DeltaTB.exe détecté ? Grave ?

Bon ben windows update remarche et mon internet est redevenu rapide ! :D

Voici tout simplement ce que j'ai fait, j'ai redemarré mon modem et là comme par magie tout est rentré dans l'ordre ! J'avoue que j'ai du mal a y croire il est possible que le fait d'avoir vidé le cache dns a bien aidé aussi, je ne sais pas...

Comme quoi c'est fou mais les solutions qu'on croit les plus simples sont les plus efficaces et on y pense qu'au dernier moment...

Je met en résolu, je ne pense pas avoir d'autres problèmes, au pire si quelque chose d'autre ne va pas, je vous recontacterais ;)

Merci pour tout malekal_morte et aussi juju666.

Au revoir.

Salut,

Bouton Windows, Tous les programmes, accessoires
Clic droit -> admin sur Invite de commandes.

Tape ipconfig /flushdns

Si pas.
Tu peux essayer le fixit : https://support.microsoft.com/en-us/help/836941

A+

Je viens de me rendre d'un truc à l'instant là. J'utilise Update checker de FileHippo pour vérifier si mes logiciels sont à jours et tout. Je viens de refaire le test d'analyse et là comme par hasard, message d'erreur "The operation has timed out", exactement le même message que windows update (ERROR_INTERNET_TIMEOUT) ! Cela ne vient donc pas de windows update puisque ça me le fait également avec update checker.

Je pense qu'on est pas loin de trouver le problème en plus j'ai refais un speedtest et ça bloque de temps en temps au niveau de l'upload.

ben essaye quand même.
Mais bon... Windows Updates, c'est galère.

Bon ok cela ne vient pas du parefeu, et au fait excuse moi justement je voulais te dire que les solutions que tu m'a proposé dans ton dernier lien, j'ai tout regardé et mon erreur ne se trouve pas dedans. (erreur 0x80072EE2)

Oui justement le disque E n'est pas un disque de stockage c'est un disque amovible, bizarre...

J'ai le parefeu de windows, je vais essayer sans pour voir.

Merci je regarderais.

1) Sinon dois-je utiliser delfix pour supprimer les outils ?

2) J'ai également une erreur qui m'inquiète un peu dans le journal des évènements:

Source : sr / ID : 1
Le filtre de restauration du système à rencontré l'erreur inattendue '0xC0000001' pendant le traitement du fichier '' sur le volume 'HarddiskVolume3'. Ceci a entraîné l'arrêt de la surveillance du volume.

Une erreur sérieuse ? j'ai bien recherché sur internet mais rien de très concluant...

3) Sinon pour windows update, j'ai une erreur aussi donc ça sera surement plus facile d'en trouver la cause :

ID : 16
Connexion impossible : Windows ne parvient pas à se connecter au service Mises à jour automatiques et ne peut donc pas procéder au téléchargement et à l'installation des mises à jour définies par la planification. Windows continuera d'essayer d'établir la connexion.

Une erreur de connexion alors, est-ce que le malware aurait pu modifier des paramètres quelconques ?

Merci pour tout.
Cordialement.

malheureusement ce windows repair n'a rien arrangé pour moi, le chargement est 3 fois plus long et je tombe toujours sur la même erreur, je ne comprend pas :(

Sinon j'ai un dossier "RK_quarantine" sur mon bureau qu'est-ce que j'en fais ?
Dois-je utiliser le logiciel de Xplode qui supprime les outils de désinfection ? (je n'ai plus le nom en tête).

oui pas infecté.
Pour les mises à jour Windows, tente Windows Repair : https://forum.malekal.com/viewtopic.php?t=42232&start=

Coche seulement Windows Update.

UP SVP Malekal est-ce que la désinfection est terminée ? Car je m'inquiète un peu vous ne me répondez plus.

Cordialement.

Ok voici pour la 2ème chose :

http://pjjoint.malekal.com/files.php?read=20130810_s14f11n12c9q6

Bonjour voici le rapport de RogueKiller :

RogueKiller V8.6.5 [Aug 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : FamilleG [Droits d'admin]
Mode : Suppression -- Date : 08/10/2013 13:24:40
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 1 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤
-> C:\windows\system32\config\SYSTEM | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND]
-> C:\windows\system32\config\SOFTWARE | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND]
-> C:\windows\system32\config\SECURITY | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND]
-> C:\windows\system32\config\SAM | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND]
-> C:\windows\system32\config\DEFAULT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND]
-> C:\Users\Default\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - NOT_FOUND]
-> C:\Users\Default User\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - NOT_FOUND]
-> C:\Users\Proprietaire\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND]
-> C:\Users\UpdatusUser\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - NOT_FOUND]
-> C:\Documents and Settings\Default\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - NOT_FOUND]
-> C:\Documents and Settings\Default User\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - NOT_FOUND]
-> C:\Documents and Settings\Proprietaire\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - FOUND]
-> C:\Documents and Settings\UpdatusUser\NTUSER.DAT | DRVINFO [Drv - C:] | SYSTEMINFO [Sys - C:] [Sys32 - FOUND] | USERINFO [Startup - NOT_FOUND]

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST332082 0AS SCSI Disk Device +++++
--- User ---
[MBR] 0579836f298951000fe2f9c857fc8c80
[BSP] f594b77529968434e6566369e3d0a8c8 : Windows XP MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 6997 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 14329980 | Size: 122887 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 266004270 | Size: 175350 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[0]_D_08102013_132440.txt >>
RKreport[0]_S_08102013_132409.txt

[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
[*] Copie/colle le contenu du rapport ici.

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!

puis :

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

Ok merci j'ai lu, je serais plus prudent maintenant même si j'ai l'impression d'avoir toujours fais gaffe :(

Que dois-je faire à présent ? Car windows update refuse toujours de rechercher les mises a jours (erreur 0x80072EE2) c'est assez embêtant..

c'est un programme parasite, ça modifie les paramètres du navigateur pour changer les pages de démarrage / recherche etc.

Voir : https://www.malekal.com/adwares-pup-protection/

oui mets la détection de Malwarebytes en quarantaine.

Bonjour, merci pour votre aide, voici le rapport :

# AdwCleaner v2.306 - Rapport créé le 10/08/2013 à 12:25:51
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : FamilleG - FAMILLE-G
# Mode de démarrage : Normal
# Exécuté depuis : H:\Documents and Settings\FamilleG\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\Software\PIP

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v23.0 (fr)

Fichier : H:\Documents and Settings\FamilleG\Application Data\Mozilla\Firefox\Profiles\aw42lqbu.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1391 octets] - [10/08/2013 12:25:51]

########## EOF - H:\AdwCleaner[S1].txt - [1451 octets] ##########

Tout va bien ?

Salut,

C'est un programme parasite.

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left