Avertissement

Résolu
Utilisateur anonyme -  
Bonjour,j'ai mon anti-virus antivir qui m'a trouvé un avertissement et c'est toujours le même: c:\pagefile.system, impossible d'ouvrir le fichier et il m'indique aussi ceci: audiodg.exe 0 module de controlé. Qu'est-ce que cela signifie ?
Configuration: Windows Vista
Firefox 3.0.5

24 réponses

Résumé de la discussion

Un avertissement d'antivirus signale le fichier c:\pagefile.sys et un élément audiodg.exe 0 module contrôlé sur Windows Vista, ce qui suscite des questions sur sa signification et les risques potentiels. Le fichier c:\pagefile.sys est utilisé par Windows comme fichier de pagination pour stocker des images de mémoire et il n'est jamais destiné à être ouvert, d'où sa protection renforcée. Des participants évoquent un possible faux positif de l'antivirus et expliquent que ce fichier système est protégé, ce qui peut rendre impossible l accès et nourrir l indication d'un « module contrôlé » pour audiodg.exe. D'autres échanges évoquent de vérifier la nécessité d'une désinfection et d'éventuels outils recommandés, sans tirer de conclusion sur l'état du poste, afin d'éviter des manipulations risquées sur des composants système.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    je te remercies pour ton aide et bonne fin de journée
    1. pimprenelle27 Contributeur sécurité
      de rien. au moins on sur que tu n'as pas de virus qui traine.
  2. Utilisateur anonyme
    tout est clean avec le scan en ligne mais ils ont vu que la protection de windows defender est désactivée et c'est totalement faux car windows defender est bien activé et il est à jour et ils disent le contraire. Il faut se méfier, car c'est pour nous faire acheter leurs logiciels de protection mais je ne mords pas aussi facilement à l'hameçon.
    1. pimprenelle27 Contributeur sécurité
      Ne t'inquiète pas moi aussi il me le marque.
  4. Utilisateur anonyme
    je me doutais bien que mon pc était clean, merci quand meme
    2. Utilisateur anonyme
      Rapport GenProc 2.322 [1] - 05/01/2009 - Windows Vista

      GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

      Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
      - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
      - C:\Program Files\EsetOnlineScanner\log.txt

      __________________________________________________________________________________________________________

      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      2. Utilisateur anonyme
        pas de message d'erreur, c'est le genproc.bat qui ne figure pas dans le dossier, alors dans ce cas là, c'est difficile de lancer qqch qui n'existe pas je n'est pas l'icone qui représente cet outil
        1. pimprenelle27 Contributeur sécurité
          ce n'est pas marque genrpoc. bat mais genproc avec une ou deux roue cranté suivant si c'est xp ou vista.
      3.  pimprenelle27 Contributeur sécurité
        il marque quoi comme message d'erreur.
        1. Utilisateur anonyme
          non je n'y arrive pas meme avec le controle de compte utilisateur désactivé
          1. Utilisateur anonyme
            qui pourrrai m'aider concernant le rapport hijackthis ci-dessus car on m'a dit qu'il me manquait 2 lignes?
            1. pimprenelle27 Contributeur sécurité
              tu n'as pas réussi à faire le rapport genproc.
          2.  pimprenelle27 Contributeur sécurité
            Attend avant de lancer genrpoc, comme tu as vista, il faut que tu désactive le contrôle des comptes utilisateur voir ici
            C'est marqué ici genproc.bat pour lancer genproc.
            1. Utilisateur anonyme
              genproc.bat n'y figure pas du tout car j'ai du faire une bétise, mais dans un dossier, il y a pleins de rapports et c'est pour moi du chinois. Je verrai cela demain car je suis complètement perdue et je ne sais plus ce qu'il faut faire.
            2. pimprenelle27 Contributeur sécurité
              @Utilisateur anonymelis bien le tuto sur genrpoc et désactive bien le contrôle des comptes utilisateur sinon genproc ne marchera pas.

              Je suis pas là demain matin.
          3. Utilisateur anonyme
            Je pense que j'ai dézippé genproc mais il y a des dossiers dans le zip et je ne sais pas quel dossier il faut ouvrir
            1. Utilisateur anonyme
              Je ne sais pas comment le dézipper
              1. pimprenelle27 Contributeur sécurité
                installe ceci quand tu va retélécharger ton fichier une fenêtre de décompression 7zip va s'ouvrir tu fais extraire et tu choisi le dossier ou tu veux le mettre.

                et ensuite tu le lance.
            2. Utilisateur anonyme
              MINCE! je me suis trompée j'ai mis le genpro je ne sais où et à quoi cela sert ?
              1. pimprenelle27 Contributeur sécurité
                à voir si tu as besoin d'être désinfecté ou pas. c'est pour être sur, il va donner le logiciel qu'il faut s'il y a vraiment problème sur ton pc.
            3. Utilisateur anonyme
              pourrais-tu me dire ce que c'est comme problème?
              1. pimprenelle27 Contributeur sécurité
                il manque 2 lignes sur le rapport et je pense que normalement c'est pas normale.
            4. Utilisateur anonyme
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 23:03:37, on 04/01/2009
              Platform: Windows Vista SP1 (WinNT 6.00.1905)
              MSIE: Internet Explorer v7.00 (7.00.6001.18000)
              Boot mode: Normal

              Running processes:
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\Dwm.exe
              C:\Windows\Explorer.EXE
              C:\Program Files\Windows Defender\MSASCui.exe
              C:\Windows\RtHDVCpl.exe
              C:\Program Files\Synaptics\SynTP\SynTPStart.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
              C:\Program Files\Windows Sidebar\sidebar.exe
              C:\Windows\ehome\ehtray.exe
              C:\Windows\System32\rundll32.exe
              C:\Program Files\Windows Media Player\wmpnscfg.exe
              C:\Program Files\Mouse Driver\MouseDrv.exe
              C:\Windows\ehome\ehmsas.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Users\Nathalie\Downloads\HiJackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/...
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/...
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://format.packardbell.com/...
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              O1 - Hosts: ::1 localhost
              O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: (no name) - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - (no file)
              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
              O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
              O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [MultimediaMouse] C:\Program Files\Mouse Driver\StartAutorun.exe MouseDrv.exe
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
              O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
              O4 - Global Startup: OFFICE One Startup v7.lnk = ?
              O13 - Gopher Prefix:
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
              O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
              O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
              O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
              1. pimprenelle27 Contributeur sécurité
                y a un problème quelque part dans ce rapport.

                fait ceci et poste le rapport ensuite.

                Télécharge GenProc sur ton bureau
                Dézippe le dossier, double-clique sur GenProc.bat
                En final, poste le contenu du rapport qui s'affiche.
                Comment utiliser GenProc
            5. plopus Contributeur sécurité
              pimprenelle27 lol

              c'est toi qui m'a dit de faire un log je n'ai pas de probleme j'expliquais juste que les warnings sur antivir c'est rien de mechant voila

              nathandre je voulais pas te voler ton post ;)

              bonne soirée
              1. Utilisateur anonyme
                c'est à moi que tu t'adresse ca cette dicussion est un sac de noeud ?
                1. pimprenelle27 Contributeur sécurité
                  oui pour voir on ne sait jamais.
              2. Utilisateur anonyme
                ne m'oubliez pas!!!!! c'est ma discussion!!!!!!
                1. pimprenelle27 Contributeur sécurité
                  désolé je me suis perdu fait moi quand même un hijackthis. Merci.
              3. plopus Contributeur sécurité
                pimprenelle27 voila mais sur tout mes PC j'ai des warnings

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 22:42:15, on 04/01/2009
                Platform: Windows XP SP3 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16762)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Tall Emu\Online Armor\oasrv.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                C:\WINDOWS\system32\RUNDLL32.EXE
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
                C:\Program Files\LSI SoftModem\agrsmsvc.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\Program Files\Tall Emu\Online Armor\oacat.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\SearchIndexer.exe
                C:\WINDOWS\System32\alg.exe
                C:\Program Files\Windows Live\Messenger\usnsvc.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\WINDOWS\system32\NOTEPAD.EXE
                C:\Documents and Settings\tod\Bureau\HiJackThis.exe
                C:\WINDOWS\system32\wbem\wmiprvse.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /M "Stylus DX3800" /EF "HKCU"
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                O17 - HKLM\System\CCS\Services\Tcpip\..\{4CA9613C-2F5D-4564-B8A2-EF2610C97853}: NameServer = 192.168.1.1
                O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Program Files\LSI SoftModem\agrsmsvc.exe
                O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oacat.exe
                O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe
                1. pimprenelle27 Contributeur sécurité
                  désolé je me suis perdu tu dois créer ton propre sujet sinon je ne vais pas m'en sortir. c'est le sujet de nathandre
              • 1
              • 2

              Discussions similaires

              Problème avec PDF
              kitri

              4 réponses
              GOOGLE avertissement de redirection
              RebeccaLyli

              9 réponses
              FIREFOX empêche la redirection automatique vers une autre pa
              dede74000

              5 réponses
              Firfox 3 et option de redirection (désactiver
              madmyke

              18 réponses
              Redirection suspecte....
              bahobali

              1 réponse