Virus dance dec Fermé

Question

Bonjour, 

Il y a quelques jours j'ai malheureusement cliqué sur le dossier dance dec sur msn. Je me retrouve avec ce fameux virus dans mon pc et il m'est impossible de le supprimer. J'ai aussi un fichier qui est apparu : 3d3t4t8n7l.

Q'est-ce que je risque avec ce virus ? Est-il dangereux ?

Que dois-je faire pour le supprimer ? je n'y connais rien en informatique.

Est-ce que Norton anivirus peut le supprimer ?

g!rly · Answer

bonjour,

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

raptor · Answer

salut

IL Y A PEUT ETRE UNE SOLUTION A TONS PROBLEME
TU PEUT TELECHARGER . SPYBOT SEARCH ET DESTROY SUR ..www.safer-networking.org/fr/ download/index.html
il est gratuit installe le et fait un scanne sur ton ordi

j'ai l'ai utilisé sur mon ordi pour suprimé un virus que mon anti virus ne pouvais pas suprimé
et sa a marcher.

@+

g!rly · Answer

salut raptor,

merci pour ton soutient mais notre ami est infecté par le virus qui se promene sur msn, msnfix le supprime...

Kouli · Answer

Ok merci... mais alors quelle est la meilleur solution entre vous deux ?

Est-ce que Norton antivirus peut supprimer ce virus ?

Kouli · Answer

Ok je vais tenter msnfix...

koulii · Answer

J'ai téléchargé le dossier MSNFix

Puis j'ai cliqué sur " extraire tous les fichiers " dans gestion du dossier.

Mais je ne trouve pas le fichier MSNFix.bat

Où est-il ? Je ne le trouve pas dans le dossier MSNFix

g!rly · Answer

http://serveur1.archive-host.com/membres/up/1366464061/msnfix.jpeg
une fois le fichier dezipé il est a droite comme sur l´image...

koulii · Answer

ok je vois le même fichier... mais mon norton antivirus me dit qu'il y a un script malveillant... et la fenêtre explorer se ferme.

g!rly · Answer

coupe toi du net et coupe norton le temps de passer le fix...

koulii · Answer

Voilà tout est fait... que penses-tu de ce rapport ? :

MSNFix 1.580  
 
C:\Program Files\MSNFix\MSNFix 
Fix exécuté le 16/11/2007 - 19:04:38,85 By utilisateur 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\Program Files\Fichiers communs\Carlson\carlton 
... C:\PROGRA~1\Insider\Insider.exe 
... C:\*-1-1148.exe 
... C:\WINDOWS\b???.exe 
... C:\WINDOWS\ccSvcHst.exe 
... C:\WINDOWS\Dance_dec_jpg.zip 
... C:\WINDOWS\mrofinu*.exe 
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 
... C:\WINDOWS\Dance_dec_jpg.zip 

************************  MSNCHK ***** /!\ beta test /!\

[!] C:\WINDOWS\Dance_dec_jpg.zip is INFECTED

 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Fichiers communs\Carlson\ 
... C:\PROGRA~1\InetGet2\ 
... C:\PROGRA~1\Insider\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton  
/!\ ...  C:\PROGRA~1\Insider\Insider.exe   
.. OK ... C:\*-1-1148.exe  
.. OK ... C:\WINDOWS\b???.exe  
/!\ ...  C:\WINDOWS\ccSvcHst.exe   
.. OK ... C:\WINDOWS\Dance_dec_jpg.zip  
/!\ ...  C:\WINDOWS\mrofinu*.exe   
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
.. OK ... C:\i-1-1148.exe 
.. OK ... C:\i-1-1148.exe 
.. OK ... C:\WINDOWS\Dance_dec_jpg.zip 
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Fichiers communs\Carlson\   
.. OK ... C:\PROGRA~1\InetGet2\   
/!\ ...  C:\PROGRA~1\Insider\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\PROGRA~1\Insider\Insider.exe  
.. OK ... C:\WINDOWS\ccSvcHst.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe  
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\PROGRA~1\awb41.exe] 2D6B6352C34886AB8D6241D3CD4FE389 
[C:\PROGRA~1\stellarium-0.9.0.exe] 46349460E7DFEE295127A9C5323DEBED 
[C:\PROGRA~1\msjavx86_3805.exe] 72D0CC290999DD3DD97133AD9015AFD6 
[C:\PROGRA~1\Firefox Setup 2.0.0.1.exe] 664D0BEDBBD5D4E64039A4B7E9EC1F53 
[C:\PROGRA~1\eMule0.48a-Installer.exe] D930C6056C47759CBDD749C06B95C866 
[C:\PROGRA~1\vlc-0.8.6c-win32.exe] 0E6B9B7B6EF8ED324535A632AD8C1E04 
[C:\PROGRA~1\Google_Earth_BZXV.exe] E261E379D1173F8C7EE4D89D01C0F806 
[C:\PROGRA~1\setupFR.exe] 6344A21D0013E095DDA0A22469A4BFC4 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\UTILIS~1\BUREAU\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16112007_19115137.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

g!rly · Answer

re,

le virus msn a ete irradiqué mais :

nettoie tes fichiers temporaires avec ceci : atf cleaner, regarde le tuto...

http://www.infosecu.fr/atf.html

et recommence msnfix et post le resultat ici 

@+

koulii · Answer

Merci pour les fichiers temporaires... je garde le lien dans mes favoris !

voici le deuxième résultat de msnfix :

MSNFix 1.580  
 
C:\Program Files\MSNFix\MSNFix 
Fix exécuté le 16/11/2007 - 20:18:33,20 By utilisateur 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
... C:\PROGRA~1\Insider\ 
 
 
 
 
************************ Suppression des fichiers       
    
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\PROGRA~1\Insider\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\PROGRA~1\awb41.exe] 2D6B6352C34886AB8D6241D3CD4FE389 
[C:\PROGRA~1\stellarium-0.9.0.exe] 46349460E7DFEE295127A9C5323DEBED 
[C:\PROGRA~1\msjavx86_3805.exe] 72D0CC290999DD3DD97133AD9015AFD6 
[C:\PROGRA~1\Firefox Setup 2.0.0.1.exe] 664D0BEDBBD5D4E64039A4B7E9EC1F53 
[C:\PROGRA~1\eMule0.48a-Installer.exe] D930C6056C47759CBDD749C06B95C866 
[C:\PROGRA~1\vlc-0.8.6c-win32.exe] 0E6B9B7B6EF8ED324535A632AD8C1E04 
[C:\PROGRA~1\Google_Earth_BZXV.exe] E261E379D1173F8C7EE4D89D01C0F806 
[C:\PROGRA~1\setupFR.exe] 6344A21D0013E095DDA0A22469A4BFC4 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\UTILIS~1\BUREAU\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 16112007_20194688.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

g!rly · Answer

ok

tu peux reessayer msn maintenant

tiens moi au courrant

@+

koulii · Answer

Un grand MERCI gr!ly !!!! tout va bien... plus de virus, msn fonctionne très bien !!!

Je n'aurais pas su quoi faire sans toi, merci pour ton aide !!!

g!rly · Answer

de rien ;-)
peux tu mettre le topik en resolu, pour le faire tu coche la case resolu au dessus du premier post  tout en haut et tu valide 
bonne soirée...

koulii · Answer

Ok  bonne soirée...

g!rly · Answer

;-)

kouli · Answer

Désolé j'avais posté le premier post sans être identifié... je me suis inscrit juste après donc je ne peux pas le mettre comme résou

g!rly · Answer

pas grave, merci d´avoir pris le temps de me le signaler ;-)
C!@0`

delph71 · Answer

Bonjour, 
merci beaucoup pour votre aide,je n'avais pas poster mon problème car j'ai vu qu'il y était deja par 1autre!!en tout cas j'ai suivi vos conseil et sa a marcher alors je vous dis un GRAND MERCI car sa faisait 1 semaine que je trimbalait ce virus et sa me gonflait vraiment
a bientot et bonne soirée tout le monde

g!rly · Answer

de rien delphi71,
tu pourrais peut etre poster le rapport par simple precaution...

delph71 · Answer

Bonjour, voici mon rapport,qu'en pensez vous?
MSNFix 1.581  
 
C:\Documents and Settings\HP_Administrateur\Bureau\MSNFix\MSNFix 
Fix exécuté le 17/11/2007 - 17:21:39,63 By HP_Administrateur 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\Program Files\Fichiers communs\Carlson\carlton 
... C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe 
... C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe 
... C:\PROGRA~1\Insider\Insider.exe 
... C:\PROGRA~1\Temporary\wininstall.exe 
... C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\camg-*.exe 
... C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\MBDownloader_*.exe 
... C:\WINDOWS\17PHolmes1148.exe 
... C:\WINDOWS\b???.exe 
... C:\WINDOWS\b122.exe 
... C:\WINDOWS\ccSvcHst.exe 
... C:\WINDOWS\mrofinu*.exe 
... C:\WINDOWS\mrofinu*.exe.tmp 
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Fichiers communs\Carlson\ 
... C:\PROGRA~1\Insider\ 
... C:\PROGRA~1\Temporary\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton  
.. OK ... C:\Program Files\Fichiers communs\Yazzle1560OinAdmin.exe  
.. OK ... C:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe  
/!\ ...  C:\PROGRA~1\Insider\Insider.exe   
.. OK ... C:\PROGRA~1\Temporary\wininstall.exe  
.. OK ... C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\camg-*.exe  
.. OK ... C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\MBDownloader_*.exe  
.. OK ... C:\WINDOWS\17PHolmes1148.exe  
.. OK ... C:\WINDOWS\b???.exe  
.. OK ... C:\WINDOWS\b122.exe  
/!\ ...  C:\WINDOWS\ccSvcHst.exe   
/!\ ...  C:\WINDOWS\mrofinu*.exe   
.. OK ... C:\WINDOWS\mrofinu*.exe.tmp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Fichiers communs\Carlson\   
/!\ ...  C:\PROGRA~1\Insider\   
.. OK ... C:\PROGRA~1\Temporary\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\PROGRA~1\Insider\Insider.exe  
.. OK ... C:\WINDOWS\ccSvcHst.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe  
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 17112007_17263892.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

g!rly · Answer

ok c´est bon ;-)
je t´ai demandé de poster le rapport car parfois il ne supprime pas tous les fichiers...
bonne soirée

delph71 · Answer

Bonjour, 
merci beaucoup g!rly je peux a nouveau me servir de mon msn grace a toi!!!
très bonne soirée et a la prochaine
bisous

g!rly · Answer

bonne soirée egalement ;-)

julienbibou69 · Answer

Salut 
Moi ossi j'ai ete infecté par se virus, si tu veux t'en débarasser rien de plus simple : 
-Tu vas sur google et tu tape "livekill messenger"
-Tu ouvre la page pour télécharger cet antivirus, sa prend 1 minute.
-Tu lance le scan qui dur dix secondes et tu supprime tous les virus trouvés.

g!rly · Answer

oui c´est vrai ;-)

delph71 · Answer

Bonjour, 
coucou et merci julienbibou69 mais c'est bon je ne l'ai plus j'ai rebrancher mon msn et il n'a pas réapparu!!!
je tenais a dire que ce site est vraiment génial car avant de vous trouver je suis aller sur le site "sur la toile" et les gens qui comme moi ont ouvert ce virus se font traiter de demeurés,que c'est invraissemblable d'ouvrir 1 dossier sans savoi ce que c'est!!et en plus ils ne donnent meme pas de solution!!!
franchement je vais garder ce forum dans mes favoris et n'hésiterais pas a revenir si j'ai un souci!!!
bonne soirée a vous tous et encore MERCI

g!rly · Answer

...

anaïs · Answer

Bonjour, 

j'ai cliqué sur le lien pour l'accepter et donc je suppose que j'ai eu le virus, sauf que je savais deja que cetait un virus (une amie a moi l'a eu ya pas longtemps mais je m'en souvenais plus). donc je l'ai tout de suite supprimé et mis à la poubelle et je l'ai vidé.

J'ai telechargé "likekill" et j'ai fait le scan mais il n'a detecté aucun virus, est ce possible que comme je suis allé très vite, le virus ne s'est pas propagé ou alors like kill marche pas ???

g!rly · Answer

bonsoir anaîs,

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

 @+

Virus dance dec

31 réponses

Discussions similaires