[BSoD] Watchdog.sys

Kislev · le 15 juillet 2011

Bonjour ,

Comme pas mal de personnes je suis victime du fameux Blue Screen.

Le message me marque ceci:

*** STOP : 0x0000008E (0xe0000001 , 0xb83e0925 , 0xb8307874 , 0x00000000)

*** watchdog.sys - Address b83e0925 base at b83e0000 , DateStamp 480254 ab

Comme vu sur un autre topic sur ce forum , j'ai réalisé un diagnostic avec ZHPDiag dont voici le rapport:

ZHPDiag

L'écran bleu s'affiche lors :

-de vidéos (youtube , dailymotion , etc)

-de jeux (en ligne ou non),dans certains cas pas d'écran bleu mais une sorte de neige (comme canal+ en brouillée)

-dans de rares cas à la simple consultation d'une page web

Merci de m'avoir lu et encore plus si vous m'aider.

EDIT : j'ai un autre écran bleu mais celui-ci me marque comme problème : nv4_disp.dll

Ma carte graphique est une NVIDIA GeForce 8500 GT avec les pilotes à jours.

Modifié le 15 juillet 2011 par Kislev

tomtom95 · le 15 juillet 2011

Bonsoir Kislev et bienvenue sur ZEB

Tu as des restes d'infections sur ton ordinateur.

En dehors de ton problème de BSOD, tu as fait des modifications sur ton pc (Overclocker la carte mére,ou autres ??

Tu as modifier Directx ?? Quelles pilotes as tu télécharger sur ma-config.com ??? a tu mise a jour ton chipset intel??

Plusieurs mises à jour sont à faire :

Adobe Reader 8 >> version 10.1

http://get.adobe.com/fr/reader/otherversions/

Sur la page clique sur ton systéme exploitation et installe la derniére version

Flash player

http://get.adobe.com/fr/flashplayer/

Java Update 24 >> version Java Update 26

http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

Mozilla Firefox (3.6.18) >> version 5.0.1

http://www.mozilla.com/fr/firefox/

AVANT on va s'occupé de nettoyer l'infection

Ferme toutes les applications ouvertes
Désactive tes défenses (anti-virus
anti-spyware)
Double-clique sur ZHPFix

Un raccourci installé par ZHPDiag sur le Bureau

Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ou "Ctrl+C"
ces lignes ci dessous :
G0 - GCSP: Preference [user Data\Default][HomePage] http://v s hare.toolbarhome.com
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
O4 - HKUS\S-1-5-18\..\RunOnce: [showDeskFix] Clé orpheline
O4 - HKUS\S-1-5-18\..\RunOnce: [showDeskFix] Clé orpheline
O4 - HKUS\S-1-5-19\..\RunOnce: [showDeskFix] Clé orpheline
O4 - HKUS\S-1-5-20\..\RunOnce: [showDeskFix] Clé orpheline
O9 - Extra button: &Ajout Direct dans Windows Live Writer - {90EAE591-7E7E-434a-8E28-ECFD00071806} -- C:\Program Files\PokerStars.FR\main.ico (.not file.)
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/s rl/3.0.0.4/s rl_bin/s y s reqlab_nvd.cab
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O47 - AAKE:Key Export SP - "C:\Documents and Settings\dab\Bureau\psp\nethostfs.exe" [Enabled] .(...) -- C:\Documents and Settings\dab\Bureau\psp\nethostfs.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\dab\Bureau\psp\nethostfs.exe -p 7513.exe" [Enabled] .(...) -- C:\Documents and Settings\dab\Bureau\psp\nethostfs.exe (.not file.)
O64 - Services: CurCS - ??/??/???? - C:\WINDOWS\system32\drivers\EagleXNt.sys (.not file.) - EagleXNt (EagleXNt) .(...) - LEGACY_EAGLEXNT
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]

EmptyTemp
EmptyFlash
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la "malette cachée par la feuille" .
Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
Et seulement ces lignes
Puis clique sur le bouton [OK]
A ce moment apparaîtra au début de chaque ligne
une petite case vide. [ ]
Ensuite clique sur Tous puis sur Nettoyer
Valide par Oui la désinstallation des programmes si demandé
Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

Télécharge la dernier version MalwareByte's sur ton Bureau.

Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées :
Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..)
Sans les ouvrirs
Exécute maintenant MalwareByte's Anti-Malware.
sélectionne "Exécuter un examen complet".
Coche toutes les cases des lecteurs
Afin de lancer la recherche clique sur"Rechercher".
Coche toutes les cases de tes lecteurs
Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
Si des infections sont présentes
clique sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

A++

Kislev · le 15 juillet 2011

Tout d'abord , merci pour une réponse aussi précise et rapide.

Drivers téléchargés (plusieurs semaines après les premiers bluescreen) sur ma-config.com :

-Nvidia GeForce 6/7/8/9/100/200/300/400/500/ION version 275.33 WHQL (appelé nv4_disp.inf)

-C-Media Electronics CMI8738-LX/CMI8738-MX/CMI8738-SX version 8.17.34 WHQL

-Nvidia nForce 650i/750i version 15.57 WHQL

-Unibrain FireBoard 400 version 3.30

Rapport ZHPFix :

Rapport de ZHPFix 1.12.3340 par Nicolas Coolman, Update du 15/07/2011

Fichier d'export Registre :

Run by dab at 16/07/2011 00:47:13

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

========== Logiciel(s) ==========

ABSENT Software Key: {2318C2B1-4965-11d4-9B18-009027A5CD4F}

========== Clé(s) du Registre ==========

ABSENT Key: CLSID BHO: {5C255C8A-E604-49b4-9D64-90988571CECB}

ABSENT Key: CLSID Extra Buttons: {90EAE591-7E7E-434a-8E28-ECFD00071806}

ABSENT Key: CLSID DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F}

ABSENT Key: Service Legacy: LEGACY_EAGLEXNT

ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

========== Valeur(s) du Registre ==========

ABSENT RunValue: KernelFaultCheck

ABSENT RunValue: ShowDeskFix

ABSENT AAKE KeyValue: C:\Documents and Settings\dab\Bureau\psp\nethostfs.exe

ABSENT AAKE KeyValue: C:\Documents and Settings\dab\Bureau\psp\nethostfs.exe -p 7513.exe

========== Préférences navigateur ==========

ABSENT Chrome File:

========== Dossier(s) ==========

SUPPRIME Temporaires Windows: : 1287

SUPPRIME Flash Cookies: 631

========== Fichier(s) ==========

ABSENT File: c:\program files\pokerstars.fr\main.ico (.not file.)

SUPPRIME Temporaires Windows: : 578

SUPPRIME Flash Cookies: 298

========== Récapitulatif ==========

5 : Clé(s) du Registre

4 : Valeur(s) du Registre

2 : Dossier(s)

3 : Fichier(s)

1 : Logiciel(s)

1 : Préférences navigateur

========== Chemin du fichier rapport ==========

C:\Program Files\ZHPDiag\ZHPFixReport.txt

End of the scan in 00mn 22s

Rapport MalwareByte's:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

Version de la base de données: 7153

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

16/07/2011 12:03:00

mbam-log-2011-07-16 (12-02-57).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|)

Elément(s) analysé(s): 301181

Temps écoulé: 55 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 2

Processus mémoire infecté(s):