VIRUS P2E.A

Résolu
Salut,

AVG n'a pas pu me les enlever les virus suivants et m'a conseillé d'isoler les fichiers contaminés.

Il a trouvé:
Trojan Horse Downloader.Wintrim.AZ
Trojan Horse Downloader.Wintrim.AW
P2E.A mais celui-ci il s'en est occupé.

Ils ont contaminés les fichiers suivants:

Delupdat.EXE dans C/ Program Files/Comon Files/Update/Delupdat.EXE
Ce n'est pas la première fois qu'un trojan s'y glisse, donc puis-je enlever ce programme comme je l'ai fait pour Mslagent, ou je suis obligé de le gardé.

puis NetiaA32.DLL dans C//Windows/Système/Netia32.DLL

et DTC32.DLL das C/Windows/Système/DTC32.DLL

Et oui 3 d'un coup, c'est fort non, en ce moment c'est ça, ou je n'ai rien ou je les ai tous.

Donc si quelqu'un pouvez m'aider, me conseiller, se serait sympa.

Merci.

Mimium.

28 réponses

Résumé de la discussion

Des trojans de type Trojan Horse Downloader (Wintrim.AZ, Wintrim.AW, P2E.A) ont été détectés, infectant des fichiers système tels que Delupdat.EXE et NetiaA32.DLL ainsi que DTC32.DLL, nécessitant une isolation des éléments contaminés. Plusieurs réponses recommandent de supprimer Mslagent et d'autres éléments via Spybot et Windows Update, afin de prévenir les réinfections et de sécuriser le système, puis d'examiner les traces résiduelles. D'autres conseils évoquent l'utilisation de démos Kaspersky et Spybot à jour, le nettoyage manuel de fichiers résiduels et la vérification du registre pour confirmer l'éradication des vestiges et prévenir les réapparitions.

Bobot (l’IA à votre service)
  1. Salut, CGJ
    Il faut que tu télécharge Spybot. Vas par exemple sur telecharger.com pour le trouver et relis les réponses plus haut pour résoudre tes Pb.
    C68
    1. Merci Claude 68,
      j'y cours de ce pas.
  2. Bonjour,
    J'ai le même problème mais je ne trouve pas spybot, j'ai windows xp + SP. Dois-je le télécharger ou est-il normalement en résident ? Y a-t-il une autre solution ?
    Merci d'avance
    1. Merci infiniment de tous tes conseils:
      je viens de tout recommencer et j'ai trouvé malgré ma version en anglais les éléments à décocher... et çà a marché.
      1. Désolé, tamatoa, mais NON je n'ai rien trouvé du tout "en bas"; cette ligne est désespérément vide.
        1. Bonjour à tous,
          jlm, pour accéder à "outils" il faut se mettre en mode avancé.
          Vas-y essaies.
          Salut
          C68
      2. Jlm tu dois trouver en bas à gauche de SPYBOT l'option " OUTIL" tu clic dessus ensuite tu vas dans "DEMARRAGE SYSTEME3 tu décoches la case " INSTANT ACCESS "
        1. Cher Claude, suis content pour toi à ton servicea;N'oublie pas de faire la mise à jour de ton spybot. A +
          1. Bonjour TAMATOA,
            J'avais la version 1.2 et je viens de télécharger la version 1.3. Et là je retrouve tout ce que tu m'as dit.
            Et tout marche bien !!!!!!
            MERCI encore
            C68
            1. Cher Claude, mon programe s'apl SPYBOT 1,3.
              1. Bonjour,
                Je suis dsans le même cas que Claude, avec la différence suivante:
                malgré la version 1.3, je ne trouve pas "en bas de l'écran option"

                Comment faire?

                Merci
            2. Bonsoir TAMATOA
              Merci de ta réponse rapide.
              Avons-nous bien le même Spybot ? Je cherche outil et ne le trouve point. Je vais retourner sur relecharger.com et retelecharger Spybot . S'il y avais une autre version ????

              C68
              1. Cher Claude,lorsque tu ouvre spybot regarde en bas de l'écran à gauche tu trouveras "outil" tu clic dessus puis sur " demarrage systéme " et enfin tu décoches la case ' INSTANT ACCESS ". Réponds moi si cela à fonctionné. Laurent
                1. bjr mathew,pour virer ton msg p2esocks,tu va dans ton program Spybot,clic sur "outil" puis "demar systéme" ensuite tu dois décocher la clef INSTANT ACCESS, le message ne sera p2esoocks ne sera plus.Pour ton trojan: Vas sur télécharger .com et prends STINGER puis éteints ton ordi et rallume.Avant que windows n'ouvre la cession clic sur "F8".Dan le menu vas dans "démarrer sans échec" et clic. Lorsque la cession est ouverteva dans celle nommée "administrateur" puis clic sur "demarrer", executer cherche l'endroit ou tu as télécha
                  1. merci TAMATOA, pour les conseils très pratique.
                  2. Bonjour TAMATOA,
                    Moi aussi j'ai un ru dll P2esocks_1023.dll.
                    Tu parles, dans le message 21 du programme Spybot et de cliquer sur "outil". J'ai Spybot search et destroy? mais ne trouve pas la commande "Outil". Peux-tu m'expliquer STP Merci d'avance.
                    C68
                2. Bonjour, j'ai un virus tojan horse p2E.AS et mon avg le détecte pas et j'ai essayé la version d'essaie kaspersky, il a corriger d'autre virus que avg ne detectais pas mais il a pas réussi a réparer le trojan horse p2e.as

                  il ya toujours un run dll qui apparait c'est écrit p2esocks_1023.dll

                  comment me débarrasser de ces problèmes ??

                  merci
                  p.s mon ordi c'est un pentium4, window xp

                  mathew
                  1. attention! n'installer pas kaspersky, c un virus, il endommage le java script, les pages web ne s'affiche plus correctement, le panneau de configuration ne s'affiche plus.....j'ai du tout réinstaller. surtout à ne pas installer!
                    1. BONJOUR,j'ai un trojan du nom de p2E.AN.Mon antivirus avg ne le detecte pas comment puis je faire pour le chasser.mon ordi : p4 win.xp merci de vos conseils
                      1. Comme dit plus haut, j'ai téléchargé Kaspersky. (J'ai avg), et c'est super. Il a tout enlevé, et m'en a trouvé d'autre. Merci à lui... et pourtant j'étais déjà très content d'avg. Y a une version d'essai de kaspersky. Ca fait réfléchir
                      2. j'ai ce virus sur mon pc comment je peux faire pour l'enlever merci
                    2. Effectivement MslAgent est un Trojan qui peut servir de porte d'entrée à d'autre Virus mais il est également utilisé sous une forme arrangé pour introduire des site internet dans votre PC qui viennent chercher des informations afin de vous inonder de pubs...

                      Seuls certains programes amateurs ont pu virer cet agent, il faut chercher les liens
                      1. Hi
                        I have the Trojan horse P2Eh virus on my system, I would like to remove .

                        It is located here

                        C:\system Volume information\_restore .....

                        Please show me how to remove this virus
                        thanks

                        ali
                        • 1
                        • 2