Message d'erreur kdbsync.exe au démarrage win Fermé

Question

Bonjour, J'obtiens ce message d'erreur au démarrage de Windows : http://i.imgur.com/ifHjP.png Lorsque je cherche kdbsync.exe sur google, je tombe sur des sites bidons me proposant des logiciels de reparation payants. Je n'ai même pas trouvé à quoi correspondait ce .exe. J'ai essayé de remplacer openCL.dll sans succès. Des idées? Windows 7 / Safari 535.19

Fish66 · Accepted Answer

Re, 

Je n'ai pas vu, il est caché!  :-)

=============================

- Double-clic sur HijackThis 
- Génère un rapport en suivant ces indications : 
- Exécute le et clique sur Do a scan and save log file. 

Coche la ligne suivante : 

O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml 



=> clic sur fix checked 

Redémarre l'ordianteur.  

================== 
Poste le rapport et tiens moi au courant, merci 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Naundhak · Answer

Salut à tous,

un petit up sur ce sujet, j'ai exactement le même problème et je n'arriva pas à savoir ce qui ne va pas non plus.

J'ai mis à jours mes différents drivers comme certains l'avaient dit sur d'autres sujets similaires, mais rien de plus qu'avant, j'ai toujours ce message d'erreur au démarrage de windows.

Si quelqu'un à une idée ou une réponse je suis preneur.

Merci d'avance pour votre aide.

A plus.

Fish66 · Answer

Salut, On va voir ensemble :-) ======================== * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2 * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>> @+

Naundhak · Answer

Merci pour ton aide,  

Voilà le lien pour le rapport ZHPDiag  

http://cjoint.com/?BEnvyPwossd 

Merci :)

Fish66 · Answer

Re, 1/ Télécharge AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur le bouton [ Recherche ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 2/ * Telecharge et install link officiel : >>>USBFix ICI<<< ou : >>> ICI <<< (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera automatiquement * Clique sur "Recherche" * Laisse travailler l'outil * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt ) @+

Naundhak · Answer

Salut,

Alors j'ai fais les manip que tu m'as dis de faire, donc voilà les deux rapports :

Pour AdwCleaner :
http://cjoint.com/?0Eoidx1b5Yq

Pour UsbFix :
http://cjoint.com/?0EoilHhfBrk

@+ merci

Fish66 · Answer

Bonjour,

1/
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

2/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris   

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera   

automatiquement   

* Clique sur "Suppression"   

* Laisse travailler l'outil 

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  ) 

3/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

Naundhak · Answer

Salut,

Alors voilà dans un premier temps les rapports pour AdwCleaner et UsbFix, pour malwarebytes c'est en cour :p

AdwCleaner :
http://cjoint.com/?0EolrL2sF7T

UsbFix :
http://cjoint.com/?0EolsAEyfqZ

Merci
@+

Fish66 · Answer

Re,

Redémarre ton PC, lance ZHPDiag depuis le bureau et prépare stp un 

nouveau rapport ZHPDiag.

====================

Est ce que le message d'erreur existe encore ?

@+

Naundhak · Answer

Re,

Alors voilà pour le rapport ZhpDiag :
http://cjoint.com/?0EoqdzTT2y1

Par contre malheureusement j'ai toujours le message d'erreur au lancement de windows :/

Merci
@+

Fish66 · Answer

Re, 
kdbsync.exe n'existe pas dans le rapport ZHPDiag!
On va arrêter le lancement de ce processus au démarrage d'une  
autre façon. 
========================== 
=> Téléchargez HijackThis sur votre Bureau. 
=> Double-cliquez sur "HJTInstall.exe" pour lancer l'installation. 
=> Cliquez sur [Install]. 
=> Double-cliquez sur le raccourci d'HijackThis qui vient d'être créé pour le lancer (Clique-droit, lancer en tant qu'administrateur sous Windows Vista & Seven). 
=> Acceptez la licence en cliquant sur [Yes]. 
=> Cliquez ensuite sur [Do a system scan and save a logfile]. 
=> Un rapport est généré après le scan. 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Naundhak · Answer

Salut,

Désolé je mets un peu de temps à répondre. J'ai un peu fouillé et surtout regardé à quel processus était lié le message d'erreur.

Plusieurs points ont changé, et je ne sais pas trop ce qui peu engendrer tout ça :
 - je commence à avoir des BSOD, après redémarage j'ai donc le message d'erreur suivant :
Impossible de démarrer le programme car il manque OpenCL.dll sur votre ordinateur. Essayez de réinstaller le programme pour corriger ce problème.

Nouvel élément qui ne s'affichait pas jusque là mais qui depuis les petites manipulation que tu m'as fait faire s'affiche (je ne sais pas trop pourquoi mais c'est plutôt une bonne chose). En fait kdbsync.exe est un processus lié à l'application "AMD Accelerated Video Transcoding device initialisation" je ne l'avais pas vu car la fenêtre avec juste marqué "Avertissement" d'AMD ne s'affichait pas. Voilà pour les dernière infos.

Merci,
@+

Fish66 · Answer

Salut,

Télécharge  OpenCL.dll (windows 7 64 bits) puis enregistre le dans : C:\Windows\system32, redémarre ton PC puis tiens moi au courant

@+

Naundhak · Answer

Salut,

J'ai mis le fichier dans system32 mais même chose après redémarrage.

un petit screenshot : http://cjoint.com/?0EsrAUU8aYZ

@+

Fish66 · Answer

Re,

Supprime le fichier : C:\Windows\system32\OpenCL.dll

=============================
fais une réparation windows :

Réparons les fichiers système : 

* Ouvre ton menu démarrer  

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter  

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur  

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

@+

Naundhak · Answer

Salut,

J'ai fais ce que tu m'as dis mais ça n'a détecté aucun problème.

merci
@+

Fish66 · Answer

Salut, Je t'ai demandé de préparer le rapport Hijackthis car le processus à arrêter n'existe pas dans le rapport ZHPDiag. Fais stp ce qui est demandé : <<< ICI >>> @+ _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Naundhak · Answer

Salut,

J'ai mis le rapport dans un commentaire plus haut, je te remet le liens :
http://cjoint.com/?0Evl6hDPys2

C'est par rapport à ça que lilidurhone a réagit.

@+

Naundhak · Answer

Yes c'est bon j'ai plus de message d'erreur, par contre histoire de pas mourir con, ça correspond a un élément qui gère quoi pour la carte graphique ?

En tout cas Merci beaucoup pour l'aide que tu m'as apporté sur ce sujet.

Fish66 · Answer

Re,

Il reste encore des infections à supprimer :

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AutoKMS.job    => Infection Diverse (Trojan.Keygen)
[MD5.3CB03C134F7307866B3C52735CDFAE76] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe    => Infection Diverse (Trojan.Keygen)
O44 - LFC:[MD5.485055033BCDDFDE56325C0D2FEEA4F2] - 14/05/2012 - 14:56:44 ---A- . (...) -- C:\Windows\KMSEmulator.exe   [151552]    => Infection Diverse (Trojan.Keygen)
O51 - MPSK:{8ce59f7d-0a52-11e1-b4de-f46d04af1b4b}\AutoRun\command. (.SKIDROW - Pas de description.) -- H:\Installer.exe    => Infection USB (Trojan.USB)
O87 - FAEL: "TCP Query User{062FFC72-DFCA-451D-9C53-A4A6E50EA2BA}C:\windows\kmsemulator.exe" | In - Private - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe    => Infection Diverse (Trojan.Keygen)
O87 - FAEL: "UDP Query User{DF5A00B1-F328-42A0-947C-1F3F31D5EB49}C:\windows\kmsemulator.exe" | In - Private - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe    => Infection Diverse (Trojan.Keygen)
C:\Users\Naundhak\AppData\Roaming\Mozilla\Firefox\Profiles\pxygl4uv.default\Extensions\dttoolbar@toolbarnet.com
[MD5.00000000000000000000000000000000] [APT] [{D346817C-0DAA-472A-96E4-EA12F3DD2A0D}] (...) -- C:\Users\Naundhak\Downloads\GrabIt Downloads\Assassins.Creed.Revelations-SKIDROW\ac_revelations_1.01_eu.exe (.not file.)
O43 - CFD: 26/10/2011 - 23:58:32 - [0] ----D C:\Users\Naundhak\AppData\Local\{41BA3108-5CD6-4FA4-B785-1C5E01D870FC}
O43 - CFD: 27/10/2011 - 00:16:15 - [0] ----D C:\Users\Naundhak\AppData\Local\{72299754-73ED-46F0-BC72-D02D46003486}
O43 - CFD: 27/10/2011 - 00:15:35 - [0] ----D C:\Users\Naundhak\AppData\Local\{8F1D9CDC-6994-43FE-907D-A93AEC9BF8B0}
M2 - MFEP: prefs.js [Naundhak - pxygl4uv.default\DTToolbar@toolbarnet.com] [] DAEMON Tools Toolbar v (.DT Soft Ltd..)    => Toolbar.DaemonTools
M3 - MFPP: Plugins - [Naundhak] -- C:\Users\Naundhak\AppData\Roaming\Mozilla\Firefox\Profiles\pxygl4uv.default\searchplugins\daemon-search.xml

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

Naundhak · Answer

Salut,

Voilà c'est fait, j'ai effectué l'opération que tu m'as demandé de faire.
Voici le lien du rapport :

http://cjoint.com/?0EwtGZ8OBCd


Merci.

@+

Fish66 · Answer

Re,

Pour finir :

 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour   

@+

arnaudc · Answer

Bonjour

En voulant effectuer les mêmes démarches dues au même problème, j'ai installé ZHP Diag mais en le lançant, il semblerait qu'il me manque le fichier SrClient.dll

Fish, si tu es encore dans le coin, comment récupérer ce fichier sans problème ?

Par avance merci

Kura · Answer

En fait... ce fichier est un des composants des pilotes graphique AMD..
Il serai surement plus simple de désinstaller votre pilote graphique, de redémarrer, et de le réinstaller proprement.

cedelabale · Answer

bonjour 

 j ai eu le même souci et j ai régler le problème

  merci  a vous