Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[BSoD] Watchdog.sys

Kislev

Par Kislev
dans Analyses et éradication malwares

 Partager

Messages recommandés

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir Kislev

 

Ok Applique cette procédure:

 

Télécharger DeFogger de Jpshortstuff sur le bureau.

 

  • Double cliquer sur DeFogger pour démarrer l'outil.
  • La fenêtre de DeFogger apparaît
  • Cliquer sur le bouton Disable pour désactiver les pilotes d'émulateurs CD.
  • Cliquer sur Yes pour continuer.
    Un message 'Finished!' apparaîtra
  • Cliquer sur OK
  • DeFogger peut te demander de redémarrer la machine
    Clique sur OK
     
  • Ne réactive PAS ces pilotes avant la fin de l'intervention

 

  • Télécharge
DDS de sUBs sur ton Bureau
lien 2
lien 3
IMPORTANT désactive tout tes protections residente (antivirus ,anti-malware)
L'outil ne nécessite pas d'installation
dds_scr.gif
Lance l'outil en double-cliquant sur dds.scr (sous Vista fais un clique droit
et choisis d'exécuter en tant qu'administrateur)
L'analyse ne devrait pas dépasser quelques minutes
Un premier rapport va s'ouvrir que tu enregistrer sous DDS.txt par défaut sur ton bureau
il te sera demandé si tu veux faire un scan optionnel
Accepte par Oui
Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau
Poste les rapports DDS.txt dans ton prochain message Si nécessaire je te demanderais de post Attach.txt
héberger le fichier contenant le rapport ici
http://cjoint.com/
Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport pour que je puisse le télécharger et l'analyser.

 

A+

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Télécharge OTM de Old_Timer sur ton Bureau.

 

 

  • Double-clique sur OTM.exe pour le lancer.
     
  • Copie correctement tout le texte qui se trouve dans l'encadré ci-dessous
    et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.
    :files
    C:\Program Files\Pando Networks\Media Booster\PMB.exe
    C:\program files\pando networks\media booster\npPandoWebPlugin.dll
    C:\found.000
    C:\documents and settings\dab\local settings\application data\Pando_Temp
     
    :reg
    [-HKCR\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
    [HKCU\software\microsoft\internet explorer\toolbar\WebBrowser]
    "{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}"=-
    [HKLM\software\microsoft\internet explorer\toolbar]
    "{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}"=-
    [-HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}]
    [HKCU\software\microsoft\internet explorer\toolbar\WebBrowser]
    "{2318C2B1-4965-11D4-9B18-009027A5CD4F}"=-
    [HKLM\software\microsoft\internet explorer\toolbar]
    "{2318C2B1-4965-11D4-9B18-009027A5CD4F}"=-
    [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "TBMontegoTray.exe"=-
    [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Turtle Beach Montego DDL"=-
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
    "c:\windows\system32\dumprep 0 -k"=-
     
    :Commands
    [ClearAllRestorePoints]
    [EmptyFlash]
    [EmptyTemp]
    [start Explorer]
     

  • Clique sur MoveIt! pour lancer la suppression.
  • Si OTMoveIt propose de redémarrer ton PC
    accepte.
  • Lorsque un résultat apparaît dans le cadre Results
    clique sur Exit.
     
  • Dans ta future réponse
    envoie le rapport de OTMoveIt situé dans ce dossier : C:\_OTMoveIt\MovedFiles.txt\

 

A++

Kislev Junior Member

Kislev

Posté(e)
  • Auteur
Posté(e)

Rapport OTMoveIt:

 

 

All processes killed

========== FILES ==========

C:\Program Files\Pando Networks\Media Booster\PMB.exe moved successfully.

C:\program files\pando networks\media booster\npPandoWebPlugin.dll moved successfully.

C:\found.000 folder moved successfully.

C:\documents and settings\dab\local settings\application data\Pando_Temp folder moved successfully.

========== REGISTRY ==========

Registry key HKEY_CLASSES_ROOT\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}\ not found.

Registry value HKEY_CURRENT_USER\software\microsoft\internet explorer\toolbar\WebBrowser\\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}\ not found.

Registry value HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\toolbar\\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}\ not found.

Registry key HKEY_CLASSES_ROOT\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.

Registry value HKEY_CURRENT_USER\software\microsoft\internet explorer\toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.

Registry value HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\toolbar\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.

Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\TBMontegoTray.exe not found.

Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Turtle Beach Montego DDL not found.

Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck not found.

========== COMMANDS ==========

 

Restore points cleared and new OTM Restore Point set!

 

[EMPTYTEMP]

 

User: Administrateur

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: All Users

 

User: dab

->Temp folder emptied: 451223828 bytes

->Temporary Internet Files folder emptied: 176170 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 46490037 bytes

->Google Chrome cache emptied: 0 bytes

->Flash cache emptied: 68323 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 56468 bytes

 

User: LocalService

->Temp folder emptied: 66016 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: UpdatusUser

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Flash cache emptied: 0 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 376832 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes

RecycleBin emptied: 215809441 bytes

 

Total Files Cleaned = 681,00 mb

 

 

OTM by OldTimer - Version 3.1.18.0 log created on 07232011_165137

 

Files moved on Reboot...

File move failed. C:\WINDOWS\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

 

Registry entries deleted on Reboot...

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir Kislev

 

Certains fichiers sont absent

Mais OTM aura dégagé 681Mb de fichiers inutiles c'est une bonne chose.

 

Questions BSOD tu en as eu aujourd'hui ??

tu va supprimer Les rapports qui sont générés dans le dossier C:\windows\MiniDump.

Minimmjjaa-01,02,03 etc.... clique droit dessus et supprime les fichiers (pense a vider ta corbeil

En cas de nouvelle BSOD,on auras les derniéres erreurs avec le scanne WhoCrashed.

 

Tu va vérifier comme l'explique Nicolas Coolman les causes possible de BSOD

http://forum.zebulon.fr/comment-reparer-lerreur-minidump-t55305.html

Les barrettes RAM, la poussiére,les ventilateurs etc..

 

A+

Kislev Junior Member

Kislev

Posté(e)
  • Auteur
Posté(e)

J'ai eu un nouveau message lors d'un BSoD impliquant : scsiport.sys.

 

Concernant les causes possibles j'avais déjà vérifier avant de poster sur le forum et même racheter des barrettes de RAM neuves (2 giga au total).

 

Voilà le rapport WhoCrashed des deux BSoD de la journée:

 

On Sat 23/07/2011 22:53:52 GMT your computer crashed

crash dump file: C:\WINDOWS\Minidump\Mini072411-02.dmp

This was probably caused by the following module: scsiport.sys (SCSIPORT+0x17B8)

Bugcheck code: 0x100000D1 (0x440070, 0x7, 0x0, 0xFFFFFFFFB7F317B8)

Error: CUSTOM_ERROR

file path: C:\WINDOWS\system32\drivers\scsiport.sys

product: Microsoft® Windows® Operating System

company: Microsoft Corporation

description: SCSI Port Driver

The crash took place in a standard Microsoft module. Your system configuration may be incorrect. Possibly this problem is caused by another driver on your system which cannot be identified at this time.

 

 

On Sat 23/07/2011 22:44:52 GMT your computer crashed

crash dump file: C:\WINDOWS\Minidump\Mini072411-01.dmp

This was probably caused by the following module: nv4_disp.dll (nv4_disp+0x24432E)

Bugcheck code: 0x1000008E (0xFFFFFFFFE0000001, 0xFFFFFFFFB8438925, 0xFFFFFFFFB82F7880, 0x0)

Error: KERNEL_MODE_EXCEPTION_NOT_HANDLED_M

file path: C:\WINDOWS\system32\nv4_disp.dll

product: NVIDIA Windows XP Display driver, Version 275.33

company: NVIDIA Corporation

description: NVIDIA Windows XP Display driver, Version 275.33

Bug check description: This indicates that a kernel-mode program generated an exception which the error handler did not catch.

This appears to be a typical software driver bug and is not likely to be caused by a hardware problem.

A third party driver was identified as the probable root cause of this system error. It is suggested you look for an update for the following driver: nv4_disp.dll (NVIDIA Windows XP Display driver, Version 275.33 , NVIDIA Corporation).

Google query: nv4_disp.dll NVIDIA Corporation KERNEL_MODE_EXCEPTION_NOT_HANDLED_M

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir Kislev

 

l'erreur scsiport.sys c'est un pilote de port SCSI,il rationalise le système de stockage de Windows en émulation

Donc Pour ce qui a été désactivé par l'outil Defogger >> les émulateurs

  • Il y a aussi certains émulateurs de CD/DVD qui peuvent hooker des pilotes
  • Comme Alcohol xx%
  • CDSpace
  • Circle Virtual CD
  • CloneCD
  • Daemon Tools
  • Virtual CloneDrive
  • Virtual CD
  • VirtualDrive
  • WinCDEmu.
    Et ils empêchent l'affichage. ;)
    relancez Defogger et clique Re-enable pour réactiver émulateur

 

A+

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e) (modifié)

Bonjour Kislev

 

L'erreur viens de Defogger qui peut pas ouvrir son fichier ??? ,ou il ne peut pas ouvrir le fichier ??

Si c'est lui retélécharge Defogger et fait la manip.

 

 

Vérifie la mémoire virtuelle attribué au pc.

Clique démarrer >> panneau de config >> icone système >> onglet avancé

Performance >> clique sur paramétres >> onglet avancé >> clique sur modifier.

3 configuration:

Taille personnalisée

Taille gérée par le systèem

Aucun fichier d'échange

Dit moi quel est ta configuration,et en bas (Taille totale)ce qui est recommandé pour le fichier d'échange.

Pour sortir sans changement pour l'instant clique sur annuler

 

Donne moi l'info on vois pour un changement ;)

 

Et ensuite on peut faire ceci stp.

Démarrer >>> exécuter >>> tape cmd puis chkdsk c: /f /r >> attention aux espaces

Un message va te dire que le scanne peut ce faire au prochain démarrage >> tape O (oui)

Et redémarre le pc

 

A+

Modifié par tomtom95

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...