- Ce sujet contient 10 réponses, 2 participants et a été mis à jour pour la dernière fois par Nicolas Coolman, le il y a 3 années et 4 mois.
-
AuteurMessages
-
-
12 décembre 2020 à 10 h 47 min #28814jipidModérateur
Bonjour Nicolas,
Bonjour tout le monde.
Apres l’installation d’une carte graphique, ZHP Cleaner m’a trouvé cette clé :
HKLM\SOFTWARE\Classes\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB} [TVWizard Class]
Bien sur pas de problème, mais ce qui m’étonne, c’est qu’il ne m’en trouve qu’une, car sur mon registre je la retrouve à plusieurs endroits.
Bien sûr j’ai conservé le htlm ainsi que le txt du cleaner que j’ai mis au chaud, dés fois que ça t’intéresse.
Cette première clé enlevée, mon diag est clean. (Sauf quelques bricoles qui n’ont rien à voir)
Donc ZHPDiag ne voit pas non plus ces clés Adware qui sont toujours sur mon registre.
Comme je ne sais pas trop comment interpréter la situation, je préfère t’en faire part.
Je ne touche à rien d’important, dans l’attente d’un retour.
Ci-joint le txt du diag : https://www.cjoint.com/c/JLlvmBkFjHd
Txt du Cleaner : https://www.cjoint.com/c/JLlvnYGmMqd
Pour info, je suis avec Windows 10 .64 bits .20H2 MAJ du 09/12/2020.
Je n’ai rien fait avec FRST
Mercie de me signaler, si tu souhaites que je vérifie avec ESET ? par exemple.
Amicalement J.P
-
12 décembre 2020 à 10 h 51 min #28823Nicolas CoolmanMaître des clés
Hello JP,
Les clés CLSID sont effectivement placées à différents endroits dans le Registre.
Pour TVWizard, peux-tu me lister les clés du Registre qui ne sont pas identifiées par ZHPDiag.
Forum gratuit d'assistance
Nicolas Coolman -
12 décembre 2020 à 13 h 46 min #28827jipidModérateur
Hello Nicolas,
Je ne pense pas en avoir oubliées !
CLES restante après ZHPLite:
HKEY_CLASSES_ROOT\DisplayServer.TVWizard\CLSID (Par défaut) 63005CD0-8541-439c-A66A-617F4B1F2BCB
HKEY_CLASSES_ROOT\DisplayServer.TVWizard.1\CLSID (Par défaut) 63005CD0-8541-439c-A66A-617F4B1F2BCB
HKEY_CLASSES_ROOT\Video_TVServer.TVSizeMove.1\CLSID (Par défaut) 63005CD0-8541-439c-A66A-617F4B1F2BCB
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DisplayServer.TVWizard\CLSID (Par défaut) 63005CD0-8541-439c-A66A-617F4B1F2BCB (REG SZ par défaut)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DisplayServer.TVWizard.1\CLSID\63005CD0-8541-439c-A66A-617F4B1F2BCB) (REG SZ par défaut)
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Video_TVServer.TVSizeMove.1\CLSID \ 63005CD0-8541-439c-A66A-617F4B1F2BCB) (REG SZ par défaut)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKCR\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB} (REG SZ par défaut)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nvlddmkm\NVControlPanel2\RegisteredServers\Overrides
{63005CD0-8541-439c-A66A-617F4B1F2BCB} (REG_DWORD à 0) (REGDWORD à 0)
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKCR\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB} ( REG SZ valeur non définie)
Contenant : Appid
inprocServer32
ProgID
TypeLib
VersionindependentProgIDHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\nvlddmkm\NVControlPanel2\RegisteredServers\
Overrides {63005CD0-8541-439c-A66A-617F4B1F2BCB} (REG_DWORD à 0)Si tu as d’autres manips n’hésite pas, ce sera avec plaisir !
Amicalement J.P -
12 décembre 2020 à 14 h 02 min #28828Nicolas CoolmanMaître des clés
OK, je vais faire des mise à jour de tables (classes et CLSID), tu me diras s’il reste des lignes à faire avec la prochaine version
Amicalement
NicolasForum gratuit d'assistance
Nicolas Coolman -
17 décembre 2020 à 11 h 10 min #28894jipidModérateur
Courrier du 17/12/2020 Nicolas.
Bonjour Nicolas,
Bonjour à tous.
La version de ZHPCleaner 262 ainsi que le DIAG 262 ne présente aucune amélioration au niveau de la clé
{63005CD0-8541-439c-A66A-617F4B1F2BCB}
Après avoir passer les deux logiciel ZHP et ne voyant pas d’amélioration, j’ai restauré à la date approximative de mon dernier post, puis j’ai repassé ZHPCleaner et ZHPSuite version 262
J’obtiens les mêmes résultats qu’avec la version 261.
ZHPCleaner m’a donc retrouvé la clé :
HKLM\SOFTWARE\Classes\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB} [TVWizard Class] =>Adware.TVWizard
Et il reste donc les clés suivantes (vérifié à l’instant)
Ordinateur\HKEY_CLASSES_ROOT\DisplayServer.TVWizard\CLSID
Ordinateur\HKEY_CLASSES_ROOT\DisplayServer.TVWizard.1\CLSID
Ordinateur\HKEY_CLASSES_ROOT\Video_TVServer.TVSizeMove.1\CLSID
Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DisplayServer.TVWizard\CLSID
Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DisplayServer.TVWizard.1\CLSID
Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Video_TVServer.TVSizeMove.1\CLSID
Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKCR\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB}
Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKCR\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB}
Ordinateur\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nvlddmkm\NVControlPanel2\RegisteredServers\Overrides
Ordinateur\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\nvlddmkm\NVControlPanel2\RegisteredServers\Overrides
Pour info, ESET ne trouve rien, Pourtant cette clé est cataloguée comme PUP.
Pet être la conséquence d’accords commerciaux ?
Amicalement J.P
PS, n’ayant pas d’autres stations sous la main, je pense qu’éventuellement d’autres lecteurs pourraient vérifier la présence ou non de cette clé dans leurs registres.
Amicalement J.P.
-
17 décembre 2020 à 13 h 51 min #28895Nicolas CoolmanMaître des clés
Hello JP,
Peux-tu me faire un export de cette clé ?
HKLM\SOFTWARE\Classes\CLSID\{63005CD0-8541-439c-A66A-617F4B1F2BCB}
Forum gratuit d'assistance
Nicolas Coolman -
17 décembre 2020 à 15 h 21 min #28900Nicolas CoolmanMaître des clés
Re, JP
Nul besoin d’un export, après recherche, il s’avère que cette clé {63005CD0-8541-439c-A66A-617F4B1F2BCB} provient d’une version nVidia et donc légitime. elle se retrouve aussi au niveau des “Services” avec la dénomination “nvlddmkm”. La version “263” de ZHP supprimera la qualification de logiciel publicitaire (Adware)
Forum gratuit d'assistance
Nicolas Coolman -
17 décembre 2020 à 15 h 38 min #28902jipidModérateur
Hello ,
Trop tard, l’export est parti!
Amicalement J.P
-
17 décembre 2020 à 16 h 12 min #28904Nicolas CoolmanMaître des clés
Tu veux dire que la clé est supprimée ? si c’est le cas tu peux la récupérer dans la quarantaine du registre.
Forum gratuit d'assistance
Nicolas Coolman -
18 décembre 2020 à 15 h 07 min #28908jipidModérateur
Hello Nicolas,
Tu veux dire que la clé est supprimée ? Pas du tout, je me suis mal exprimé, je voulais dire que mon message avec ce que tu me demandais était parti!
Je te remercie pour la mansuétude que tu apportes,
Mon message était le suivant, pour moi il était parti, mais apparemment il n’est pas arrivé.
Pour info, Dans HKLM\SOFTWARE\Classes\ je trouve à la fin de la liste CLSID (valeur non définie) puis sous ce répertoire je trouve à nouveau CLSID avec la clé que tu me demandes.
J’ai fait plusieurs essais en changent les autorisations (administrateurs, utilisateurs et accès effectif) rien ne change dans les deux ZHP.
Donc voici la clé dont deux types d’autorisation.
https://www.cjoint.com/c/JLrozI0sBCd
https://www.cjoint.com/c/JLroAPZa5Rd
Je m’absente quelques heures, je serais de retour dans la soirée.
Par contre avent de me manifester j’avais trouvé cette clé sur plusieurs fix lists de helpers (certain que tu connais bien) et rien de réjouissant sur le net.
Je pense qu’il vaut mieux que je vire l’installation de cette carte et ne réinstaller que le strict minimum dont j’ai besoin.
Je n’ai pas envi d’être inondé de pub.
Qu’en penses-tu ?
Amicalement J.P
-
18 décembre 2020 à 15 h 25 min #28935Nicolas CoolmanMaître des clés
Hello J.P,
Bizarre, tes réponses étaient bloquées en “Attente de relecture”, je viens d’en débloquer une et supprimé les autres doublons.
Effectivement, tu peux te cantonner à une installation réduite pour ta carte et vérifier que cela ne nuit pas à son fonctionnement.
Forum gratuit d'assistance
Nicolas Coolman
-
-
AuteurMessages
- Vous devez être connecté pour répondre à ce sujet.