Srvreg ????
SRVREG.exe dans le démarrage il est coché mais je ne connais pas son utilité et je ne l'ai pas retouve dans windows/system32 chemin qu'il me donne
une idée
merci
34 réponses
Srvreg.exe placé au démarrage est controversé car il est lié à KARAWIN et certains estiment qu'il protège des clés pirates, tandis que d'autres le voient comme un composant potentiellement problématique. Des procédures consistent à tuer le processus puis supprimer le fichier dans c:\windows\system32 et retirer la clé Run dans HKEY_CURRENT_USER via regedit ou RegHance, sans oublier les vérifications antivirus et les modes sans échec. En cas de doute, Des retours mentionnent que certains éditeurs antivirus détectent Trojan.Kara.A ou d'autres occurrences liées, ce qui rend l'évaluation du risque dépendante du contexte logiciel et des outils utilisés.
-
Bonjour ,
Pour ce qui en ai de SRVREG.EXE ben en faite c tout bete moi je l'avais aussi mais j'avais installé karawin et ct un fichier ki lui servais en fesant l'essais de virer karawin il ma demandé s'il devais effacer SRVREG.EXE vu k'il n'etait plus utilisé j'ai fait oui et il n'est plus la :) voila en esperant que ca serve a d'autre.
@++ -
Bonjour,
J'ai eu le même sur l'ordie de ma copine avec Windows XP Pro. Elle avait aussi Karawin d'installer sur son ordi. Tout d'un coup Symantec Antivirus la détecté comme Trojan Horse. Impossible de m'en défaire. J'ai du travaillé en maudit 8 heures minimum de recherche avant de trouver ici la solution avec le Logiciel anti-trojan: http//www.ordi-netfr.com/trojanremover.html
1) J'ai désactivé la restauration system 9 sur XP Pro)
2) Faire un redémarage
3) désactivé l'anti-virus
4) Mettre en marche le Trojan Remover version 6.1.3
5) donner la commande de le renommer le fichier infecter
6) Redémarer l'anti-virus et faire un scan dans c:Windows/system32
7) L'anti-virus va le mettre en quarantaine et de là vous pouvez le supprimer
8) Redémarer votre ordinateur
9) Reactiver la restauration systeme ( sur XP Pro)
Tout cette perte de temps pour un ti-fichier qui ma faite chier...
à la prochaine.
Claude
5) -
I got rid of srvreg by running Adaware 6, then disabling system restore, booting in safe mode and running Norton in safe mode. Srvreg is GONE
-
2bcalvi n'est qu'un leecher, voleur de lein, il n'a aucun merite....
il distribue les sharewares sous son nom, il s'acc&apare des cracks d'autres crackers, c'est du pipi de chat.....DE PLUS SES SOFTS SONT BOURR2S DE VIRUS, de trojan de vers et de tous ce que vous n'imaginez pas...... -
UTILISEZ vANBASCO frEEWARE ET SANS ESPION !
et virez KARAWIN ! (nettoyer la base de registre : rechercher
srvreg et tout virer ..)
Vérifier que c:\windows\system32 ne contient plus le fichier
srvreg.exe (à virer en mode DOS sinon)
adresse pour télécharger vanbasco :
HTTP://www.vanbasco.com
çà résoud complétement le problème de SVREG.exe !!
Bon karaoké ! -
Au lieu d'utiliser KARAWIN avec ses spywares et autre
cheval de troie, utilise VANBASCO ! C'est gratuit (freeware) et sans espion..
http://www.vanbasco.com
@+ -
qu,est-ce que karawin???
Chacun dit je t'aime Chacun tend les mains
Oublie tes problèmes Oublie pas les miens-
ContributeurComme expliqué ci-dessus, il s'agit d'un logiciel de karaoke, qu'une simple recherche dans Google te permet de trouver [http://karasoft.free.fr/].
-= Fu Xuen =-
-
-
Bonjour,
je connais bien JP cocatrix depuis des années.
C'est effectivement le créateur de Karados, Karawin.
Et oui son programme n'est pas un Freeware mais bien un Shareware
De plus il est un des rares à continuer d'améliorer sans cesse son Super Programme.
Continu Jp & fils ;-)
De plus les sites inscrits dans le fichier srvreg sont les sites "bloqués" puisque fournisseur de "crack" (aussi mortel que la drogue.) -
Bonjour,
Pour ma part, je l'ai viré et je n'ai pas remarqué de problème.
@+
JJP -
Salut à tous j'ai aussi le message de norton 2002 qui me dit que le fichier srvrer.exe est infecté par le trojan.horse je ne vois pas ou j'aurais pu choper ce virus vu que je suis hyper bien protegé j'ai pu lire sur d'autres forums que ce virus affectait le plus souvent les utilisateurs de karawin donc question pourquoi ne serait il déclaré que maintenant par Norton alors que j'utilise karawin depuis des mois, et est ce que l'on peut virer ce programme srvreg.exe sans risque pour le système ?
-
Oui, si onfait " ignore" sur le messaged'avertissement lors de la desinstallation, il reste.
Je vais refaire une version sans ce fichier qui n'a plus de raison d'etre maintenant.
Oui Pascal, je suis un méchant hacker qui a emprunté l'email de jp pour defendre ce vilain virus qui ne fait rien, ne se propage pas et n'ouvre aucune porte meme de secours;-)
Pour resumer pour ceux chez qui ca traine encore:
Pour enlever srvreg.exe, il faut le detruire dans c:\windows\system32 (ou chemin equivalent) apres avoir tué le process puis enlever la clé HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
avec regedit ou RegHance
Bonne soirée -
Tu as raison JP.
Comme tu le remarque plein de gens pense que KARAWIN est FREEWARE ... tellement il est utilisé ... (ou piraté) mais franchement (25 euros) ... 1 seule fois ! ... et cela te permet de t'investir dans l'évolution du PROGRAMME ... Où serait l'arnaque ?
Tout travail mérite salaire ... aimeriez-vous que votre employeur ne vous paye pas pour le travail que vous effectuez ?
A bientôt ... MUSICO -
KaraWin est un shareware (25 euros)
Dans srvreg, il y a des references à 2bcalvi et autres car ce sont des clés pirates que ce module bloque.
Au début, je ne pensais pas proteger autant un shareware pas cher, mais le monde etant ce qu'il est ... des clés pirates ont ete publiées puis meme des keygen.
D'un autre coté, ca montre la diffusion du programme et sa popularité. C'est toujours ca ;-)-
sauf votre respect JP, qu'est-ce qui nous prouve que vous êtes vraiment le programmeur de karawin et pas un hacker qui fait le forcing derrière un de ses virus?
Et quand bien même je n'ai pas utilisé karawin depuis plusieurs semaines alors je ne vois pas pourquoi un processus lié à ce programme serait encore en cours d'execution. Si tous les programmes qu'on utilise une fois laissent systématiquemnt un processus s'éxécuter après leur fermeture il ne resterait plus beaucoup de place pour les autres processus... il me semble qu'il était toujours actif ces derniers temps srvreg, je croyais qu'il était lié au fonctionnement de windows ...
En attendant que neni besoin de démarrer en mode sans échec pour supprimer le fichier : il suffit de saisir 'del srvreg' dans l'invite de commande, un petit truc bien pratique pour supprimer les fichiers qui s'accrochent.... -
Bonjour Pascal,
Vous dites que pour supprimer srvreg il suffit de saisir 'del srvreg' dans l'invite. Je m'excuse mais mes connaissances en informatique ne sont pas très poussées et j'aimerai savoir ou se trouve l'invite ?
Est- ce qu'il s'agit de l'invite de commandes qui se trouve dans le menu demarrer programmes accessoires ?
Si oui j'ai essayé mais cette commande n'est pas acceptée car 'del' n'est pas reconnu ? J'ai essayé "delete' et 'supp'qui ne sont pas plus reconnus. Je dois certainement me tromper ? Pouvez-vous m'éclairer à ce sujet ?Je vous remercie par avance.
Pour info, je ne connais pas l'anglais ce qui est un très gros handicap pour moi.
-
-
Kapersky n'est pas le seul a avoir signalé "ce sous-programme" a l'equipe de symantec...
Pour l'instant aucune reponse non-plus !
Et puisque l'auteur de Karawin est ici , j'en profite... comment se fait-il qu'il y ai la présence d'une signature de 2bcalvi dans ce programme...
Et de plus a quoi sert un programme qui complique le piratage d'un logiciel, si celui-ci est un Freeware ?? -
JP.Coc... Pas de problème de piratage pour moi, je suis un de tes clients enregistré jp.tri... ton programme est FANTASTIQUE et vaut bien la contribution financière que tu demande afin de pouvoir le faire évolué (et il évolue ! ... pas comme certain autres) ... ! je l'utilise très régulièrement (tout les jours .. !).Et je suis certain que tu va modifier ce "svreg" afin qu'il soit toujours là .. ! mais qu'il passe inaperçu.
J'attend avec impacience la version suivante ... va fait longtemps !
a + -
Rien d'autre.
Non il ne se reinstalle pas.
Merci à Norton de faciliter le piratage des logiciels.
Heureusement qu'il y a bon nombre de personnes sympas et honnetes.
Kapersky a bien reagit a mon email leur signalant leur erreur.
Pas encore de réponse de symantec....
A+
JP-
Bonjour JP,
Ne sachant pas ce qu'était srvreg, j'ai contacté plusieurs éditeurs AV en leur demandant leur avis.
Je suis désolé d'avoir à te dire qu'ils l'incluent dans leurs bases, ça va te forcer à les contacter :-(
Voilà les éditeurs concernés :
BitDefender Support Team <support@bitdefender.com>
[Ticket ID: 200310271003686] Re: [VIRUS submission]
Le fichier suspect était vraiment infecté. Il sera detecté comme Trojan.Kara.A
A.V.E.R.T. Sample Analysis (Network associates)
Issue Number: 310918
Virus Research Analyst: V. Nguyen
Identified: BackDoor-BBH
AVERT(tm) Labs, Hong Kong
Thank you for submitting your suspicious file.
... will be included in a future DAT set.
@+ ~Jean-Marc~ -
@~Jean-Marc~Merci de m'avoir prevenu.
Ca manque quand meme cruelement de sérieux chez les editeurs d'anti virus.
Comment peuvent ils déclarer que ce module est un back door?
Il ne fait que controler une clé et arreter kwdir.exe si la clé est brulée.
Je vais leur déclarer winnt.dll comme un virus car il fait planter mon pc regulierement ....
Ce qui me choque aussi la dedans, c'est que personne ne m'ai rien demandé. Un faux bruit sur internet, C'est un gros prejudice sur les ventes. Le monde deviendrait il paranoiaque?
J'utilise PCillin fournit avec ma carte mere asus, mozilla pour les emails et le web, un frontal linux pour ma connexion adsl partagée par plusieurs pc, et tout va bien. Des virus, j'en recois des centaines par jours en ce moment. C'est la rancon du fait que je traine dans beaucoup de carnets d'adresse outlook du monde.
En tout cas, je trouve ce forum tres reactif et sympathique.
Bravo à tous, continuez. -
@jp CocatrixRe,
JP, tu nous dis :Ce qui me choque aussi la dedans, c'est que personne ne m'ai rien demandé.
Ce n'est pas compliqué à comprendre : au moment de la soumission de l'exécutable (qui m'a été envoyé par quelqu'un pour analyse), karawin n'était plus installé sur mon micro et il ne restait que la clé de lancement de srvreg en BdR. C'est cette "scorie" dans la BdR qui m'a inquiété. De plus, ce srvreg a comme icône la corbeille de Norton, ce qui m'a semblé encore plus suspect... un trojan qui voudrait se camoufler ne s'y prendrait pas autrement...
Sinon, pour "pascal"qui demandait si on pouvait faire confiance à JP : Moi, je sais pas, mais les éditeurs d'AV sauront analyser le problème ;-)
ps: pirate, script-kiddie si tu veux; mais pas hacker, ça ne correspond pas à la définition.
@+ ~Jean-Marc~
-
-
Bonjour, ... Sachant à présent que ce fichier détecté par NORTON comme un TROJAN n'est qu'un sous-programme inutile et sans danger de KARAWIN
J'ai placé "svreg" en quarantaine puis SUPPRIME ...
ile ne se trouve donc plus dans mon c:/windows/system32 de XP
Je vais également l'enlever du registre afin que le processus ne démarre plus ... !
QUE FAUT-IL FAIRE DE PLUS ?... ne va t'il pas se réinstaller tout seul ? ? ?
Merci de votre réponse ... A+ -
srvreg.exe n'est pas un trojan mais un petit process qui protege karawin de l'utilisation de fausses clés parues sur internet.
Il n'est en aucun cas dangereux.
Le fait que Norton se permette unilateralement de le detecter me parait un peu leger sans meme me contacter. (oui je suis l'auteur de karawin).
srvreg existe depuis plus d'un an maintenant sans aucun incident..
A+
JP-
Merci pour cette info bien utile. C'est curieux que Norton repère le fichier comme un Trojan mais ne le liste nulle part comme connu (pas plus que PandaSoftware.com ni Fsecure ! )
Ce serait sympa que vous passiez l'info aux gens de Norton !
... et aussi un 'Plus' pour les utilisateurs de votre programme !
- La méthode décrite ce 24 oct par "Barman01" est effective. Le fichier srvreg.exe se trouve dans /windows/system32. -
ecoute merci pr linfo et merci pr karawin etant un gros amateur de karaoke lol mais sinon jadore ton site 2bcalvi.com et g moi ausi pris ce troyen de malheur me lol
sinon vive la corse et au plaisir de te lire ta lair trop zen ms cest bon je suis pas amoureux de ti acause de ca lol
continu comme ca je v voir regulierement ton site et cest la premiere fois ke je laisse un mess de ce genre a propos dun site kelkonque sache ke tu est le premier nhesite pas a mecrire si tu en as envie car je suis toujours ravi de faire de nouvelles connaissances voila a plus le corse eh viva vorsica -
Contributeur
-
-
A mon avis et après decorticage du .exe , les signatures sont diverses et il apparait bien un lien avec Karawin , mais aussi avec 2bcalvi (2bcalvi.com) (( le site corse !!). Pour moi cela reste bien un troyen , moyennement dangereux , mais on ne sait jamais ... je n'accuserai personne , mais ayant croisé le fameux corse sur un site d'echange de fichier Karaoké il ya qques jours...le sachant bon pirate... vous en ferez par vous même la conclusion ...
Le plus important etant de l'avoir découvert , et éradiquer avant que le mal ne soit fait ... -
Re,
Décidément, on ne sait plus à quel éditeur d'antivirus se vouer...
A.V.E.R.T. Sample Analysis Issue Number: 310918 Virus Research Analyst: V. Nguyen Identified: BackDoor-BBH AVERT(tm) Labs, Hong Kong Thank you for submitting your suspicious file. Attached is a file for extra detection, which will be included in a future DAT set.
En bon français, ça donne :
C'est un cheval de troie et il sera inclus dans les prochaines définitions de virus...
No comment...
@+ ~Jean-Marc~
- 1
- 2