PowerReg Scheduler

abyssin · le 14 février 2006

salut,

j'ai trouvé un programme dans dossier "Démarrage" qui s'active avec xp nommé PowerReg Scheduler.exe

il est installé dans C:\Documents and Settings\utilisateur\Menu Démarrer\Programmes\Démarrage

il fait 220 Ko et aucun anti spy ou antivirus ne le reconnait malveillant,

un petit tour sur google, et j'apprends que c'est un spy à eliminer !?

comme ce site : http://www.scanspyware.net/info/PowerRegScheduler.htm

qu'en pensez vous ?

merci

pitcat · le 14 février 2006

bonjour

l'as tu installer toi?

regarde ici si cela te correspond:

http://castlecops.com/StartupList.html tu met le nom exact de l'exe

et fait un scan de l'exe la:

http://www.virustotal.com/flash/index_en.html

et attend l'avis des experts de zeb

à+

Modifié le 14 février 2006 par pitcat

abyssin · le 14 février 2006

bonjour

l'as tu installer toi?

regarde ici si cela te correspond:

http://castlecops.com/StartupList.html tu met le nom exact de l'exe

et fait un scan de l'exe la:

http://www.virustotal.com/flash/index_en.html

et attend l'avis des experts de zeb

à+

sur le site virustotal.com j'ai ce résultat :

Antivirus Version pdate Result

AntiVir 6.33.0.81 02.14.2006 no virus found

Avast 4.6.695.0 02.13.2006 no virus found

AVG 718 02.13.2006 Adware Generic.DTX

Avira 6.33.0.81 02.14.2006 no virus found

BitDefender 7.2 02.14.2006 Application.Powerreg.Scheduler.D

CAT-QuickHeal 8.00 02.13.2006 no virus found

ClamAV devel-20060126 02.14.2006 no virus found

DrWeb 4.33 02.14.2006 no virus found

eTrust-InoculateIT 23.71.74 02.11.2006 no virus found

eTrust-Vet 12.4.2079 02.14.2006 no virus found

Ewido 3.5 02.14.2006 no virus found

Fortinet 2.69.0.0 02.14.2006 Adware/Powerreg

F-Prot 3.16c 02.13.2006 no virus found

Ikarus 0.2.59.0 02.13.2006 no virus found

Kaspersky 4.0.2.24 02.14.2006 no virus found

McAfee 4695 02.13.2006 no virus found

NOD32v2 1.1407 02.13.2006 Win32/PowerReg

Norman 5.70.10 02.14.2006 no virus found

Panda 9.0.0.4 02.13.2006 no virus found

Sophos 4.02.0 02.14.2006 no virus found

Symantec 8.0 02.14.2006 no virus found

TheHacker 5.9.4.096 02.14.2006 no virus found

UNA 1.83 02.13.2006 no virus found

VBA32 3.10.5 02.13.2006 no virus found

tornado · le 14 février 2006

Salut abyssin, pitcat,

Pour ce Power Regsheduler, en faisant une recherche sur plusieurs sites (bleeping computers, catslecops comme te l'a proposé Pitcat), certains mentionnent qu'il est inutile, d'autres le considèrent comme un spyware...

Le rapport de virustotal montre que certains av le considèrent comme un adware/spyware... mais ce n'est qu'une minorité

Il faudrait que tu fasses un scan avec Hijackthis puis que tu postes le rapport, pour se débarasser de ce "Powerregsheduler":

-télécharge hijackthis ici ---> http://www.merijn.org/files/hijackthis.zip

-Dézippe l'archive dans un repertoire NON temporaire (ex : C:\program

-lance le puis choisis "do a system scan only and save a logfile"

-Clique sur "scan"

-Copie le rapport généré puis poste le

A+

Modifié le 14 février 2006 par tornado

abyssin · le 14 février 2006

Salut abyssin, pitcat,

Pour ce Power Regsheduler, en faisant une recherche sur plusieurs sites (bleeping computers, catslecops comme te l'a proposé Pitcat), certains mentionnent qu'il est inutile, d'autres le considèrent comme un spyware...

Le rapport de virustotal montre que certains av le considèrent comme un adware/spyware... mais ce n'est qu'une minorité

Il faudrait que tu fasses un scan avec Hijackthis puis que tu postes le rapport, pour se débarasser de ce "Powerregsheduler":

-télécharge hijackthis ici ---> http://www.merijn.org/files/hijackthis.zip

-Dézippe l'archive dans un repertoire NON temporaire (ex : C:\program

-lance le puis choisis "do a system scan only and save a logfile"

-Clique sur "scan"

-Copie le rapport généré puis poste le

A+

voici le résultat hijackthis édité une 3ieme fois, (analysé par charles ingals) suite à des rédemarrages au démarrage incompréhensible....qui maintenant semble avoir disparu..

j'ai mis la ligne en gras correspondant au power reg

effectivement, certains AV le considere comme potentiellement malveillant d'autres inoffensifs,

dans tout les cas une suppression manuelle semble aisée car il n'est repertorié car dans un dossier unique

de plus ,un clique droit sur le fichier indique :

créé le 30/01/06

modifié le 12/12/05

en fait ca fait longtemps que je l'ai vu mais je ne me suis pas posé la question, peut etre une application windows me disais - je ?

Logfile of HijackThis v1.99.1

Scan saved at 14:49:34, on 14/02/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\nvsvc32.exe

D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\Program Files\Softwin\BitDefender9\bdoesrv.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\progra~1\softwin\bitdef~1\bdnagent.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\progra~1\softwin\bitdef~1\bdmcon.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\Softwin\BitDefender9\vsserv.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\msiexec.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE

E:\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Systran50premi.IEPlugIn - {9A0844DB-84CF-4440-BDB1-1F4F7C4F7FB0} - D:\Program Files\SYSTRAN\5.0\Premium\IEPlugIn.dll

O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [bDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"

O4 - HKLM\..\Run: [bDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"

O4 - HKLM\..\Run: [bDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe

O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - Startup: PowerReg Scheduler.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Open and Translate in Word - res://D:\Program Files\SYSTRAN\5.0\Premium\IEShellExt.dll /10

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab30149.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab30149.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab30149.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab30149.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab30149.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{22A41FA0-7E15-44C2-8F4B-C52FA4BE5D13}: NameServer = 86.64.145.140 86.64.145.150

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

salut!

tornado · le 14 février 2006

Salut,

Vu que toute façon, il est inutile à ton système, on va fixer la ligne qui correspond à ce programme (en plus d'autres lignes inutiles)

Lance Hijackthis, "do a system scan only" et coche les lignes suivantes :

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - Startup: PowerReg Scheduler.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab30149.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab30149.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab30149.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab30149.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab30149.ca

-Fais "fix checked"

Petites remarques pour ces lignes (à fixer également si tu n'as pas besoin des logiciels correspondants au démarrage) :

O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe

ASUS Probe te permet de contrôler les températures de tes composants... si tu ne trouves pas utile qu'il se lance au démarrage du pc (sachant que tu peux le lancer par toi-même), fixe cette ligne

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

Même chose pour ces logiciels fournis avec ta souris logitech, qui te permettent de savoir le niveau des piles, d'avoir la barre de volume à l'écran... Pour info, j'ai fixé ces lignes chez moi et pas de problème, je peux toujours utiliser les touches "multimédia" et le démarrage du pc est plus rapide.

-Ensuite supprime le fichier PowerReg Scheduler.exe (tu connais le chemin) si il existe encore.

-Rend toi dans démarrer ---> exécuter et tape "msconfig" (sans les guillemets) Puis dans l'onglet démarrage, décoche la case correspondant à PowerReg Scheduler

-Redémarre, fais un nouveau scan hijackthis puis poste le rapport.

A+

Modifié le 14 février 2006 par tornado

abyssin · le 15 février 2006

salut, voilà le log correspondant apres le "nettoyage"

juste un truc : quand je lance manuellement asus probe, apres sa fermeture ,cet abruti tente de modifier le system pour le faire démarrer automatiquement avec windows (message de ZA m'avertissant ainsi que de mon antivirus bitdefender m'indiquant une tentative de asus de modifier le registre) je n'autorise donc pas cette modification via za et bitdefender, mais dans ca cas, j'ai un message d'erreur et je dois cliquer plusieurs fois sur ok pour le fermer, c'est systematique....

voilà

si rien de bizarre dans ce log, et bien merci !

Logfile of HijackThis v1.99.1

Scan saved at 15:52:31, on 15/02/2006