ERREUR P2esocks_1052.dll

MAGG39 -  
salut a tous
URGENT
a chaque demarage de mon pc j'ai un message d'erreur

P2esocks_1052.dll

Qui peut m'aider???

Merci , merci beaucoup
Configuration: Windows XP
Internet Explorer 6.0

19 réponses

Résumé de la discussion

Un utilisateur signale un message d'erreur P2esocks_1052.dll qui apparaît à chaque démarrage sur un PC sous Windows XP avec Internet Explorer 6 et demande de l'aide. Plusieurs réponses proposent des pistes comme un scan antivirus en ligne Panda, la collecte d'un rapport HijackThis et la vérification des éléments cachés, avec des tutoriels. Des échanges rapportent que certains outils supplémentaires déclenchent des réactions inattendues, comme l'arrêt brutal du système pendant le scan, et recommandent de désactiver temporairement l'antivirus lors des tests en ligne. D'autres réponses évoquent des messages en doublon et proposent des actions complémentaires, sans consensus clair sur une solution définitive, et montrent l'échange continu avec des invitations à revenir demain pour la suite.

Bobot (l’IA à votre service)
  1. philae83 Contributeur sécurité
    bon attend je recommence ici mais garde le lien sinon on ne s'en sortira jamais

    1. philae83 Contributeur sécurité
      doublon,

      je t'ai répondu sur ton autre topic
      1. MAGG39 Auteur
        Ah mince tu peu me repondre sur celuila aussi !!!
        Merci a toi
    2. philae83 Contributeur sécurité
      je ne vais pas répondre partout pourquoi ?
      1. MAGG39 Auteur
        je suis nouvelle et je ne sias plus ou je l'ai mis mais bon si tu veu pas c'est pas grave merci quand meme
    5. philae83 Contributeur sécurité
      surtout que l'autre topic visiblement ce n'est pas toi qui l'avait créé autant pour moi.

      voici la manip pour l'instant

      * Télécharge Blacklight
      https://europe.f-secure.com/exclude/blacklight/index.shtml
      (de F-Secure)
      (le premier de la page)

      Enregistre le sur ton Bureau.
      Double-clique fsbl.exe
      Clique sur "I ACCEPT" .
      clique Scan puis Next<*gras>

      Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
      sur ton Bureau, nommé <gras>fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

      Copie et colle le contenu de ce rapport dans ta prochaine réponse.
      NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
      car des fichiers légitimes peuvent être présents, tel wbemtest.exe

      1. MAGG39 Auteur
        je t'en prie pas grave!!! bon je vias essayé ca
        Marci beaucoup
      2. MAGG39 Auteur
        je suis desolé en plus c'est en anglais j'y comprend rien du tout et je ne sia skoi faire ca me parait tellement compliké
      3. philae83 Contributeur sécurité
        @MAGG39à part le problème avec mes balises, tout est écrit, ce n'est absolument pas compliqué
        lit bien ce que je t'ai écrit
      4. MAGG39 Auteur
        le scan est en train de faire son travail
    6. philae83 Contributeur sécurité
      il ne résoudra pas ton problème, mais je te donnerai la suite après fait le ce soir si possible, demain je suis absente toute la journée
      serais là que le soir
      1. MAGG39 Auteur
        je le fais , je te remercie et desolé de l'heure tardive
    7. philae83 Contributeur sécurité
      poste le rapport dès que tu l'as car après je te donne les manips et je vais "dodo"
      1. MAGG39 Auteur
        j'espère que ca va pas etre trop long !!!!!
    8. MAGG39 Auteur
      il y avait pa sde liste de fichier !!il y a avait marké O 2X et finish
      1. philae83 Contributeur sécurité
        il Y a toujours un rapport

        sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

        il t'a donné des noms ou bien il était écrit : no item found ?
        1. MAGG39 Auteur
          j'ai du faire kelke chose de faux je n'ai rien sur mon buro!!!!! et sur la partie gauche il y avait 2 lignes ou il y avait chaque fois 0 a coté
      2. philae83 Contributeur sécurité
        où as tu mis le fsbl.exe
        que tu as téléchargé ?
        1. MAGG39 Auteur
          c'est la ou j'ai fias l'erreur je crois que j el'ai juste executé
          tu m'accorde encore kelek minute si je recommence mais je comprendrais dans la negation et on pourrai reprendre demain si tu veu
        2. MAGG39 Auteur
          donc je confirme pas de fichier et toujours se HIDDEN ITEMS FOUNDS 0 et ITEMS QUEUD .......0
      5. MAGG39 Auteur
        as tu eu ma reponse???
        1. philae83 Contributeur sécurité
          oui je viens de la poster juste en dessous
      6. philae83 Contributeur sécurité
        bon

        ok,
        alors 2 choses pour demain soir

        * Fait un scan antivirus en ligne Panda et copie colle le résultat ici
        https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm
        (si ton antivirus est avast ou antivir, désactive le pendant le scan)
        * tuto en image
        https://forum.pcastuces.com/default.asp#haut

        à la lettre T

        et

        * Télécharge HijackThis et poste le rapport stp

        http://pchelpbordeaux.free.fr/logiciels.html
        Tutorial
        http://pchelpbordeaux.free.fr/tuto.html
        Démo en image
        http://pageperso.aol.fr/balltrap34/demohijack.htm

        sur ce je vais me coucher à demain soir
        1. MAGG39 Auteur
          Logfile of HijackThis v1.99.1
          Scan saved at 00:57:39, on 10/05/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
          C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
          C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
          c:\APPS\HIDSERVICE\HIDSERVICE.exe
          C:\Program Files\Norton AntiVirus\navapsvc.exe
          C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          C:\WINDOWS\system32\slserv.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\Fast.exe
          c:\APPS\Powercinema\Kernel\TV\CLSched.exe
          C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
          C:\WINDOWS\System32\alg.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
          C:\Apps\Powercinema\PCMService.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
          C:\WINDOWS\system32\taskswitch.exe
          C:\WINDOWS\system32\fast.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXE
          C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
          C:\WINDOWS\tsnpstd3.exe
          C:\WINDOWS\vsnpstd3.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          C:\Program Files\AXMA\Fax-internet\faxtray.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
          C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
          C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
          C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
          C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
          C:\PROGRA~1\INCRED~1\bin\ImApp.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL
          O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
          O3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll
          O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
          O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
          O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
          O4 - HKLM\..\Run: [BackgroundSwitcher] C:\WINDOWS\system32\bgswitch.exe
          O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
          O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400"
          O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
          O4 - HKLM\..\Run: [ighpcnuba] c:\windows\system32\ighpcnuba.exe ighpcnuba
          O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
          O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
          O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [Skype] "C:\APPS\skype\phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1052.dll,InstantAccess
          O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
          O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
          O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
          O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
          O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
          O4 - Global Startup: Gestionnaire de lancement d'application fax.lnk = C:\Program Files\AXMA\Fax-internet\faxtray.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?
          O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
          O16 - DPF: {E49A9FCB-FAA9-4C1F-A1C1-54920DA2CCA4} - http://es6-scripts.dlv4.com/binaries/egauth4/egauth4_1052_FR_XP.cab
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
          O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
          O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
          O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
          O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
          O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
          O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
      8. philae83 Contributeur sécurité
        bonsoir,

        désolée j'arrive seulement. Tu n'as pas fait le scan antivirus en ligne comme je te l'avais demandé ?
        ce serait bien pourtant de le faire. Effectivement il y a infection que l'on va traiter aussi.
        Es tu présente ce soir ?
        1. Jissé
          Bonjour

          A mon tour d'etre touché par cette erreur ...
          j'ai scané avec mon anti virus mais.... mon pc s'eteinds avant la fin! sans rien demander! ... etonnant!

          au secours!
          1. FLORENT
            Bonjour,
            oui bonjour moi aussi meme problème. Erreur de chargement de p2esocks_1052.dll; le module spécifié est introuvable. alor que faire ? es que en attendant sa n'affecte pas mon ordi ? merci de me repondre.
            1. philae83 Contributeur sécurité
              bonsoir FLORENT

              tu dois te créer ton propre sujet afin de recevoir de l'aide pour nettoyer ton pc.
              merci

              Discussions similaires

              Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
              crinik2002

              41 réponses
              Erreur 3005 sur France TV
              Cambodgil

              6 réponses
              MSVCR100.dll manquant (missing), la solution !
              mipolette

              107 réponses
              Problème programme MSVCR100.dll manquant !!!!!!
              alex3307

              12 réponses
              Problème streaming France 2
              95 indomptable

              1 réponse