files\Fichiers communs\Carlson\carlton
... C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe
... C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe
... C:\PROGRA~1\Insider\Insider.exe
... C:\PROGRA~1\Temporary\wininstall.exe
... C:\3d3t4t8n7l.exe
... C:\ir-1-1148.exe
... C:\or-1-1148.exe
... C:\p6g7j3w2g3f5.exe
... C:\WINDOWS\b???.exe
... C:\WINDOWS\b122.exe
... C:\WINDOWS\ccSvcHst.exe
... C:\WINDOWS\Dance_dec_jpg.zip
... C:\WINDOWS\mrofinu*.exe
... C:\WINDOWS\mrofinu*.exe.tmp
... C:\WINDOWS\system32\microsoft\backup.ftp
... C:\WINDOWS\system32\microsoft\backup.tftp
... C:\WINDOWS\system32\Windows.scr
... C:\WINDOWS\Dance_dec_jpg.zip

************************ MSNCHK ***** /!\ beta test /!\

[!] C:\WINDOWS\Dance_dec_jpg.zip is INFECTED

************************ Recherche les dossiers présents

... C:\Program Files\Fichiers communs\Carlson\
... C:\PROGRA~1\InetGet2\
... C:\PROGRA~1\Insider\
... C:\PROGRA~1\Temporary\
... C:\PROGRA~1\WinAble\

************************ Suppression des fichiers

.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton
.. OK ... C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe
.. OK ... C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe
.. OK ... C:\PROGRA~1\Insider\Insider.exe
.. OK ... C:\PROGRA~1\Temporary\wininstall.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\ir-1-1148.exe
.. OK ... C:\or-1-1148.exe
.. OK ... C:\p6g7j3w2g3f5.exe
.. OK ... C:\WINDOWS\b???.exe
.. OK ... C:\WINDOWS\b122.exe
/!\ ... C:\WINDOWS\ccSvcHst.exe
.. OK ... C:\WINDOWS\Dance_dec_jpg.zip
/!\ ... C:\WINDOWS\mrofinu*.exe
.. OK ... C:\WINDOWS\mrofinu*.exe.tmp
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp
.. OK ... C:\WINDOWS\system32\Windows.scr
.. OK ... C:\or-1-1148.exe
.. OK ... C:\ir-1-1148.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\p6g7j3w2g3f5.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\p6g7j3w2g3f5.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\p6g7j3w2g3f5.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\p6g7j3w2g3f5.exe
.. OK ... C:\WINDOWS\Dance_dec_jpg.zip

************************ Suppression des dossiers

.. OK ... C:\Program Files\Fichiers communs\Carlson\
.. OK ... C:\PROGRA~1\InetGet2\
.. OK ... C:\PROGRA~1\Insider\
.. OK ... C:\PROGRA~1\Temporary\
.. OK ... C:\PROGRA~1\WinAble\

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

************************ Suppression des fichiers

.. OK ... C:\WINDOWS\ccSvcHst.exe
.. OK ... C:\WINDOWS\mrofinu*.exe

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\sporder.zip] 7E4E3BA81B06704501EDFBF64681A836

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\stef\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 14112007_10235797.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
stf
 
Bonjour,
J'aimerai savoir si mon virus a été supprimé grace a cette manip ou si il y a d'otr chose a faire. De plus depuis ce virus j'ai pleins de page pub qui envahissent mes connections est cke ça a un rapport et kommen les stopper? merci. stf...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
syl20
 
merci beaucoup pour la procédure, j'espere que ça a fonctionné

voici mon rapport

MSNFix 1.579

C:\Documents and Settings\Acer\Bureau\MSNFix
Fix exécuté le 15/11/2007 - 9:27:38,95 By Acer
mode normal

************************ Recherche les fichiers présents

... C:\autorun.inf
... C:\WINDOWS\ccSvcHst.exe
... C:\WINDOWS\Dance_dec_jpg.zip
... C:\WINDOWS\system32\autorun.ini
... C:\WINDOWS\system32\microsoft\backup.ftp
... C:\WINDOWS\system32\microsoft\backup.tftp
... C:\WINDOWS\Dance_dec_jpg.zip

************************ MSNCHK ***** /!\ beta test /!\

[!] C:\WINDOWS\Dance_dec_jpg.zip is INFECTED

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

.. OK ... C:\autorun.inf
/!\ ... C:\WINDOWS\ccSvcHst.exe
.. OK ... C:\WINDOWS\Dance_dec_jpg.zip
.. OK ... C:\WINDOWS\system32\autorun.ini
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp
.. OK ... C:\WINDOWS\Dance_dec_jpg.zip

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

************************ Suppression des fichiers

.. OK ... C:\WINDOWS\ccSvcHst.exe

************************ Fichiers suspects

Aucun Fichier trouvé

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 15112007_ 9323398.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
Amy
 
Bonjour,

Merci pour c infos mais moi j'ai toujours un probleme, quand je double clique sur le fichier il y a bien une fenetre fond bleu qui apparait mais quand je veux taper le "R" la fenetre disparait, je ne comprend pas si quelqu'un peut m'aider.....

Merci
0
lala
 
Bonjour,
J'ai moi aussi ce virus et j'ai suivi vos instructions pour essayer de m'en débarrasser mais je sais pas si sa a marché. Pourriez vous me le dire svp ?! mmeeerrrccciii ! bye

MSNFix 1.555

C:\Users\Lala\Documents\Mes fichiers re‡us\MSNFix\MSNFix
Fix exécuté le 15/11/2007 - 11:44:36,79 By Lala
mode normal

************************ Recherche les fichiers présents

... C:\PROGRA~2\MICROS~1\Windows\STARTM~1\carlton
... C:\Program Files\Common Files\Carlson\carlton
... C:\Windows\system32\microsoft\backup.ftp
... C:\Windows\system32\service.exe
... C:\Windows\Dance_dec_jpg.zip

************************ MSNCHK ***** /!\ beta test /!\

************************ Recherche les dossiers présents

... C:\Program Files\Common Files\Carlson\

************************ Suppression des fichiers

.. OK ... C:\PROGRA~2\MICROS~1\Windows\STARTM~1\carlton
.. OK ... C:\Program Files\Common Files\Carlson\carlton
.. OK ... C:\Windows\system32\microsoft\backup.ftp
/!\ ... C:\Windows\system32\service.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\p6g7j3w2g3f5.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\p6g7j3w2g3f5.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\p6g7j3w2g3f5.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\p6g7j3w2g3f5.exe
.. OK ... C:\Windows\Dance_dec_jpg.zip

************************ Suppression des dossiers

.. OK ... C:\Program Files\Common Files\Carlson\

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

************************ Suppression des fichiers

.. OK ... C:\Windows\system32\service.exe

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\Windows\WLXPGSS.SCR] 18BF0767623B93A65804BDEE82C2CB81
[C:\ir-1-1148.exe] 15D7688E41BB73AA73F32CBE7B3B9FF9

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\Users\Lala\Desktop\Upload_Me.zip [/b] sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 15112007_11492166.zip
0
loustyc
 
Bonjour,
pareil j'ai aussi ce même virus mais quand je tape R dans la fenètre bleue, la fenêtre disparait
Que faire ?
Merci
0
emie
 
sa marche nikel merci
0
Mp_AzN
 
salut moi je pense ke sa n'a pas marché T_T. Ke faire? ils disent que l'accée n'est pas autorisé ou un truc comme sa
,
MSNFix 1.580

C:\Documents and Settings\pierre\Bureau\MSNFix
Fix exécuté le 16/11/2007 - 20:46:00,06 By pierre
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\ccSvcHst.exe

************************ MSNCHK ***** /!\ beta test /!\

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

.. OK ... C:\WINDOWS\ccSvcHst.exe

************************ Nettoyage du registre

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\Documents and Settings\pierre\94.24_forceware_winxp_international_whql.exe] 4BD1A9DFC3C25A133F5D82B34F74AD7A
[C:\Documents and Settings\pierre\GameOverlayUI.exe] A60024697B328F926AF197B985CDD57B
[C:\Documents and Settings\pierre\Steam.exe] 6A67C2CAA52F9254654E7498E22FC9D3
[C:\Documents and Settings\pierre\WriteMiniDump.exe] 6AF25AB2D9D73086BD4F186017419C0E

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\pierre\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16112007_20511901.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
k-ry
 
salut coment on décomprèsse le fichier ?
0
nous
 
nous ossi on a eu sa et sa fé exactement la meme chose !!!
0
amourelle42
 
moi aussi j'ai ce virus une coipne m'a donné un lien, j'y suis allée, ça explique comment on fait sauf que je n'y comprends rien que dois je faire ???
0
Mp_AzN
 
kes ce ke ta pas compri??
0
Princessrebeuzz
 
bonsoir!
J'ai le même probleme, avec "dance_dec.jpg"
J'ai téléchargé msnfix mais après que j'ai tapé la lettre "R" et mis "entrée", même apres plusieurs minutes la fenêtre en reste au même point..Rien ne s'ajoute est-ce normal??
Répondez-moi s'il vous plait, ce virus me rend dingue!
Merci d'avance ;)
0
Griff37 Messages postés 1 Statut Membre
 
c normal sa , pas + de 5 min pour moi
0
Princessrebeuzz
 
Re!
J'ai rééssayé, et toujours rien, au bout de 30mn!
Normal??
0
chacha
 
bonjour!
jai également u le virus, voici mon rapor.
Keske je doir fair mintenan?
merci!!

MSNFix 1.603

C:\Documents and Settings\CharlŠne\Bureau\MSNFix[1]\MSNFix
Fix exécuté le sam. 08/12/2007 - 21:44:06,42 By CharlŠne
mode normal

************************ Recherche les fichiers présents

... C:\Program Files\Fichiers communs\Carlson\carlton
... C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe
... C:\8e9w3l6u1g1.exe
... C:\d8e9w3l6u1g1.exe
... C:\DOCUME~1\CHARLN~1\LOCALS~1\Temp\MBDownloader_*.exe
... C:\DOCUME~1\CHARLN~1\LOCALS~1\Temp\MBDownloader_876923.exe
... C:\WINNT\b???.exe
... C:\WINNT\b122.exe
... C:\WINNT\Dance_dec_jpg.zip
... C:\WINNT\msimn.exe
... C:\WINNT\system32\microsoft\backup.ftp
... C:\WINNT\system32\microsoft\backup.tftp
... C:\WINNT\Dance_dec_jpg.zip
... C:\WINNT\party_jpg.zip

************************ MSNCHK ***** /!\ beta test /!\

[!] C:\WINNT\party_jpg.zip is INFECTED

************************ Recherche les dossiers présents

... C:\Program Files\Fichiers communs\Carlson\
... C:\Program Files\Fichiers communs\Delsim\

************************ Suppression des fichiers

.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton
.. OK ... C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe
.. OK ... C:\8e9w3l6u1g1.exe
.. OK ... C:\d8e9w3l6u1g1.exe
.. OK ... C:\DOCUME~1\CHARLN~1\LOCALS~1\Temp\MBDownloader_*.exe
.. OK ... C:\DOCUME~1\CHARLN~1\LOCALS~1\Temp\MBDownloader_876923.exe
.. OK ... C:\WINNT\b???.exe
.. OK ... C:\WINNT\b122.exe
.. OK ... C:\WINNT\Dance_dec_jpg.zip
/!\ ... C:\WINNT\msimn.exe
.. OK ... C:\WINNT\system32\microsoft\backup.ftp
.. OK ... C:\WINNT\system32\microsoft\backup.tftp
.. OK ... C:\d8e9w3l6u1g1.exe
.. OK ... C:\WINNT\Dance_dec_jpg.zip
.. OK ... C:\WINNT\party_jpg.zip

************************ Suppression des dossiers

.. OK ... C:\Program Files\Fichiers communs\Carlson\
.. OK ... C:\Program Files\Fichiers communs\Delsim\

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

************************ Suppression des fichiers

.. OK ... C:\WINNT\msimn.exe

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\CE2.EXE] 3EAC372B0A17BAEE16373129ED94A718
[C:\QTINSTAL.EXE] E248769A0FA500ED29DDCBCAA43FB739
[C:\WAYCE2.EXE] 79EF202423764521265FE072AF6B9CE3
[\CE2.EXE] 3EAC372B0A17BAEE16373129ED94A718
[\QTINSTAL.EXE] E248769A0FA500ED29DDCBCAA43FB739
[\WAYCE2.EXE] 79EF202423764521265FE072AF6B9CE3

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] \Upload_Me.zip [/b] sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier sam. 08122007_21552679.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0