High-Tech Santé Médecine Droit-Finances

Test

Netbook HP mini 110

Rechercher : dans
Par :

Comment virer trojan:win32/p2e.k

Dernière réponse le 10 mai 2005 à 21:11:31 david, le 10 mai 2005 à 14:07:29 
 Signaler ce message aux modérateurs

Salut, après avoir effectué un scan avec RAV antivirus, le virus "trojan:win32/p2e.k" apparait.
Je ne sait pas quoi faire pour le virer, qui peut m'aider ???

Merci d'avance. David

Posez votre question Répondre

1

jean38, le 10 mai 2005 à 14:08:10

Faudait que tu post le rapport de rav.

Jean,

   
Répondre à jean38

2

david, le 10 mai 2005 à 14:15:52

Et voila.

Scan started at 10/05/2005 14:12:34

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\system32\p2esocks_1015.dll - Trojan:Win32/P2E.K -> Infected

Scanned
============================
Objects: 30
Directories: 0
Archives: 0
Size(Kb): 6594
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 0

   
Répondre à david

3

jean38, le 10 mai 2005 à 14:25:22

Fait la chose suivante:

A/ si tu ne les as pas, telecharge: ad-aware et spyboot
http://www.florensac-chasse-trap.com

pointe ton curseur sur « section virus » sans cliquer
click sur le menu qui apparaît et charge
ad-aware et spyboot
ainsi que CleanUp312.exe
ne les utilise pas tout de suite

met à jour les 2 premiers sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

1) clic droit sur poste de travail
propriété
restauration systeme
coche desactivé puis appliquer

2) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.

3) demarre en mode sans echec.
Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)


execute cleanup312.exe

tu relances tes scan ad aware
puis spy boot
et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.

redemarre

Refait un log hijack et post le

A+

Jean

   
Répondre à jean38

4

david, le 10 mai 2005 à 14:45:43

Merci, je vais essayer, j'espère ne pas me planter, car je ne suis pas un pro en info (je vais imprimer avant de bidouiller, on ne sait jamais...).

Merci encore, à suivre...... David

   
Répondre à david

5

david, le 10 mai 2005 à 17:11:44

J'ai fait ce que vous m'avez dit de faire, mais le virus est toujours là, pourtant, ad- aware et spybot on trouvés quelque chose, j'ai tout supprimé, mais rien.......

que faire......

voici le rapport de ad-aware

Scan started at 10/05/2005 17:05:43

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\system32\p2esocks_1015.dll - Trojan:Win32/P2E.K -> Infected

Scanned
============================
Objects: 32
Directories: 0
Archives: 0
Size(Kb): 6890
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 0

   
Répondre à david

6

jean38, le 10 mai 2005 à 17:16:20

Alors fait çà,

telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose

fais un copier coller du log qui apparait au format txt

et envoie le.

   
Répondre à jean38

7

david, le 10 mai 2005 à 17:27:17

Et voila....

Logfile of HijackThis v1.99.1
Scan saved at 17:24:48, on 10/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\hij\HijackThis.exe

   
Répondre à david

8

jean38, le 10 mai 2005 à 17:32:49

T'en as oublié la moitié, il y a un ascenseur sur le bord de la feuille du bloc note, copie bien tout le rapport

Jean

   
Répondre à jean38

9

david, le 10 mai 2005 à 17:34:34

Ah pardon....
Logfile of HijackThis v1.99.1
Scan saved at 17:24:48, on 10/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\hij\HijackThis.exe

   
Répondre à david

10

cajan, le 10 mai 2005 à 17:35:48

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - C:\WINDOWS\mslagent\4b_1,0,1,2_mslagent.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1015.dll,InstantAccess
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\TV\EXPLBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096901659406
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

   
Répondre à cajan

16

david, le 10 mai 2005 à 18:06:05

Y avait tout là ????
il faut que je recommence ?????

   
Répondre à david

11

regis59, le 10 mai 2005 à 17:36:27

??????????
lol il n y a pas de ligne du style 01 R1...023...j espere tu ne les as pas fixer....a++

   
Répondre à regis59

15

david, le 10 mai 2005 à 18:04:29

Fixé quoi ???
je suis loin d'être un pro, je ne comprends pas tout.... et de loin ;-)

   
Répondre à david

12

regis59, le 10 mai 2005 à 17:37:16

David=cajan?

   
Répondre à regis59

13

david, le 10 mai 2005 à 17:38:55

Oui

   
Répondre à david

14

david, le 10 mai 2005 à 17:57:27

Y avait tout là ????
il faut que je recommence ?????

   
Répondre à david

17

regis59, le 10 mai 2005 à 18:36:11

Il faut le temps de l analyser et je ne sais pas si jean s en charge en fait lol mais soit patient tu auras la reponse

a+

   
Répondre à regis59

20

david, le 10 mai 2005 à 18:57:09

Ok, je comprends, excusez mon empressement, mais c'est un peu du chinois pour moi.....

   
Répondre à david

18

jean38, le 10 mai 2005 à 18:43:26

Salut,

de retour après des navettes sport.

Je ne vois rien de spécial dans ton log.

si tu suis le chemin suivant
C:\WINDOWS\system32\p2esocks_1015.dll

tu vois le fichier
p2esocks_1015.dll

?????

   
Répondre à jean38

19

david, le 10 mai 2005 à 18:55:15

Oui, je le vois, mais je ne peux pas l'ouvrir (simboles d'engrenages....)

   
Répondre à david

21

david, le 10 mai 2005 à 18:59:46

J'ai une icône d'"engrenages" nommée p2esocks_1015.dll, mais je ne peux pas aller plus loin.

   
Répondre à david

22

jean38, le 10 mai 2005 à 19:20:59

Alors demarre en mode sans echec, tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran), une fois en mode sans echec tu sui sle chemin:
C:\WINDOWS\system32\p2esocks_1015.dll

et tu supprimes:

p2esocks_1015.dll

puis relance un scan ad aware

et dits nous la suite.

   
Répondre à jean38

23

david, le 10 mai 2005 à 20:21:53

Bon, ça y est, c'est fait.
Ad-aware ne trouve plus le virus, mais en revanche, j'ai un message d'erreur au démarage m'indiquant une erreur d'ouverture avec le fichier supprimé (...p2esocks...), qui n'est pas trouvé.

   
Répondre à david

24

jean38, le 10 mai 2005 à 20:26:21

Bon,

Il demeure des traces de cette pollution dans la base de registres
qui continue à appeler ce fichier vérolé.
La solution la plus efficace est de supprimer la clé responsable de cet appel.
va dans le menu
Démarrer,
exécuter,
regedit,

Dans Regedit, menu édition, rechercher p2esocks_1015.dll
Suprimer la ou (les) clé(s) en cause.
OK pour application.

   
Répondre à jean38

25

david, le 10 mai 2005 à 20:33:36

J'ai fait ce que vous m'avez dit, mais il ne trouve pas le fichier dans la base de registre

   
Répondre à david

26

jean38, le 10 mai 2005 à 20:37:43

Pour la recherche et etre sur de ne pas se planter dans l'ortographe du nom dse fichier fait un copier coller du nom dans la fenetre de recherche.
p2esocks_1015.dll
recherche sur le mot entier
Attention bien faire la recherche dans tout le resitre, il doit y en avoir une...

   
Répondre à jean38

28

david, le 10 mai 2005 à 20:49:19

ça y'est tout fonctionne, tout a l'air d'être rentré dans l'ordre...
MERCI d'avoir résolu mon problème, je trouve votre action très louable, je n'ai pas assez de mots pour vous remercier !
Bonne continuation

   
Répondre à david

27

moe, le 10 mai 2005 à 20:40:41

Salut

Ou alors :
Lance hijackthis et Fixe:
cocher la case au début de la ligne suivantes:

O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1015.dll,InstantAccess

valider avec [fix checked]

redemarre le pc et le message ne devrait plus apparaitre

a+

   
Répondre à moe

29

 jean38, le 10 mai 2005 à 21:11:31

Content pour toi,

Punaise de moi, je n'avais pas vu la ligne c'est pour cela que je suis passé par recherche registre. On aurait pu gagner du temps.

Merci Moe

Jean

   
Répondre à jean38
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net