Virus dance_dec

Résolu/Fermé
ansoso - 15 nov. 2007 à 22:21
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 - 30 nov. 2007 à 18:26
Bonjour,
j'ai eu un petit souci avec le virus dance_dec.
j'ai fait un MSNfix, j'ai le rapport je veux juste savoir s'il est parti....
si quelqu'un pourrai me répondre sa serai tres gentil....
merci je joint le rapport.
MSNFix 1.579

C:\Documents and Settings\Propri‚taire\Bureau\msnfix\MSNFix
Fix exécuté le 15/11/2007 - 22:00:50,27 By Propri‚taire
mode normal

************************ Recherche les fichiers présents

... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton
... C:\Program Files\Fichiers communs\Carlson\carlton
... C:\3d3t4t8n7l.exe
... C:\WINDOWS\ccSvcHst.exe
... C:\WINDOWS\Dance_dec_jpg.zip
... C:\WINDOWS\system32\microsoft\backup.ftp
... C:\WINDOWS\system32\microsoft\backup.tftp
... C:\WINDOWS\Dance_dec_jpg.zip

************************ MSNCHK ***** /!\ beta test /!\

[!] C:\WINDOWS\Dance_dec_jpg.zip is INFECTED


************************ Recherche les dossiers présents

... C:\Program Files\Fichiers communs\Carlson\




************************ Suppression des fichiers

.. OK ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton
.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton
/!\ ... C:\3d3t4t8n7l.exe
/!\ ... C:\WINDOWS\ccSvcHst.exe
.. OK ... C:\WINDOWS\Dance_dec_jpg.zip
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp
/!\ ... C:\3d3t4t8n7l.exe
/!\ ... C:\3d3t4t8n7l.exe
/!\ ... C:\3d3t4t8n7l.exe
/!\ ... C:\3d3t4t8n7l.exe
.. OK ... C:\WINDOWS\Dance_dec_jpg.zip


************************ Suppression des dossiers

.. OK ... C:\Program Files\Fichiers communs\Carlson\


************************ Nettoyage du registre



Les fichiers encore présents seront supprimés au prochain redémarrage


************************ Suppression des fichiers

.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\WINDOWS\ccSvcHst.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe
.. OK ... C:\3d3t4t8n7l.exe



************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\i-1-1148.exe] 9243672A7C5F846FF4D3C8798AE94081

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\PROPRI~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr



Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 15112007_22093240.zip


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

9 réponses

fabarone Messages postés 1783 Date d'inscription mardi 6 novembre 2007 Statut Membre Dernière intervention 14 mai 2011 321
15 nov. 2007 à 22:24
oui normalement mais regarde

dans C:\WINDOWS
ta un fichier Dance_dec_jpg.zip

et aussi ccSvcHst.exe
moi aussi je me suis battu avec ce truc qui fait le tour de la planete
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 176
15 nov. 2007 à 22:29
celui ci:C:\Program Files\Fichiers communs\Carlson\carlton
et celui la :C:\WINDOWS\Dance_dec_jpg.zip ont bien été supprimé.
les autres ont été supprimé apres le redémarrage donc tu ne devrais plus avoir de problemes
si c'est le cas met ton post en"résolu"STP
@+
0
Voila j'ai lancé MSNfix et voici mon raport

Pourriez vous me dire si le virus a bien été supprimé.

Merci d'avance

MSNFix 1.581

C:\Documents and Settings\BBensahal\Desktop\MSNFix
Fix exécuté le Sat 11/17/2007 - 16:32:12.71 By BBensahal
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

... C:\Temp\




************************ Suppression des fichiers



************************ Suppression des dossiers

.. OK ... C:\Temp\


************************ Nettoyage du registre



************************ Fichiers suspects

Aucun Fichier trouvé


Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier Sat 11172007_163312.34.zip


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 176
18 nov. 2007 à 00:36
pour x-ben on ne voit pas tes fichierts c'est normal?
essaye de poster tout seule pour résoudre ton problemme plutot que de poster sur un autre STP
pour l'avenir
merci @++
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 495
18 nov. 2007 à 09:28
Bonjour tout le monde

* Ansoso peux tu faire cela stp comme demandé en fin de rapport d msnfix

SVP merci d'envoyer le fichier C:\DOCUME~1\PROPRI~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

avec le lien de cette discussion stp , merci pour !aur3n7 , le concepteur de cet outils fort pratique qu est MsnFix


* Une fois le nettoyage effectué , il est bon de conseiller de desactivé/ reactivé la restauration afin de créer un point sain pour cela

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.
Redémarrer l'ordinateur.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok.
Redémarrer l'ordinateur.

Voili, voila
0
bonjour,
j'ai ce même virus depuis 3 semaines et je voudrais savoir comment faire pour l'enlever?

MERCI
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 176
29 nov. 2007 à 18:39
télécharge msnfix puis colle ton rapport mais dans un autre post STP
merci
0
Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 495
30 nov. 2007 à 18:24
Bonsoir tout le monde

La 1ere demande a qui j ai répondue etait adressée a Ansoso

Les autres personnes ayant un probleme similaire doivent créer leur propre sujet respectif pour etre aider de maniere efficace.

Ansoso, n'étant pas revenu, les demandes s'accumulant inutilement sur ce sujet, je mets le sujet en résolu et ne le surveillerai plus.

Merci, bonsoir.
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 176
30 nov. 2007 à 18:26
ca cé bien envoyé!!
0