Message d'erreur kdbsync.exe au démarrage win

Fermé
Flegmatiz - 11 avril 2012 à 03:59
goodboy987 Messages postés 1 Date d'inscription mardi 30 juillet 2013 Statut Membre Dernière intervention 30 juillet 2013 - 30 juil. 2013 à 16:55
Bonjour,

J'obtiens ce message d'erreur au démarrage de Windows : http://i.imgur.com/ifHjP.png

Lorsque je cherche kdbsync.exe sur google, je tombe sur des sites bidons me proposant des logiciels de reparation payants. Je n'ai même pas trouvé à quoi correspondait ce .exe.

J'ai essayé de remplacer openCL.dll sans succès.

Des idées?

<config>Windows 7 / Safari 535.19</config>

25 réponses

Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 21/05/2012 à 16:30
Re,

Je n'ai pas vu, il est caché! :-)

=============================

- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.

Coche la ligne suivante :

O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml



=> clic sur fix checked

Redémarre l'ordianteur.

==================
Poste le rapport et tiens moi au courant, merci

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
3
Salut,

J'ai fais ce que tu m'as dis mais ça n'a détecté aucun problème.

merci
@+
1
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
21 mai 2012 à 11:54
Fish66
ça me rappelle exactement le même problème que j'ai eu
je l'ai résolu en fixant la ligne correspondant à la carte graphique
Pour cela il faudrait qu'il fasse un hijackthis et mettre le rapport ici

Si il est d'accord qu'il le fasse
0
Salut,
voilà pour vous un petit log de hijackthis :
http://cjoint.com/?0Evl6hDPys2

merci @+
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
21 mai 2012 à 12:07
Bingo!!!!
Ta ligne en question est bien présente
O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml
J'avais exactement la même
O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files\AMD AVT\bin\kdbsync.exe" aml

Faut juste attendre le retour de Fish66 et tu pourra la fixer(j'ai résolu mon problème comme ça!)

J'espère que j'ai raison
0
Si c'est le cas ça serait cool merci en tout cas de ton intervention :)
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
21 mai 2012 à 13:52
Y a de fortes chances car j'avais exactement le même problème
N'hésites pas à mp Fish66(je l'ai fait aussi!)
Mais attends le retour de Fish66 avant de faire une bêtise hein!
0
Salut à tous,

un petit up sur ce sujet, j'ai exactement le même problème et je n'arriva pas à savoir ce qui ne va pas non plus.

J'ai mis à jours mes différents drivers comme certains l'avaient dit sur d'autres sujets similaires, mais rien de plus qu'avant, j'ai toujours ce message d'erreur au démarrage de windows.

Si quelqu'un à une idée ou une réponse je suis preneur.

Merci d'avance pour votre aide.

A plus.
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
13 mai 2012 à 18:05
Salut,
On va voir ensemble :-)
========================
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Merci pour ton aide,

Voilà le lien pour le rapport ZHPDiag

http://cjoint.com/?BEnvyPwossd

Merci :)
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
13 mai 2012 à 21:39
Re,
1/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Recherche ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

2/
* Telecharge et install link officiel : >>>USBFix ICI<<<
ou : >>> ICI <<<

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

@+
0
Salut,

Alors j'ai fais les manip que tu m'as dis de faire, donc voilà les deux rapports :

Pour AdwCleaner :
http://cjoint.com/?0Eoidx1b5Yq

Pour UsbFix :
http://cjoint.com/?0EoilHhfBrk

@+ merci
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
14 mai 2012 à 09:03
Bonjour,

1/
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

2/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Suppression"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

3/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message


Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

@+

0
Salut,

Alors voilà dans un premier temps les rapports pour AdwCleaner et UsbFix, pour malwarebytes c'est en cour :p

AdwCleaner :
http://cjoint.com/?0EolrL2sF7T

UsbFix :
http://cjoint.com/?0EolsAEyfqZ

Merci
@+
0
Voilà pour malwarebytes:

6 fichiers trouvés au final, ils ont été mis en quarantaine et supprimés correctement, je savais pour certain ce que c'était et ceux-ci date d'il y a un moment, donc il ne sont plus là mais je pense pas que le soucis soit venue de là, dans le doute ^^..

Voilà pour le rapport :

http://cjoint.com/?0EonWpDZmpT

Merci
@+
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
14 mai 2012 à 15:09
Re,

Redémarre ton PC, lance ZHPDiag depuis le bureau et prépare stp un

nouveau rapport ZHPDiag.

====================

Est ce que le message d'erreur existe encore ?

@+
0
Re,

Alors voilà pour le rapport ZhpDiag :
http://cjoint.com/?0EoqdzTT2y1

Par contre malheureusement j'ai toujours le message d'erreur au lancement de windows :/

Merci
@+
0
Alors petite précision le message me dit qu'il manque openCL.dll maintenant ... -_- mon pc ne m'aime plus en fait c'est ça ?
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 14/05/2012 à 16:59
Re,
kdbsync.exe n'existe pas dans le rapport ZHPDiag!
On va arrêter le lancement de ce processus au démarrage d'une
autre façon.
==========================
=> Téléchargez HijackThis sur votre Bureau.
=> Double-cliquez sur "HJTInstall.exe" pour lancer l'installation.
=> Cliquez sur [Install].
=> Double-cliquez sur le raccourci d'HijackThis qui vient d'être créé pour le lancer (Clique-droit, lancer en tant qu'administrateur sous Windows Vista & Seven).
=> Acceptez la licence en cliquant sur [Yes].
=> Cliquez ensuite sur [Do a system scan and save a logfile].
=> Un rapport est généré après le scan.

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
goodboy987 Messages postés 1 Date d'inscription mardi 30 juillet 2013 Statut Membre Dernière intervention 30 juillet 2013
30 juil. 2013 à 16:55
Bonjour j'ai eu le même message d'erreur sauf que quand je lance le scan de Hijackthis, cet autre message s'affiche :

For some reason your system denied write access to the Hosts file. if any hijacked domains are in this file, HijackThis may NOT be able to fix this.
If that happens, you need to edit the file yourself.
To do this, click start, run and type :
notepad C:\Windows\System32\drivers\etc\hosts and press Enter. Find the line(s) HijackThis reports and delete them.
Save the file as "hosts" (with quotes), and reboot.

J'ai suivi comme indiqué mais aucune ligne Hijack reports dans le notepad hosts, comment faire concrètement ??...
Redémarrer l'ordi, c'est fait, pourtant j'ai de nouveau eu l'erreur... si quelqu'un a une solution, je vous en supplie aidez moi !!! :(
0
Salut,

Désolé je mets un peu de temps à répondre. J'ai un peu fouillé et surtout regardé à quel processus était lié le message d'erreur.

Plusieurs points ont changé, et je ne sais pas trop ce qui peu engendrer tout ça :
- je commence à avoir des BSOD, après redémarage j'ai donc le message d'erreur suivant :
Impossible de démarrer le programme car il manque OpenCL.dll sur votre ordinateur. Essayez de réinstaller le programme pour corriger ce problème.

Nouvel élément qui ne s'affichait pas jusque là mais qui depuis les petites manipulation que tu m'as fait faire s'affiche (je ne sais pas trop pourquoi mais c'est plutôt une bonne chose). En fait kdbsync.exe est un processus lié à l'application "AMD Accelerated Video Transcoding device initialisation" je ne l'avais pas vu car la fenêtre avec juste marqué "Avertissement" d'AMD ne s'affichait pas. Voilà pour les dernière infos.

Merci,
@+
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
18 mai 2012 à 15:25
Salut,

Télécharge OpenCL.dll (windows 7 64 bits) puis enregistre le dans : C:\Windows\system32, redémarre ton PC puis tiens moi au courant

@+


0
Salut,

J'ai mis le fichier dans system32 mais même chose après redémarrage.

un petit screenshot : http://cjoint.com/?0EsrAUU8aYZ

@+
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
18 mai 2012 à 19:04
Re,

Supprime le fichier : C:\Windows\system32\OpenCL.dll

=============================
fais une réparation windows :



Réparons les fichiers système :

* Ouvre ton menu démarrer

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

@+

0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 21/05/2012 à 14:25
Salut,

Je t'ai demandé de préparer le rapport Hijackthis car le processus à arrêter n'existe pas dans le rapport ZHPDiag.
Fais stp ce qui est demandé : <<< ICI >>>

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Salut,

J'ai mis le rapport dans un commentaire plus haut, je te remet le liens :
http://cjoint.com/?0Evl6hDPys2

C'est par rapport à ça que lilidurhone a réagit.

@+
0
Yes c'est bon j'ai plus de message d'erreur, par contre histoire de pas mourir con, ça correspond a un élément qui gère quoi pour la carte graphique ?

En tout cas Merci beaucoup pour l'aide que tu m'as apporté sur ce sujet.
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
21 mai 2012 à 17:50
Alors tu vois que j'avais raison
C'est juste la commande cmd qui s'exécute au démarrage c'est lié à la mise à jour du pilote de la carte graphique pour dire qu'il est fonctionnel et bien installé
Tu peux remercier Fish car c'est lui qui a fait tout le travail moi j'ai juste suggéré cette solution
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
21 mai 2012 à 21:52
Re,

Il reste encore des infections à supprimer :

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job => Infection Diverse (Trojan.Keygen)
[MD5.3CB03C134F7307866B3C52735CDFAE76] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe => Infection Diverse (Trojan.Keygen)
O44 - LFC:[MD5.485055033BCDDFDE56325C0D2FEEA4F2] - 14/05/2012 - 14:56:44 ---A- . (...) -- C:\Windows\KMSEmulator.exe [151552] => Infection Diverse (Trojan.Keygen)
O51 - MPSK:{8ce59f7d-0a52-11e1-b4de-f46d04af1b4b}\AutoRun\command. (.SKIDROW - Pas de description.) -- H:\Installer.exe => Infection USB (Trojan.USB)
O87 - FAEL: "TCP Query User{062FFC72-DFCA-451D-9C53-A4A6E50EA2BA}C:\windows\kmsemulator.exe" | In - Private - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe => Infection Diverse (Trojan.Keygen)
O87 - FAEL: "UDP Query User{DF5A00B1-F328-42A0-947C-1F3F31D5EB49}C:\windows\kmsemulator.exe" | In - Private - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe => Infection Diverse (Trojan.Keygen)
C:\Users\Naundhak\AppData\Roaming\Mozilla\Firefox\Profiles\pxygl4uv.default\Extensions\dttoolbar@toolbarnet.com
[MD5.00000000000000000000000000000000] [APT] [{D346817C-0DAA-472A-96E4-EA12F3DD2A0D}] (...) -- C:\Users\Naundhak\Downloads\GrabIt Downloads\Assassins.Creed.Revelations-SKIDROW\ac_revelations_1.01_eu.exe (.not file.)
O43 - CFD: 26/10/2011 - 23:58:32 - [0] ----D C:\Users\Naundhak\AppData\Local\{41BA3108-5CD6-4FA4-B785-1C5E01D870FC}
O43 - CFD: 27/10/2011 - 00:16:15 - [0] ----D C:\Users\Naundhak\AppData\Local\{72299754-73ED-46F0-BC72-D02D46003486}
O43 - CFD: 27/10/2011 - 00:15:35 - [0] ----D C:\Users\Naundhak\AppData\Local\{8F1D9CDC-6994-43FE-907D-A93AEC9BF8B0}
M2 - MFEP: prefs.js [Naundhak - pxygl4uv.default\DTToolbar@toolbarnet.com] [] DAEMON Tools Toolbar v (.DT Soft Ltd..) => Toolbar.DaemonTools
M3 - MFPP: Plugins - [Naundhak] -- C:\Users\Naundhak\AppData\Roaming\Mozilla\Firefox\Profiles\pxygl4uv.default\searchplugins\daemon-search.xml

FirewallRAZ
EmptyTemp
EmptyFlash




Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+
0
onjour,
Même problème et même solution. Merci à Fish66 et lilidurhone !
la cpmmande cmd après une mise à jour de ma carte graphique...
Bravo pour ce petit utilitaire "HijackThis" qui permet une détection rapide
Merci encore !
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 18 septembre 2023 3 804
24 nov. 2012 à 19:22
De rien goldy!
0