DeltaTB.exe détecté ? Grave ? Résolu/Fermé

Question

Bonjour,
Depuis plusieurs jours je m'inquiétais de la lenteur de certaines pages internet. Après une analyse, Malwarebytes m'a detecté un certain DeltaTB.exe sur mon ordinateur et il a été supprimé, était-ce grave ? Que dois-je faire pour être sûr que tout va bien maintenant ?
La lenteur d'internet venait de cela ? Etant donné qu'il y eu quelques soucis récemment avec mon FAI je pensais que ça venait de là mais apparament non...

Merci de votre aide. 

Cordialement.

Malekal_morte- · Answer

Salut,     

C'est un programme parasite.

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Phenomenal95 · Answer

Bonjour, merci pour votre aide, voici le rapport :

# AdwCleaner v2.306 - Rapport créé le 10/08/2013 à 12:25:51
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : FamilleG - FAMILLE-G
# Mode de démarrage : Normal
# Exécuté depuis : H:\Documents and Settings\FamilleG\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\Software\PIP

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v23.0 (fr)

Fichier : H:\Documents and Settings\FamilleG\Application Data\Mozilla\Firefox\Profiles\aw42lqbu.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1391 octets] - [10/08/2013 12:25:51]

########## EOF - H:\AdwCleaner[S1].txt - [1451 octets] ##########



Tout va bien ?

Malekal_morte- · Answer

oui mets la détection de Malwarebytes en quarantaine.

Malekal_morte- · Answer

c'est un programme parasite, ça modifie les paramètres du navigateur pour changer les pages de démarrage / recherche etc.

Voir : https://www.malekal.com/adwares-pup-protection/

Phenomenal95 · Answer

Ok merci j'ai lu, je serais plus prudent maintenant même si j'ai l'impression d'avoir toujours fais gaffe :(

Que dois-je faire à présent ? Car windows update refuse toujours de rechercher les mises a jours (erreur 0x80072EE2) c'est assez embêtant..

Malekal_morte- · Answer

[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes  
[*] Lancer RogueKiller.exe.  
[*] Attendre que le Prescan ait fini ...  
[*] Lance un scan afin de débloquer le bouton Suppression à droite. 
[*] Clic sur Suppression. 
[*] Copie/colle le contenu du rapport ici. 

!!! Je répète bien faire Suppression à droite et poster le rapport. !!! 

puis :


Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start= 
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

Phenomenal95 · Answer

Bonjour voici le rapport de RogueKiller : RogueKiller V8.6.5 [Aug 5 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : FamilleG [Droits d'admin] Mode : Suppression -- Date : 08/10/2013 13:24:40 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 1 ¤¤¤ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ -> C:\windows\system32\config\SYSTEM | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND] -> C:\windows\system32\config\SOFTWARE | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND] -> C:\windows\system32\config\SECURITY | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND] -> C:\windows\system32\config\SAM | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND] -> C:\windows\system32\config\DEFAULT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND] -> C:\Users\Default\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - NOT_FOUND] -> C:\Users\Default User\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - NOT_FOUND] -> C:\Users\Proprietaire\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND] -> C:\Users\UpdatusUser\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - NOT_FOUND] -> C:\Documents and Settings\Default\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - NOT_FOUND] -> C:\Documents and Settings\Default User\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - NOT_FOUND] -> C:\Documents and Settings\Proprietaire\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND] -> C:\Documents and Settings\UpdatusUser\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - NOT_FOUND] ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST332082 0AS SCSI Disk Device +++++ --- User --- [MBR] 0579836f298951000fe2f9c857fc8c80 [BSP] f594b77529968434e6566369e3d0a8c8 : Windows XP MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 6997 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 14329980 | Size: 122887 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 266004270 | Size: 175350 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[0]_D_08102013_132440.txt >> RKreport[0]_S_08102013_132409.txt

Phenomenal95 · Answer

Ok voici pour la 2ème chose :

http://pjjoint.malekal.com/files.php?read=20130810_s14f11n12c9q6

Phenomenal95 · Answer

UP SVP Malekal est-ce que la désinfection est terminée ? Car je m'inquiète un peu vous ne me répondez plus.

Cordialement.

Malekal_morte- · Answer

oui pas infecté.
Pour les mises à jour Windows, tente Windows Repair : https://forum.malekal.com/viewtopic.php?t=42232&start=

Coche seulement Windows Update.

Phenomenal95 · Answer

malheureusement ce windows repair n'a rien arrangé pour moi, le chargement est 3 fois plus long et je tombe toujours sur la même erreur, je ne comprend pas :(


Sinon j'ai un dossier "RK_quarantine" sur mon bureau qu'est-ce que j'en fais ?
Dois-je utiliser le logiciel de Xplode qui supprime les outils de désinfection ? (je n'ai plus le nom en tête).

Phenomenal95 · Answer

Merci je regarderais. 

1) Sinon dois-je utiliser delfix pour supprimer les outils ?

2) J'ai également une erreur qui m'inquiète un peu dans le journal des évènements: 

Source : sr / ID : 1 
Le filtre de restauration du système à rencontré l'erreur inattendue '0xC0000001' pendant le traitement du fichier '' sur le volume 'HarddiskVolume3'. Ceci a entraîné l'arrêt de la surveillance du volume.


Une erreur sérieuse ? j'ai bien recherché sur internet mais rien de très concluant...


3) Sinon pour windows update, j'ai une erreur aussi donc ça sera surement plus facile d'en trouver la cause :

ID : 16
Connexion impossible : Windows ne parvient pas à se connecter au service Mises à jour automatiques et ne peut donc pas procéder au téléchargement et à l'installation des mises à jour définies par la planification. Windows continuera d'essayer d'établir la connexion.


Une erreur de connexion alors, est-ce que le malware aurait pu modifier des paramètres quelconques ?


Merci pour tout.
Cordialement.

Phenomenal95 · Answer

Oui justement le disque E n'est pas un disque de stockage c'est un disque amovible, bizarre...

J'ai le parefeu de windows, je vais essayer sans pour voir.

Phenomenal95 · Answer

Bon ok cela ne vient pas du parefeu, et au fait excuse moi justement je voulais te dire que les solutions que tu m'a proposé dans ton dernier lien, j'ai tout regardé et mon erreur ne se trouve pas dedans. (erreur 0x80072EE2)

Malekal_morte- · Answer

ben essaye quand même.
Mais bon... Windows Updates, c'est galère.

Phenomenal95 · Answer

Je viens de me rendre d'un truc à l'instant là. J'utilise Update checker de FileHippo pour vérifier si mes logiciels sont à jours et tout. Je viens de refaire le test d'analyse et là comme par hasard, message d'erreur "The operation has timed out", exactement le même message que windows update (ERROR_INTERNET_TIMEOUT) ! Cela ne vient donc pas de windows update puisque ça me le fait également avec update checker.

Je pense qu'on est pas loin de trouver le problème en plus j'ai refais un speedtest et ça bloque de temps en temps au niveau de l'upload.

juju666 · Answer

Salut,

Bouton Windows, Tous les programmes, accessoires
Clic droit -> admin sur Invite de commandes.

Tape ipconfig /flushdns

Si pas.
Tu peux essayer le fixit : https://support.microsoft.com/en-us/help/836941

A+

Phenomenal95 · Answer

Bon ben windows update remarche et mon internet est redevenu rapide ! :D

Voici tout simplement ce que j'ai fait, j'ai redemarré mon modem et là comme par magie tout est rentré dans l'ordre ! J'avoue que j'ai du mal a y croire il est possible que le fait d'avoir vidé le cache dns a bien aidé aussi, je ne sais pas... 

Comme quoi c'est fou mais les solutions qu'on croit les plus simples sont les plus efficaces et on y pense qu'au dernier moment...

Je met en résolu, je ne pense pas avoir d'autres problèmes, au pire si quelque chose d'autre ne va pas, je vous recontacterais ;)

Merci pour tout malekal_morte et aussi juju666.

Au revoir.

juju666 · Answer

Super :)

 Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

~~

Sécurise ton PC ! 

Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

https://forum.malekal.com/viewtopic.php?t=15960&start=

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

~~

Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html  

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

DeltaTB.exe détecté ? Grave ?

19 réponses

Discussions similaires