NvCplDaemon !!!!! HELP

Résolu
encephale -  
Bonjour à tous ,
quelqu' un saurait-il comment se débarasser de cette saleté??
J'ai essayé hijackthis, ad-aware, spybot.Ce satané troyen revient tout le temps même apres un reboot suite à son éradication avec hijack.
Mon horloge système se voit completement déréglée ainsi que la mémoire de ma carte graphique....
Je ne sais plus quoi faire.
Merci beaucoup :)
Encéphale
P.S: il s'agit en fait de l'ordi d'un ami dont la config est la suivante:
Athlon 1700+ , 512 Ram , carte graphique Nvidia Geforce2TI200 , OS win XP Familial.

13 réponses

  1. Bamby63
    Paranos et mauvais en anglais que vous êtes(mais non pas tous)! Je sais que le post est assez vieux mais pour ceux qui tomberai dessus, ne lisez pas les anneries qui s'y trouvent. Je ne suis pas balèze et omniscient en informatique mais justement, quand je vois des messages de gens qui mettent le feu aux poudres et qui déclarent savoir des choses erronées alors qu'ils ne sont visiblement pas très calé sur le sujet, ça me laisse perplexe.
    Résumons : le topic était sur les dangers de nvcpldeamon ou nvcpl.dll et comment supprimer cette méchante bèbète... conclusion, il s'agit d'un gentil composant du démarrage de windows appartenant aux propriétés video de nvidia.
    ensuite arrivent des intelligences faramineuses qui croient bon de parler de deamon tool ( y a le même mot alors c'est pareil!) qui n'a rien à voir vu qu'il s'agit d'une suite utilitaire de gravure. Alors merci de faire attention à vos posts, les nouveaux sujets sont très nombreux et si les "pros" s'attardent sur des conneries, ils ne pourront pas être partout à la fois et surtout sur les VRAIS problèmes
    tchao et merci de votre compréhension face à mon animosité
    47
    1. Éléonore
      Merci ! pour ces éclaircissements : je me demandais de quoi il s'agissait exactement et maintenant, je sais : je le laisse donc activé.
      Bonne journée
      CS
      0
  2. Julien
    HD Observer 2.0

    Ce programme surveille ton disque dur, ta base de registre, la page de démarrage de ton navigateur, les programmes qui se lancent au démarrage, et tout ce qui se passe en temps réel, pendant tes connexions internet ou autres événements...

    http://www.process-leader.com/HD_Observer_Fr.zip
    8
    2. Apo
      ca fait bien parti de nvidia
      http://www.liutilities.com/products/wintaskspro/dlllibrary/nvcpldaemon/
      5
      2. jerem
        ne serai ce pa stt simplement un programme de Nvidia?? moi je paris sur cela dit emoi si vosu avez aussi des carte Nvidia et on verra bien ...
        4
        1. Utilisateur anonyme
          salut laure
          NvCplDaemon << fais parti de la carte graphique il me semble
          Tes pubs de sexe viennent d autres part !
          Cree ton propre poste en faisant ceci
          télécharge HijackThis ici:
          https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

          Dézippe le dans un dossier prévu à cet effet.
          Par exemple C:\hijackthis < Enregistre le bien dans c : !
          Lance le puis:
          clique sur "do a system scan and save logfile" (cf démo)
          faire un copier coller du log entier sur le forum

          Démo : (merci à balltrap34 pour cette réalisation)
          http://pageperso.aol.fr/balltrap34/demohijack.htm

          a+
          3
          1. laure
            Bonjour à tous !!

            euh moi ossi encephale je suis atteinte par ce modi truc qui saccroche comme une sancue et c assez relou je dirais. Je sais pas si t'as trouvé la solution mais si c le cas alors fait en moi part ça m'aiderait bien.
            parcqu' avoir sans cesse des pages de cul genre hard qui marrive dans la gueule ou de la pub inutile quand je taf c pas que j'aimes pas mais bon tu vois koi....ça commence à me souler.
            merci bien
            0
            1. sagara13
              Désolé de deterrer le sujet mais ej cherchai a savoir ce qu'était ce petit processus "NvCplDaemon" et là je tombe sur ce post ou je retrouve une once de psychotage paranoïaque.
              ^^
              Hey rester calme faut pas voir des spyware partout.
              Et puis les pages de cul qui s'affichent je ne connais pas ça depuis la 1ere version de mozilla^^(Et oui IE toujours un train de retard :D)
              Confirmation c'est bien pour la carte graphique ^^
              0
              1. Copain
                Je voulait juste savoir, je n'ai pas de carte graphique Nvidia mais ATI, est-ce normal que je l'ai ??
                -1
                1. solo1.1
                  bonjour a vous

                  la liste hijackthis

                  Logfile of HijackThis v1.99.1
                  Scan saved at 11:12:53, on 28/04/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16640)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Windows Defender\MsMpEng.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                  C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\system32\PnkBstrA.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Windows Live\Messenger\usnsvc.exe
                  C:\Program Files\Windows Media Player\wmplayer.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Windows Defender\MSASCui.exe
                  C:\Program Files\Lavalys\EVEREST Ultimate Edition\everest.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Documents and Settings\balbi\Bureau\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O11 - Options group: [INTERNATIONAL] International*
                  O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                  O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                  O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                  -1
                  1. zizabouchka
                    Salut
                    même problème avec nvcpl Daemon après installation d'un disque virtuel daemon tools téléchargé sur internet *troyen à l'intérieur
                    rouvé solution
                    Symptôme instabilité de l'affichage (du rose), page de démarrage daemon tools (moteur pourri) ,

                    présence dun nvcplldaemon dan le run
                    présence d'un daemon dans .cue

                    Chemin démarrer/executer/regedit
                    Je suis sous vista mais à priori c'est le même chemin

                    Le principal ennemi se trouve dans deux endroits :

                    HKEY_local_machine
                    software
                    Microsoft
                    Windows
                    Run
                    et se nomme nvcplldaemon
                    le supprimer

                    HKEY_Current_User
                    Microsoft
                    Windows
                    Current version
                    Explorer
                    FileExts
                    . cue
                    virer daemon quelque chose

                    moi çà a marché par contre ne supprimez pas le nvcpll.dll qui se trouve dans C/Windows/ system32 en passant par l'explorateur on a l'impression que c'est même mais ce n'est pas le cas, supprimer exclusivement nvcpldaemon.dll dans la base de registre (ACCES REGEDIT) comme indiqué precedemment, c'est lui qui perturbe l'authentique nvcpl.dl
                    Zizabouchka
                    -1
                    1. ben
                      ouais ca a l' air d' etre ca t' as tout compris cependant aurais tu la version xp sp3 de l'astuce ce troyen ne me lache plus depuis que j'ai mounté par inadvertance une iso incompléte sur daemon tools (s' en suivit par ailleurs une multitude de virus dont le seul moyen de les kiker fut d'utiliser 3 antivirus différents).
                      Merci par avance.
                      0
                    2. ben
                      je me suis un plus renseigné grace à Highjack et apparemment ce truc serait un malware ou spyware (j'ensais rien je ne voudrai pas ceder à la surenchère), Chinois.Je n'ai trouvé rien d' autre que de le virer temporairement avec Highjack n' ayant pour l' instant pu le localiser dans le registre.Si quelqu'un a une solution , elle sera la bienvenue.
                      0
                    3. vOdka Orange
                      sauf que moi j'ai pas .cue donc il serai dans les autres dossiers de fileEx ou pas help me jl'ai deja supprimer dans HKEY_local_machine mais il reste et jtrouve pa sl'autre ><'
                      merci
                      0
                  2. relaure
                    et encor moi il est assez soft comparé à toi...enfin ptèt pour l'instant
                    -2
                    1. ben
                      C'est bon ça fait plusieur mois qu'on sait ,Bambi que c'est un composant de Nvidia.On sait aussi que ce dernier peut presenter des faiiles (normal, il est tellement repandu!!) et que donc il faut aussi se mefier de ce qui demarre et des pâles imitations mais férocement dangeureuses, de ces programmes (de toute façon sur linux ya pas ce genre de pb ;-).
                      Remercions tout le travail de Trend Micro qui me semble-t-il a tout arrêté pour manque de fond???Dommage.
                      -5
                      1. mylos75
                        en gros pour finaliser se n est rien de grave c ca ??
                        0
                      2. AliLouDu25
                        Oui; je l'es aussi et je le vois depuis que j'ai mit a jour ma carte graphique Nvdia :)
                        0