Windows delayed write failed..

Bonjour

Démarrer Windows en « mode sans échec »

Avec la touche F8
- Au démarrage de l'ordinateur presser successivement (intervalle d'une seconde) la touche F8 jusqu'à arriver au menu de démarrage avancé permettant de sélectionner le Mode sans échec.
- Vous naviguez dans le menu jusqu'à l'option « Mode sans échec avec prise en charge réseau» grâce aux flèches de direction.
- Validez avec la touche Entrée.
Note : Sur certains ordinateurs, c'est la touche F5 qu'il convient d'utiliser.

* Télécharger sur le bureau RogueKiller (par tigzy)
* Quitter tous les programmes en cours
* Lancer RogueKiller.exe.
* Attendre la fin du Prescan ...
* Cliquer sur Scan.
* A la fin du scan Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse

bonjour, redémarres ton pc en mode sans echec avec prise en charge du réseau dans ce mode tu decrais avoir internet sans les problème !! et dans ce cas tu passes pré scan et puis tu postes le rapport suivi d'un zhpdiag et tu regardes si en mode normal c'est revenu !!

1) démarres le pc en mode sans échec avec prise en charge réseau

pour cela dés que tu as appuyé sur le bouton tu bombarde sur F8

. Au redémarrage
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec avec prise en charge du réseau
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude

2) une fois dans se mode passes pré scan

telecharge et enregistre Pre_Scan sur ton bureau :

http://pcloud.crdf.net/gen-hackman_toolspublic/Pre_Scan.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://pcloud.crdf.net/gen-hackman_toolspublic/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://www.box.com/s/530ae3ccc9402294d814

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

3) postes un zhpdiag et des nouvelle du pc

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Fermes ZHPDiag en fin d'analyse.

Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/

Merci a vous deux. Je ne suis pas sure que ce se soit ca : https://pjjoint.malekal.com/files.php?id=20120327_v15m11e13b5x8
cest le rapport du pre scan
http://pjjoint.malekal.com/files.pp?id=20120327_r15p10n7m8n14
Le rapport du scan (je l'ai refais 4 fois

et voila le rapport zhpfix https://www.cjoint.com/?BCBaQDi6EYY

Par contre mes dossier dans tout les programmes sont vides je dois aller dans le c pour les retrouver et mes fichiers sur le bureau + " mes documents" " mes images sur le c ont disparus est ce normal?
Et est ce que c'est terminé pour la manipulation que vous m'avez demandé de faire?
Merci

A faire dans l'ordre.

Lancer RogueKiller.exe.
Attendre que le Prescan ait fini ...
Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Cliquer sur Racc. RAZ. Cliquer sur Rapport et copier coller le contenu du notepad

===================================================
- RstHosts -

Télécharge RstHosts ( créé par Xplode ) sur ton bureau.

Lance le et clique sur Restaurer

Un message t'indiquera de la réussite de l'opération, clique sur [OK] puis clique sur Créer un rapport

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\RstHosts.txt )
====================================================
* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

alors :
dans l'ordre :
https://pjjoint.malekal.com/files.php?id=20120327_k15e9q5w8k8
https://pjjoint.malekal.com/files.php?id=20120327_x11h11i5c12u10

rst : https://pjjoint.malekal.com/files.php?id=20120327_g10z14i7m14i11

adw: https://pjjoint.malekal.com/files.php?id=20120327_p10l6n12g15p7
https://pjjoint.malekal.com/files.php?id=20120327_t9b6r14l13g12

J'ai bien recuperé mes dossiers !!! MERCI!
Par contre dans tous les programmes mes dossiers programmes sont toujours vide

* Télécharge et installe : Malwarebyte's Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

j'étais bien infestée encore...!
https://pjjoint.malekal.com/files.php?id=20120327_w15o8b9e11f15

et winlogon le "prescan" en faisait parti. c'est normal?

dans tous les programmes, les fichiers sont toujours vides. Accessible seulement par poste de travail.
Dans mes programmes installation désinstallation j'ai 1clickdownload qui me parait suspect et bonjour.

question : est ce possible d'infecter quelqu'un en lui envoyant un fichier . ai (illustrator)? j'ai un client qui me le demande.
Merci

C:\Pre_Scan\Quarantine\3v0oISlyFWgVNC.exe.P_S (Backdoor.Agent.RCGen) -> Mis en quarantaine et supprimé avec succès.
Pour prescan l'infection se trouvait dans la quarantaine donc normal ;)

Dans mes programmes installation désinstallation j'ai 1clickdownload qui me parait suspect
Si tu ne connais pas le programme tu désinstalles tout simplement.

question : est ce possible d'infecter quelqu'un en lui envoyant un fichier . ai (illustrator)? j'ai un client qui me le demande.
Si ce même fichier est infecté donc oui la personne sera a son tour vérolé.

On va faire une vérification .
Post un nouveau rapport zhpdiag.
Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

voila https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120327_d15t8e8m12l6

Je n'avais pas fait la mise a jour la première fois.

je veux vous remercier de votre rapidité a tous. J'aimerais savoir si je dois faire autre chose?

et mes fichiers sont toujours vide dans tous les programmes. JE peux quand même y accéder mais est ce que ce n'est pas signe qu'il y a encore quelque chose?

autre chose
Dans le rapport j'ai cette ligne:

---\\ Redirection du fichier Hosts (O1)
O1 - Hosts: 213.186.33.4 www.dicxy.fr
~ Scan Hosts File in 00mn 00s
~ Nombre de lignes (Lines number): 22

C'est un client et je me demande a quoi ça correspond. Il serait connecté sur mon ordinateur?

Plus personne?

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
O4 - HKCU\..\Run: [Media Finder] C:\Program Files (x86)\Media Finder\MF.exe (.not file.)
O4 - HKUS\S-1-5-21-730266544-1134775919-2212895973-1001\..\Run: [Media Finder] C:\Program Files (x86)\Media Finder\MF.exe (.not file.)
O8 - Extra context menu item: Download with &Media Finder - (.not file.) - C:\Program Files (x86)\Media Finder\hook.html
O43 - CFD: 23/03/2012 - 12:22:08 - [0,013] ----D- C:\Users\Cha\AppData\Roaming\Media Finder
O43 - CFD: 02/01/2012 - 11:11:18 - [0,001] ----D- C:\Users\Cha\AppData\Roaming\pdfforge
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\media finder
C:\Users\Cha\AppData\Roaming\media finder
C:\Users\Cha\AppData\Roaming\pdfforge
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-730266544-1134775919-2212895973-1001\..\Run: [AdobeBridge] Clé orpheline
O23 - Service: Lavasoft Ad-Aware Service (Lavasoft Ad-Aware Service) . (.Lavasoft Limited - Ad-Aware Service Application.) - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: O2SDIOAssist (O2SDIOAssist) . (...) - c:\Windows\SysWOW64\srvany.exe (.not file.)
[MD5.98070A7FCE5B4AFB24A142C6F4C25CC1] [APT] [Ad-Aware Update (Weekly)] (.Lavasoft Limited.) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.00000000000000000000000000000000] [APT] [{10CC1D2F-EED2-4C0D-AB33-8730497D481E}] (...) -- C:\Users\Cha\Downloads\qc848fra.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{1B1CB8E7-E296-4C15-9FD5-2F408773D2E8}] (...) -- C:\Users\Cha\Downloads\qc848fra.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{643C0094-F3E6-40D8-8C5A-D2342409A956}] (...) -- D:\vcredist.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{814538F8-3153-4BEE-A553-516B1C32A9E4}] (...) -- C:\Users\Cha\Downloads\epson323808eu.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8711057F-E4FA-47AE-BD95-26130127D808}] (...) -- C:\Users\Cha\Downloads\epson323694eu.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{9832297D-9B6B-4F55-A4CA-8529B680B365}] (...) -- C:\Users\Cha\Desktop\Engraver2Psd.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B1F4E7BE-4A8E-41C6-B594-150CF007BBBA}] (...) -- C:\Users\Cha\Downloads\epson323586eu.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{F61A70CD-A0A7-4A4F-BC3A-4718C92536C2}] (...) -- C:\Users\Cha\Downloads\epson323788eu.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FA746B13-4F00-4824-93EC-B664435884B1}] (...) -- C:\Users\Cha\Downloads\qc848fra.exe (.not file.)
[HKLM\Software\WOW6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]
HiddenFix:
EmptyTemp
FirewallRaz
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

=================================================

merci beaucoup nanar ,

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-03-2012-14-24-46.txt
Run by Cha at 27/03/2012 14:24:46
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: Menu Contextuel: Download with &Media Finder
SUPPRIME Key: Service: Lavasoft Ad-Aware Service
SUPPRIME Key: Service: O2SDIOAssist
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Media Finder
ABSENT RunValue: Media Finder
SUPPRIME RunValue: AdobeBridge
ABSENT RunValue: AdobeBridge
SUPPRIME FirewallRaz (SP) : C:\Program Files (x86)\FlashGet Network\FlashGet 3\FlashGet3.exe
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Private) : TCP Query User{48C8825E-C0AC-4E10-AF06-3006BC33D08C}C:\users\cha\appdata\local\temp\rar$ex61.584\ftpserv.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{106AA202-304A-4401-BBFA-4DCD786BD090}C:\users\cha\appdata\local\temp\rar$ex61.584\ftpserv.exe
SUPPRIME FirewallRaz (Private) : {89A03E57-6DD5-4212-809C-8CE6732D04C0}
SUPPRIME FirewallRaz (Private) : {CAF12A86-499E-4D14-A662-ACAB855FC9FD}
SUPPRIME FirewallRaz (Private) : TCP Query User{6D252344-3843-48FA-B2E2-4EB2AA009744}C:\program files (x86)\1clickdownload\1clickdownload.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{F18A9E65-6114-4444-B935-9BA7B5578AF6}C:\program files (x86)\1clickdownload\1clickdownload.exe

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Cha\AppData\Roaming\Media Finder
SUPPRIME Folder: C:\Users\Cha\AppData\Roaming\pdfforge
SUPPRIME Folder: c:\programdata\microsoft\windows\start menu\programs\media finder
SUPPRIME Temporaires Windows: : 278

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\media finder\mf.exe
ABSENT Folder/File: c:\users\cha\appdata\roaming\media finder
ABSENT Folder/File: c:\users\cha\appdata\roaming\pdfforge
SUPPRIME Reboot c:\program files (x86)\lavasoft\ad-aware\aawservice.exe
ABSENT File: c:\windows\system32\srvany.exe
SUPPRIME File: c:\program files (x86)\lavasoft\ad-aware\ad-awareadmin.exe
SUPPRIME Temporaires Windows: : 1140

========== Tache planifiée ==========
SUPPRIME Task: Ad-Aware Update (Weekly)
SUPPRIME Task: {10CC1D2F-EED2-4C0D-AB33-8730497D481E}
SUPPRIME Task: {1B1CB8E7-E296-4C15-9FD5-2F408773D2E8}
SUPPRIME Task: {643C0094-F3E6-40D8-8C5A-D2342409A956}
SUPPRIME Task: {814538F8-3153-4BEE-A553-516B1C32A9E4}
SUPPRIME Task: {8711057F-E4FA-47AE-BD95-26130127D808}
SUPPRIME Task: {9832297D-9B6B-4F55-A4CA-8529B680B365}
SUPPRIME Task: {B1F4E7BE-4A8E-41C6-B594-150CF007BBBA}
SUPPRIME Task: {F61A70CD-A0A7-4A4F-BC3A-4718C92536C2}
SUPPRIME Task: {FA746B13-4F00-4824-93EC-B664435884B1}

========== Autre ==========
NON TRAITE HiddenFix:

========== Récapitulatif ==========
1 : Processus mémoire
4 : Clé(s) du Registre
12 : Valeur(s) du Registre
4 : Dossier(s)
7 : Fichier(s)
10 : Tache planifiée
1 : Autre

End of clean in 00mn 15s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 27/03/2012 14:24:46 [3377]