Rechercher : dans
Par :

Virus driver nvidia (écran bleu)

Dernière réponse le 18 mar 2008 à 14:20:36 Maxou., le 18 fév 2008 à 23:01:01 
 Signaler ce message aux modérateurs

Bonjour,

J'ai un très gros problème avec mon pc depuis ce matin... En effet, impossible de le lancer, l'écran indique "no signal" avant l'ouverture de l'"explorer.exe", puis un écran bleu s'affiche, indiquant un problème visible avec le fichier "nv4.disp". Ce fichier étant un composant du driver de ma carte graphique (une nVidia GeForce FX 5200), je décide alors de le désinstaller (je dois me mettre en mode sans échec pour pouvoir avoir accès à mon pc). Je peux alors relancer la machine en mode "normal", mais aucun driver n'est installé, donc impossible de lire correctement des vidéos et tout est lent et saccadé. Je réinstalle alors le driver nVidia "ForceWare 169.21" (le dernier en date je pense), et là, à moitié de l'installation, j'ai un blocage, puis écran noir avec une centaine de petits sourires blancs et ensuite le même écran bleu qu'au début, et plus moyen de lancer la machine en mode normal...
(J'ai fait des scans avec Ccleaner, AdAware, HiJackThis, SpyBot, et tous ces programmes ont beau trouver des Trojans, ils ne me suppriment pas mon p***** de virus)

Si vous avez un peu de temps à perdre, et un inculte à aider, je suis votre homme :D!!!

Voici le scan de HiJackThis (j'ose pas fixer, j'suis un newbie :)) :


Logfile of HijackThis v1.99.1
Scan saved at 22:58:40, on 18/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

O2 - BHO: (no name) - {03745D36-A11F-4F7B-930A-8DD4C214E4E9} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {3132CBB0-2673-74AF-021A-5E00B6C9DBC1} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BAA9A4EC-3C30-4DF4-A9A7-D63025E0DDD8} - (no file)
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [winlog] winlog.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [winlog] winlog.exe
O4 - HKLM\..\RunOnce: [NvExportOEMDefaults] RUNDLL32.EXE C:\WINDOWS\system32\NVCPL.DLL,ExportOEMDefaults
O4 - HKLM\..\RunOnce: [NvRegisterMCTray] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvMCRegisterApp C:\WINDOWS\system32\NvCpl.dll
O4 - HKLM\..\RunOnce: [NvRegisterMCTrayNview] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvMCRegisterApp C:\WINDOWS\system32\nView.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\system32\CTsvcCDA.exe (file missing)
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: WUSB54GCSVC - Unknown owner - C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe" "WUSB54GC.exe (file missing)





Merci d'avance !

Configuration: Windows XP
Firefox 2.0.0.12

Meilleures réponses pour « Virus driver nvidia (écran bleu) » dans :
[Windows] IRQL NOT LESS OR EQUAL : écran bleu VoirLors de l'utilisation de Windows 2000 ou Windows XP, il peut arriver que l'erreur suivante se produise, provoquant un écran bleu : *** STOP: 0x0000000A...
Ecran bleu - ATI2DVAG VoirLors du lancement d'un jeu, Windows vous affiche un écran bleu avec le message ci-dessous concernant ATI2DVAG ? 1. Mettre à jour les pilotes Ce problème est lié aux pilotes de la carte graphique. Pour y remédier, il faut se rendre sur le site du...
Télécharger Pilote Nvidia GeForce pour Windows XP 32 bits VoirPilote GeForce certifié WHQL pour les GPU des séries GeForce 6, 7, 8 et 9, à savoir notamment : GeForce 9800 GX2 GeForce 9800 GTX GeForce 9600 GT GeForce 9600 GSO GeForce 9400 GT GeForce 9300 GS GeForce 9300 GE GeForce 8800 Ultra ...

1

-Shadow-, le 18 fév 2008 à 23:07:55

TU PEUX REPETER?

...et là, à moitié de l'installation, j'ai un blocage, puis écran noir avec une centaine de petits sourires blancs et ensuite le même écran bleu qu'au début...

Tu as de la chance que je sois tombé sur ton blème. J'ai vérifié tout ce que tu as,
je ne vois pas de solution, tout à l'air normal, À PART que dans les processus, csrss.exe est absent et il est indispensable
à Windows pour afficher les fenêtres, et je vois quelques services plus ou moins louches...
C'est sûr, le blocage avec les petits sourires blancs et l'écran bleu c'est à cause de NVDIA.
Mais sache que "explorer.exe" ne se lance qu'après une ouverture de session. Tu voulais dire l'écran de BIOS ou l'écran de chargement de Windows, qui est en fait le fichier "ntoskrnl.exe".

Je suis voyant et si tu vois que Windows affiche "le système a récupéré d'une erreur sérieuse." tu sauras que je le suis vraiment.
(Seulement en mode de démarrage normal.)
Mais je t'assure, les virus n'y sont pour rien pour une fois.

Mais qu'est-ce que tu voulais dire par "des petits sourires blancs"?

Répondre à -Shadow-

2

Maxou., le 18 fév 2008 à 23:42:44

Merci pour ta réponse si rapide...

S'il n'y a apparemment aucun probleme dans ma config, comment pourrais-je avoir "csrss.exe" dans mes processus ?
Que veux tu dire par "quelques services plus ou moins louches" ?
En fait l'écran m'indique "no signal" entre l'écran de chargement de Windows et l'écran d'ouverture de session.
J'ai pas bien compris ton trip de "voyant" :-). J'ai pas eu le "le système a récupéré d'une erreur sérieuse", même en démarrage normal.

Par "petits sourires blancs", je veux dire des smileys allongés qui sourient, imprimés en blanc sur l'énervant écran noir.


Tu vois une solution (peut-être installer un autre driver, je sais pas...)


Merci d'avance

Répondre à Maxou.

3

Maxou., le 19 fév 2008 à 09:46:31

Up

Répondre à Maxou.

4

-Shadow-, le 19 fév 2008 à 20:14:29

Alors tu voyais des smileys s'afficher? Je te parie que tu as flippé... Les bugs de Windows et autres affichent parfois des
trucs un peu bizarres qui me surprendront toujours...
Quand j'ai dit que j'étais voyant, en fait je ne le suis pas... J'ai vu dans ton rapport cette ligne:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 

Et normalement, ce service est fait pour montrer "Le système a récupéré d'une erreur sérieuse."
Mais bon, passons au sérieux...

Csrss.exe est un service servant à afficher les fenêtres, et aussi ton fond d'écran (là je suis pas sûr mais quoi d'autre?)
Peut-être que sans ce service Windows fonctionne mal. Tu ne peux quand même pas démarrer ce service quand Windows est amorcé
pour la simple et bonne raison que ce service se démarre SEULEMENT sous Ms-dos.
Alors voici un truc pour faire que ce service se démarre sous MSDOS, télécharge-le et ouvre-le:

http://dl.free.fr/cxBmz5OGv/csrss.reg

ATTENTION: J'ai regardé la clef de registre à partir de mon PC alors si c'est invalide sur le tien ça peut le crasher alors je te conseille de faire ceci!

va dans exécuter et tape "regedit". Tu vois des dossiers, ça tu t'en fous, tu vas dans "fichier" puis "exporter". tape alors "c:\sauvegarde.reg". Tu pourras réouvrir le fichier si jamais ton PC se plante à cause de ma manip.

Répondre à -Shadow-

5

-Shadow-, le 20 fév 2008 à 17:51:20

ça a rien à voir mais je préfère "petits sourires blancs" que "smileys" lol

Aucun virus n'affiche des petits sourires blancs, j'ai tapé ça sur Google hé ben je suis retombé sur ce topic.
Sinon je tombe sur des trucs sur Tokyo, enfin des choses hors-sujet.

Répondre à -Shadow-

6

-Shadow-, le 20 fév 2008 à 23:30:28

Up!

Répondre à -Shadow-

7

Maxou., le 21 fév 2008 à 18:09:46

Merci pour tes réponses shadow...

J'ai trouvé une solution (pas très catholique je te l'accorde) qui a été de changer de carte graphique (une quadro 2 pro je pense), installer le driver de cette quadro puis rebrancher ma fx5200 et installer les derniers drivers (de la fx5200) et ça fonctionne !!! Gros bugg windows ou carte graphique mal branchée, je sais pas trop mais tout fonctionne correctement maintenant.

pour le "csrss.exe" je n'ose pas faire grand chose (j'ai pas envie de crasher mon pc...). j'ai acheté cet ordinateur avec windows déja installé mais le vendeur ne m'a pas donné de clé windows ni de cd d installation...J'ai pas été très malin de l'acheter quand même mais j'ai pas trop fait attention.


Merci encore !!!

Répondre à Maxou.

8

-Shadow-, le 21 fév 2008 à 20:44:45

Oui, csrss je crois qu'il est inutile voire inexistant sur certains systèmes alors n'installe pas le fichier que je t'ai indiqué.
Tant mieux que tu ais changé de carte graphique, comme ça tu ne verras plus les petits sourires blancs
et l'écran noir qui te nargue!

Tu pourrais pas dessiner les petits sourires blancs avec paint et uploader ton dessin sur imageshack?
Je voudrais savoir à quoi ils ressemblent.

@+

Répondre à -Shadow-

9

Maxou., le 23 fév 2008 à 12:34:58

http://img184.imageshack.us/img184/4199/sourireblanctn2.png

Tout l'écran est rempli de ce genre de "motif" (smiley très allongé qui sourit). c'est assez stressant, j'avoue avoir cru à un virus qui viendrait se mettre sur un fichier du driver de ma carte graphique (nv4_disp.dll en l'occurence)...

Merci de t'être attardé sur mon cas :)

Salutations


Max.

Répondre à Maxou.

10

-Shadow-, le 23 fév 2008 à 13:28:46

Comme je disais, les erreurs de carte graphiques et de Windows m'étonneront toujours...
Ce n'est pas un virus, mais une erreur de carte graphique... Mais pourquoi des sourires blancs???
Pourquoi spécialement ça??? Pourquoi pas un écran noir simple? D'où vient ce modèle de sprite?
Mais bon, c'est très mauvais de se torturer l'esprit avec des questions. À propos, tu m'as rendu service à ton tour, car j'étais à court d'idée de fauxvirus et maintenant, je vais m'inspirer de ça pour en faire un.
Merci beaucoup.

@+

Répondre à -Shadow-

11

-Shadow-, le 23 fév 2008 à 13:34:05

ça ressemblait pas plutôt à ça?
(Le petit sourire qui est quelque part dans la fenêtre)

http://www.hebergement-images.com/members/1203779502_z.png

Répondre à -Shadow-

12

Maxou., le 23 fév 2008 à 13:59:34

Hehe, y'a pas de quoi pour l'idée de faux virus.

Oui, c'est exactement le même petit sourire narguant qu'il y a dans l'image de ton lien...

A la prochaine


Max.

Répondre à Maxou.

13

-Shadow-, le 23 fév 2008 à 14:32:05

C'est sous ms-dos que tu as eu l'écran noir.
Tiens, j'ai fait une reproduction de ton erreur de carte graphique:

http://98266429.free.fr/up/1203773489.zip

Bon... Amusement!

Répondre à -Shadow-

14

 Sly8, le 18 mar 2008 à 14:20:36

J'ai le meme problem que ce monsieur des smiley blanc sur ecran des dizaines
meme apres avoir formater !!!
et des que je rentre dans un jeu ca m'eteint l'ecran ou alors j'ai des traits bleus !
et
je n'ai trouver aucun virus et ca ressemble beaucoup a son probleme
moi j'ai une ati radeon mobility x600 sur mon pc portable

Répondre à Sly8
Collection CommentÇaMarche.net