[jipid]

Bonjour Nicolas,

Bonjour tout le monde.

 

Apres l’installation d’une carte graphique, ZHP Cleaner m’a trouvé cette clé :

HKLM\SOFTWARE\Classes\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB} [TVWizard Class]

Bien sur pas de problème, mais ce qui m’étonne, c’est qu’il ne m’en trouve qu’une, car sur mon registre je la retrouve à plusieurs endroits.

Bien sûr j’ai conservé le htlm ainsi que le txt du cleaner que j’ai mis au chaud, dés fois que ça t’intéresse.

Cette première clé enlevée, mon diag est clean. (Sauf quelques bricoles qui n’ont rien à voir)

Donc ZHPDiag ne voit pas non plus ces clés Adware qui sont toujours sur mon registre.

Comme je ne sais pas trop comment interpréter la situation, je préfère t’en faire part.

Je ne touche à rien d’important, dans l’attente d’un retour.

Ci-joint le            txt du diag :       https://www.cjoint.com/c/JLlvmBkFjHd

Txt du Cleaner :    https://www.cjoint.com/c/JLlvnYGmMqd

Pour info, je suis avec Windows 10 .64 bits .20H2 MAJ du 09/12/2020.

Je n’ai rien fait avec FRST

Mercie de me signaler, si tu souhaites que je vérifie avec ESET ? par exemple.

Amicalement J.P

[Nicolas Coolman]

Hello JP,

Les clés CLSID sont effectivement placées à différents endroits dans le Registre.

Pour TVWizard, peux-tu me lister les clés du Registre qui ne sont pas identifiées par ZHPDiag.

Forum gratuit d'assistance
Nicolas Coolman

[jipid]

Hello Nicolas,
Je ne pense pas en avoir oubliées !
CLES restante après ZHPLite:
HKEY_CLASSES_ROOT\DisplayServer.TVWizard\CLSID (Par défaut) 63005CD0-8541-439c-A66A-617F4B1F2BCB
HKEY_CLASSES_ROOT\DisplayServer.TVWizard.1\CLSID (Par défaut) 63005CD0-8541-439c-A66A-617F4B1F2BCB
HKEY_CLASSES_ROOT\Video_TVServer.TVSizeMove.1\CLSID (Par défaut) 63005CD0-8541-439c-A66A-617F4B1F2BCB
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DisplayServer.TVWizard\CLSID (Par défaut) 63005CD0-8541-439c-A66A-617F4B1F2BCB (REG SZ par défaut)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DisplayServer.TVWizard.1\CLSID\63005CD0-8541-439c-A66A-617F4B1F2BCB) (REG SZ par défaut)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Video_TVServer.TVSizeMove.1\CLSID \ 63005CD0-8541-439c-A66A-617F4B1F2BCB) (REG SZ par défaut)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKCR\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB} (REG SZ par défaut)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nvlddmkm\NVControlPanel2\RegisteredServers\Overrides
{63005CD0-8541-439c-A66A-617F4B1F2BCB} (REG_DWORD à 0) (REGDWORD à 0)
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKCR\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB} ( REG SZ valeur non définie)
Contenant : Appid
inprocServer32
ProgID
TypeLib
VersionindependentProgID

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\nvlddmkm\NVControlPanel2\RegisteredServers\
Overrides {63005CD0-8541-439c-A66A-617F4B1F2BCB} (REG_DWORD à 0)

Si tu as d’autres manips n’hésite pas, ce sera avec plaisir !
Amicalement J.P

[Nicolas Coolman]

OK, je vais faire des mise à jour de tables (classes et CLSID), tu me diras s’il reste des lignes à faire avec la prochaine version

Amicalement
Nicolas

Forum gratuit d'assistance
Nicolas Coolman

[jipid]

Courrier du 17/12/2020 Nicolas.

Bonjour Nicolas,

Bonjour à tous.

La version de ZHPCleaner 262 ainsi que le DIAG 262 ne présente aucune amélioration au niveau de la clé

{63005CD0-8541-439c-A66A-617F4B1F2BCB}

Après avoir passer les deux logiciel ZHP et ne voyant pas d’amélioration, j’ai restauré à la date approximative de mon dernier post, puis j’ai repassé ZHPCleaner et ZHPSuite version 262

J’obtiens les mêmes résultats qu’avec la version 261.

ZHPCleaner m’a donc retrouvé la clé :

HKLM\SOFTWARE\Classes\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB} [TVWizard Class]  =>Adware.TVWizard

Et il reste donc les clés suivantes (vérifié à l’instant)

Ordinateur\HKEY_CLASSES_ROOT\DisplayServer.TVWizard\CLSID

Ordinateur\HKEY_CLASSES_ROOT\DisplayServer.TVWizard.1\CLSID

Ordinateur\HKEY_CLASSES_ROOT\Video_TVServer.TVSizeMove.1\CLSID

Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DisplayServer.TVWizard\CLSID

Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DisplayServer.TVWizard.1\CLSID

Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Video_TVServer.TVSizeMove.1\CLSID

Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKCR\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB}

Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKCR\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB}

Ordinateur\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nvlddmkm\NVControlPanel2\RegisteredServers\Overrides

Ordinateur\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\nvlddmkm\NVControlPanel2\RegisteredServers\Overrides

Pour info, ESET ne trouve rien, Pourtant cette clé est cataloguée comme PUP.

Pet être la conséquence d’accords commerciaux ?

Amicalement J.P

PS, n’ayant pas d’autres stations sous la main, je pense qu’éventuellement d’autres lecteurs pourraient vérifier la présence ou non de cette clé dans leurs registres.

Amicalement J.P.

 

[Nicolas Coolman]

Hello JP,

Peux-tu me faire un export de cette clé ?

HKLM\SOFTWARE\Classes\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB}

Forum gratuit d'assistance
Nicolas Coolman

[Nicolas Coolman]

Re, JP

Nul besoin d’un export, après recherche, il s’avère que cette clé {63005CD0-8541-439c-A66A-617F4B1F2BCB} provient d’une version nVidia et donc légitime. elle se retrouve aussi au niveau des “Services” avec la dénomination “nvlddmkm”. La version “263” de ZHP supprimera la qualification de logiciel publicitaire (Adware)

Forum gratuit d'assistance
Nicolas Coolman

[jipid]

Hello ,

Trop tard, l’export est parti!

Amicalement J.P

[Nicolas Coolman]

Tu veux dire que la clé est supprimée ? si c’est le cas tu peux la récupérer dans la quarantaine du registre.

Forum gratuit d'assistance
Nicolas Coolman

[jipid]

Hello Nicolas,

Tu veux dire que la clé est supprimée ? Pas du tout, je me suis mal exprimé, je voulais dire que mon message avec ce que tu me demandais était parti!

Je te remercie pour la mansuétude que tu apportes,

Mon message était le suivant, pour moi il était parti, mais apparemment il n’est pas arrivé.

 

 

Pour info, Dans HKLM\SOFTWARE\Classes\ je trouve à la fin de la liste CLSID (valeur non définie) puis sous ce répertoire je trouve à nouveau CLSID avec la clé que tu me demandes.

J’ai fait plusieurs essais en changent les autorisations (administrateurs, utilisateurs et accès effectif) rien ne change dans les deux ZHP.

Donc voici la clé dont deux types d’autorisation.

https://www.cjoint.com/c/JLrozI0sBCd

https://www.cjoint.com/c/JLroAPZa5Rd

Je m’absente quelques heures, je serais de retour dans la soirée.

 

Par contre avent de me manifester j’avais trouvé cette clé sur plusieurs fix lists de helpers (certain que tu connais bien) et rien de réjouissant sur le net.

Je pense qu’il vaut mieux que je vire l’installation de cette carte et ne réinstaller que le strict minimum dont j’ai besoin.

Je n’ai pas envi d’être inondé de pub.

Qu’en penses-tu ?

Amicalement J.P

[Nicolas Coolman]

Hello J.P,

Bizarre, tes réponses étaient bloquées en “Attente de relecture”, je viens d’en débloquer une et supprimé les autres doublons.

Effectivement, tu peux te cantonner à une installation réduite pour ta carte et vérifier que cela ne nuit pas à son fonctionnement.

Forum gratuit d'assistance
Nicolas Coolman

[Auteur]

Messages