VIRUS P2E.A

Résolu
mimium Messages postés 149 Date d'inscription   Statut Membre Dernière intervention   -  
mimium Messages postés 149 Date d'inscription   Statut Membre Dernière intervention   -
Salut,

AVG n'a pas pu me les enlever les virus suivants et m'a conseillé d'isoler les fichiers contaminés.

Il a trouvé:
Trojan Horse Downloader.Wintrim.AZ
Trojan Horse Downloader.Wintrim.AW
P2E.A mais celui-ci il s'en est occupé.

Ils ont contaminés les fichiers suivants:

Delupdat.EXE dans C/ Program Files/Comon Files/Update/Delupdat.EXE
Ce n'est pas la première fois qu'un trojan s'y glisse, donc puis-je enlever ce programme comme je l'ai fait pour Mslagent, ou je suis obligé de le gardé.

puis NetiaA32.DLL dans C//Windows/Système/Netia32.DLL

et DTC32.DLL das C/Windows/Système/DTC32.DLL

Et oui 3 d'un coup, c'est fort non, en ce moment c'est ça, ou je n'ai rien ou je les ai tous.

Donc si quelqu'un pouvez m'aider, me conseiller, se serait sympa.

Merci.

Mimium.

28 réponses

  • 1
  • 2
Résumé de la discussion

Des trojans de type Trojan Horse Downloader (Wintrim.AZ, Wintrim.AW, P2E.A) ont été détectés, infectant des fichiers système tels que Delupdat.EXE et NetiaA32.DLL ainsi que DTC32.DLL, nécessitant une isolation des éléments contaminés.
Plusieurs réponses recommandent de supprimer Mslagent et d'autres éléments via Spybot et Windows Update, afin de prévenir les réinfections et de sécuriser le système, puis d'examiner les traces résiduelles.
D'autres conseils évoquent l'utilisation de démos Kaspersky et Spybot à jour, le nettoyage manuel de fichiers résiduels et la vérification du registre pour confirmer l'éradication des vestiges et prévenir les réapparitions.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. ludwigstark
     
    essaye simplement la demo de kasperky 5 tu verras ca fait des merveilles
    0
  2. Tirailleur Messages postés 177 Statut Membre 1
     
    supprime les fichiers infectés en mode sans echec (f8 au demarrage)
    0
  3. mimium Messages postés 149 Date d'inscription   Statut Membre Dernière intervention   14
     
    Pourrais-tu m'indiquer où je peux télécharger la démo de kasperky 5 s'il te plaît.

    Mais j'essaierai aussi la méthode de Tirailleur au cas où.

    Merci.
    0
  4. houcine
     
    jai un problème de démarrage avec mon pc , jai fait un ptit regcleaner, pour voir , jai un prog que je connait pas "mslagent", puis l'enlever en toute sécurité.
    c kom ci un prog venait au démarrage
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. mimium Messages postés 149 Date d'inscription   Statut Membre Dernière intervention   14
     
    Salut,

    J'ai déjà eu ce problème.
    Tu peux le supprimer car Mslagent est un programme installé par un troyen qui lui sert de porte d'entrée chaque fois que tu te connectes.

    Volià les sites que l'on m'a conseillé de voir:
    http://securityresponse.symantec.com/avcenter/venc/data/trojan.simcss.b.html

    http://fr.trendmicro-europe.com/entreprise/security_info/ve_detail.php?VName=TROJ_MAGICOM.B&VSect=T

    Ensuite pour éviter que cela se reproduise, il faut exécuter Windows Update, télécharger et installer toutes les failles de sécurité.

    Tu peux retrouver toutes ces informations (sites pour antivirus) et plus encore sur le message:
    Virus Trojan horse downloader du 16-04-2004 ajouté par moi, et voir réponse de Darkcrystal.

    J'espère que j'ai pu t'aider à bientôt.

    Mimium
    0
  7. mimium Messages postés 149 Date d'inscription   Statut Membre Dernière intervention   14
     
    Merci Darkcrystal33.

    Mimium
    0
  8. Stuart Frearson
     
    J'ai trouve votre forum par le biai de google.com et 'P2E downloader' et je voir que vous avez eu le meme probleme que moi.

    Je me suis fait contamine par le downloader P2E.F. Je l'ai enleve avec AVG 6.0 mais il n'a pas pu s'occuper du fichier p2esocks_1012.dll, que j'ai supprime 'manuellement' en mode DOS. Mais maintenant chaque fois que je re-boote, la machine reclame ce fichier manquant. Comment nettoyer le registre pour qu'il ne le reclame plus s'il vous plait?

    Stuart F
    0
  9. brad467
     
    salut,
    j'ai un fichier infecté par P2E.B et aucune solution n'est trouvable sur le net. dois-je supprimer le fichier lui-même en risquant d'endommager le démarrage? ou y-a-t-il un logiciel de désinfection?
    merci de votre aide
    0
    1. Stuart
       
      Finalement, avec le programme 'moniteur systeme' j'ai vu tout ce qui se chargeait lors du demarrage et j'ai remarque un 'instant access' qui detonnait in peu. Je l'ai trouve dans le registre avec 'regedit' - bien sur il faisait appelle au fichier que j'avais supprime. J'ai donc supprime la reference dans le registre et je n'ai plus de probleme (jusqu'a present)!

      SF
      0
      1. brad467 > Stuart
         
        ok je vais essayé, merci!!!
        0
  10. BmV Messages postés 43668 Date d'inscription   Statut Modérateur Dernière intervention   4 963
     
    Salut.
    Essaie des antivirus en ligne :
    - http://www.secuser.com/
    - http://assiste.free.fr/index.php
    - etc ...

    -=O(_BmV_)O=-  L'amour comme épée,
          ||       ||       l'humour comme bouclier. 
    0
  11. ali tarada
     
    Hi
    I have the Trojan horse P2Eh virus on my system, I would like to remove .

    It is located here

    C:\system Volume information\_restore .....

    Please show me how to remove this virus
    thanks

    ali
    0
  12. Cerberus
     
    Effectivement MslAgent est un Trojan qui peut servir de porte d'entrée à d'autre Virus mais il est également utilisé sous une forme arrangé pour introduire des site internet dans votre PC qui viennent chercher des informations afin de vous inonder de pubs...

    Seuls certains programes amateurs ont pu virer cet agent, il faut chercher les liens
    0
  13. TAMATOA
     
    BONJOUR,j'ai un trojan du nom de p2E.AN.Mon antivirus avg ne le detecte pas comment puis je faire pour le chasser.mon ordi : p4 win.xp merci de vos conseils
    0
    1. phil
       
      Comme dit plus haut, j'ai téléchargé Kaspersky. (J'ai avg), et c'est super. Il a tout enlevé, et m'en a trouvé d'autre. Merci à lui... et pourtant j'étais déjà très content d'avg. Y a une version d'essai de kaspersky. Ca fait réfléchir
      0
    2. Sonia
       
      j'ai ce virus sur mon pc comment je peux faire pour l'enlever merci
      0
  14. fayce
     
    attention! n'installer pas kaspersky, c un virus, il endommage le java script, les pages web ne s'affiche plus correctement, le panneau de configuration ne s'affiche plus.....j'ai du tout réinstaller. surtout à ne pas installer!
    0
  15. mathew
     
    Bonjour, j'ai un virus tojan horse p2E.AS et mon avg le détecte pas et j'ai essayé la version d'essaie kaspersky, il a corriger d'autre virus que avg ne detectais pas mais il a pas réussi a réparer le trojan horse p2e.as

    il ya toujours un run dll qui apparait c'est écrit p2esocks_1023.dll

    comment me débarrasser de ces problèmes ??

    merci
    p.s mon ordi c'est un pentium4, window xp

    mathew
    0
  16. TAMATOA
     
    bjr mathew,pour virer ton msg p2esocks,tu va dans ton program Spybot,clic sur "outil" puis "demar systéme" ensuite tu dois décocher la clef INSTANT ACCESS, le message ne sera p2esoocks ne sera plus.Pour ton trojan: Vas sur télécharger .com et prends STINGER puis éteints ton ordi et rallume.Avant que windows n'ouvre la cession clic sur "F8".Dan le menu vas dans "démarrer sans échec" et clic. Lorsque la cession est ouverteva dans celle nommée "administrateur" puis clic sur "demarrer", executer cherche l'endroit ou tu as télécha
    0
    1. mathew
       
      merci TAMATOA, pour les conseils très pratique.
      0
    2. Claude68
       
      Bonjour TAMATOA,
      Moi aussi j'ai un ru dll P2esocks_1023.dll.
      Tu parles, dans le message 21 du programme Spybot et de cliquer sur "outil". J'ai Spybot search et destroy? mais ne trouve pas la commande "Outil". Peux-tu m'expliquer STP Merci d'avance.
      C68
      0
  17. TAMATOA
     
    Cher Claude,lorsque tu ouvre spybot regarde en bas de l'écran à gauche tu trouveras "outil" tu clic dessus puis sur " demarrage systéme " et enfin tu décoches la case ' INSTANT ACCESS ". Réponds moi si cela à fonctionné. Laurent
    0
  18. Claude68
     
    Bonsoir TAMATOA
    Merci de ta réponse rapide.
    Avons-nous bien le même Spybot ? Je cherche outil et ne le trouve point. Je vais retourner sur relecharger.com et retelecharger Spybot . S'il y avais une autre version ????

    C68
    0
  19. tamatoa
     
    Cher Claude, mon programe s'apl SPYBOT 1,3.
    0
    1. JLM
       
      Bonjour,
      Je suis dsans le même cas que Claude, avec la différence suivante:
      malgré la version 1.3, je ne trouve pas "en bas de l'écran option"

      Comment faire?

      Merci
      0
  20. Claude68
     
    Bonjour TAMATOA,
    J'avais la version 1.2 et je viens de télécharger la version 1.3. Et là je retrouve tout ce que tu m'as dit.
    Et tout marche bien !!!!!!
    MERCI encore
    C68
    0
  • 1
  • 2