Erreur Windows Scripting Host

Question

Bonjour à tous, et particulièrement à narco4! et eZula qui ont conçu cet outil,

Bonjour narco4! et eZula    ;)

Je rencontre un souci avec GenProc; en effet, je ne peux mener à terme son application. 
Voici ce qui survient lors de son utilisation. 

1° Alerte Kaspersky Internet Security http://img199.imageshack.us/img199/5807/screenshot628.png 
2°- Après un temps supérieur à 1min 30 s'affiche ce message https://imageshack.com/ 
(résident .vbs --> ligne 6) 
3°- Se poursuit ensuite la procédure GenProc http://img513.imageshack.us/img513/8655/screenshot626.png 
4°- Ensuite, s'affiche encore ce message http://img198.imageshack.us/img198/4108/screenshot627.png 
(résident .vbs --> ligne 7) 

Finalement, après un certain temps, le programme s'efface de l'écran sans aucun rapport nulle part. 
C'est quoi, ce "résident .vbs"; que puis-je faire comme recherche pour résoudre ce souci ? 

J'aimerais regrouper ici vos divers avis s'il vous plaît. 
Je voudrais surtout pouvoir m'en servir !

Merci à tous pour votre participation.
Al.

Utilisateur anonyme · Answer

Hello AL ,

Essai en désactivant ton AV ..

Resident VBS je suppose qu il sert a detecter L av etc ...

Dailleurs c est surement la création de ce vbs qui dérange ton AV ..

afideg · Answer

Hello C..

Je reviens sur cette question. 
En effet, je dois ajouter que ça ne va pas, 
- ni en MSE, 
- ni avec KIS hors service, 
- ni en MSE avec KIS hors service. 
Je commence à me poser de sérieuses questions. 

J'ai donc désactivé mon KIS de protection.

Ça ne va toujours pas.

1° Alerte Kaspersky Internet Security http://img199.imageshack.us/img199/5807/screenshot628.png 
2°- Après un temps supérieur à 1min 30 s'affiche ce message https://imageshack.com/ 
(résident .vbs --> ligne 6) 
3°- J'obtiens d'abord cette page http://img197.imageshack.us/img197/8/screenshot637.png
Je clique sur OK
Se poursuit ensuite la procédure GenProc 
4°- Il se termine par cette page http://img26.imageshack.us/img26/4042/screenshot636.png ; et ensuite cette alerte http://img198.imageshack.us/img198/4108/screenshot627.png 
(résident .vbs --> ligne 7) 
Je clique sur OK, et tout disparaît.


Al.

Utilisateur anonyme · Answer

Re A .... :)

Si t as des alertes , c ke kissssss est actif ...

Mais bon pourquoi vouloir utiliser le tool , là est la question ... vu les connaissance que tu as je vois pas trop le chemin que tu veux prendre

afideg · Answer

Re,
Tu as tout à fait raison.   ;)

En réalité, je voulais tester cet outil sur mon PC (à l'occasion d'un souci exposé là-bas http://lyonnais92.aceboard.fr/246694-11200-11128-0-Infecte-Mais-comment.htm )

Réellement, je n'en ai pas besoin. (tout comme de RSIT); cependant si l'on a la prétention de demander aux internautes de les utiliser, le minimum semble être de les avoir appliqués soi-même)   ;)

En plus, ne pas pouvoir faire ce que les autres réussissent sans peine, ça me fait ch...    ;)

Ici encore ...
Depuis un moment déjà, je ne parviens plus à lancer RSIT. 
Il s'interrompt avec cet affichage http://img98.imageshack.us/img98/1667/screenshot630.png 
Que signifie au juste, ce message d'erreur ? 


Donc, tantôt, j'avais seulement "désactivé" Kis.
Maintenant, j'ai "quitté" Kis.
À la relance de GenProc, je n'ai plus eu l'alerte de la ligne 6.
Mais j'ai eu 2 fois l'alerte ligne 7; ensuite coupure de l'application .
NB:  Les alertes, à mon avis proviennent de GenProc, et non de Kis.   ;)

Amitiés.
Al.

Utilisateur anonyme · Answer

Hello A ...

Désolé du retard j étais en train d envoyer un gros fichier a un ami 

Pour bien faire  , il nous faudrai la réponse des auteurs de Genproc .. 

Je te propose de l attendre 

Kiss

chimay8 · Answer

arff!
cependant si l'on a la prétention de demander aux internautes de les utiliser, le minimum semble être de les avoir appliqués soi-même

on reconnais bien la le perfectionnisme du scientifique!
(dans le bons sens!) lol
Toujours à rechercher le meilleur...

biz Al

PS:n'oublie pas de me tenir au courant pour les commutateurs(si tu as des news,bien entendu!)
:))

afideg · Answer

Hello voisin,
No, nothing new about the switches.
It's the stupid blockout !!
Le plus agréable en la circonstance, c'est une Chimay bleue; ...
Thanks.
Albert

chimay8 · Answer

hi
ouf j'édite

^__^

chimay8 · Answer

ok,ben y a plus qu'a attendre les bonnes volontées de certains

...ça risque de durer...

++

Narco!4 · Answer

bonjour,


1° Alerte Kaspersky Internet Security http://img199.imageshack.us/img199/5807/screenshot628.png 

c'est un faux positif une fois de plus, genproc télécharge MBR.EXE et l'exécute pour la recherche 
MBR.EXE http://www2.gmer.net/mbr/ installe un pilote pour sa recherche
c'est ce pilote que ton AV ne veut pas. . 

NB: Les alertes, à mon avis proviennent de GenProc, et non de Kis. ;) 

pas du tous aucun des 2, ces messages viennent de Windows Scripting Host.

essaie ce vbs sur ton bureau

Set objFSO = CreateObject("Scripting.FileSystemObject" )
Set objFile = objFSO.CreateTextFile("C:\Listeproces.txt" )
strComputer1 = "."
Set objWMIService = GetObject("winmgmts:\" & strComputer1 & "oot\cimv2" )
Set colItems = objWMIService.ExecQuery("Select * from Win32_Process",,48)
For Each objItem in colItems
objFile.WriteLine (objItem.Caption)
next
Set objFSO = Nothing
Set objFile = Nothing
Set objWMIService = Nothing
Set colItems = Nothing

enregistre le v.vbs
tous les fichiers

exécute le 
tu as C:\Listeproces.txt" ?
message d'erreur ?

VBscript est un langage propre à Microsoft et n'est interprété que par Internet Explorer

alors c'est à toi de donner plus de précision
Windows Scripting Host est correctement installé sur ce PC ?

afideg · Answer

Re,
Bonsoir Narco!4    ;)

Oui, je savais pour le FP de mbr.exe par mon Kis.
C'est pourquoi, j'ignorais cette alerte.

Par contre, je restais convaincu que les autres alertes émanaient de GenProc.

Merci pour l'intérêt que tu portes à ce topic.
Et donc, voici le résultat du test v.vbs  :  http://img300.imageshack.us/img300/4848/screenshot643a.png
J'ai donc l'alerte "ligne 6", et présence du fichier Listeproces.txt en C:\  mais vide.

Et voici ce que je trouve sous HKLM
Remarque que j'ai 2 clés Windows Scripting Host 
1°- http://img199.imageshack.us/img199/2595/screenshot645.png
2°- http://img151.imageshack.us/img151/3164/screenshot644.png

Al.

Narco!4 · Answer

parfait donc ;)
ni genproc ni av en cause

***

VBscript est un langage propre à Microsoft et n'est interprété que par Internet Explorer

alors c'est à toi de donner plus de précision
Windows Scripting Host est correctement installé sur ce PC ?

afideg · Answer

Re,

Et voici ce que je trouve sous HKLM 
Remarque que j'ai 2 clés Windows Scripting Host 
1°- http://img199.imageshack.us/img199/2595/screenshot645.png 
2°- http://img151.imageshack.us/img151/3164/screenshot644.png 
.... http://img41.imageshack.us/img41/6840/screenshot646.png

Et dans le dossier WINDOWS\system32 les fichiers suivants sont présents:
wscript.exe
CSCRIPT.EXE


Al.

Narco!4 · Answer

essai d'autre outils usbfix et autres
ça va planter aussi
@ bientôt

afideg · Answer

Re,

Oui, effectivement, j'en ai d'autres qui plantent ==> par ex. RSIT signalé au post # 4.

J'ai commis une erreur en remarquant 2 clés indentiques ==> c'est faux.
L'une se dénomme Windows Scripting Host et l'autre Windows Script Host

Merci.
je ne connais rien à ces détails dans la BdR.
Est-ce correct ?

Narco!4 · Answer

Est-ce correct ? 

j'ai pas trop de temps pour voir ça ;)
ce qui me fais chier (absolument oui) c'est de voir genproc dans ton titre ce qui est totalement faux
erreur Windows Scripting Host semble plus approprié ;)
bne nuit

afideg · Answer

Re,

UsbFix, fonctionne très bien et ne détecte pas de souci.
-------------- UsbFix V2.414.3 ---------------
* User : albert - ALBERT-J5T1JTE1
* Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 22:02:47 le jeu. 06/08/2009
* Windows Xp - Internet Explorer 6.0.2900.5512 

Je vais demander à la modération de modifier le titre du topic par "Erreur Windows Scripting Host".
En récompense de quoi, j'attendrai tes conseils pour me sortir de cette impasse.   ;)

Merci et bonne soirée
Al.

Narco!4 · Answer

usb ou d'autre

smidfraudfix, runter by ewin 1 ;
bn

afideg · Answer

Re,

Je n'ai pas le temps de les essayer tous.
RSIT ne passe pas; c'est déjà suffisant comme souci.

Je passe au lit.
Merci et à bientôt pour la suite quand tu auras à nouveau un peu de temps pour moi.
(je sais que tu as bien assez de boulot déjà)

J'ai demandé à la modération de modifier l'intitulé du topic.

Al.

afideg · Answer

Re,
(suite)

Dans le souci de répondre à l'invitation de tester d'autres outils que GenProc; j'ai testé SmitFraudFix . MBAM, ZHPDiag, ComboFix, FindyKill, HJT, ... fonctionnent normalement.

Tout comme UsbFix, SmitFraudFix semble fonctionner en "Recherche" et en "Nettoyage"; en remarquant toutefois durant le déroulant du programme la présence de ce message relatif à "ProcessList.vbs" (Erreur d'exécution Microsoft VBScript: Permission refusée) comme illustré ici  http://img263.imageshack.us/img263/2696/smitfraudfix2.png  .

/!\ Ce qui ne semble pas cependant empêcher le programme de poursuivre "normalement" son boulot (sauf erreur de ma part due à un manque de connaissance dont les concepteurs ont le privilège avantage)./!\ 
Ce qui explique d'ailleurs l'intitulé de mon topic; en effet, je ne connaissais même pas l'existence de ce "Windows Scripting Host" --> comment dès lors aurais-je pu le citer ? Enfin, bref ! C'est ainsi. 

Mais alors, comment puis-je m'en tirer ?
Qu'y a-t-il à modifier (par exemple dans la BdR) ?
Si c'est le cas, des détails précis me conviendraient; parce que je ne suis pas un spécialiste des "ajustements".
Et si nécessaire, je peux recevoir ces recommandations par MP.

Merci à tous.
Bonne nuit.
Al.

V-X · Answer

Salut ,
T'as version USBFix est un peu en retard je pense : => Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8 

Bonne continuation...

++

chimay8 · Answer

T'as version USBFix est un peu en retard
quel intérêt?les processus sont les mêmes!

afideg · Answer

Hello Gold,
http://www.belgium.be/fr/binaries/vlag_waals_gewest_bordscarres_tcm116-10536.jpg  .. et fier de l'être.


Je veux bien, mais ça change quoi pour le test  .vbs ?

Et si je reprends le lien du 17 juillet ( UsbFix est téléchargeable ici  
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe ) , 
je reçois la "version 2.0.0.24"; 
alors que mon rapport, lui, indique "version 2.414.3" à partir de ce lien : 
http://sd-1.archive-host.com/membres/up/3288717712384394/UsbFix.exe  

Comment alors se fait-il que ce dernier lien soit encore actif.
Il ne devrait plus y en avoir qu'un seul au service du téléchargement.  
Vas comprendre.    ;)

Je fatigue.
Je retourne au lit.
Amicalement.

Salut Chimay ;) 
Al.

afideg · Answer

Merci à la modération d'avoir accepté de modifier l'intitulé de ce topic.
Al.

afideg · Answer

Up.
Bon dimanche.
Allo narco!4  ?
Al.

eZula · Answer

Salut,

une chose, depuis quand et quoi tu as ces problèmes avec GenProc ?

afideg · Answer

Re,
Bonjour eZula.
Merci pour ta présence ici (ça faisait un bail)  ;)

Cela se passait là https://forums.commentcamarche.net/forum/affich-13738240-erreur-windows-scripting-host#4
J'avais voulu m'en servir pour moi à cette occasion --> échec.

Je reste attentif à cette histoire de Windows Scripting Host et/ou de Windows Script 5.7 for Windows XP; mais j'hésite à me lancer sans précaution préalable, dont plus de détails et de précisions de procédure. 

Je demande ça, parce qu'ici https://www.commentcamarche.net/ , voici ce que je trouve sous HKLM : 
- http://img199.imageshack.us/img199/2595/screenshot645.png 
- http://img151.imageshack.us/img151/3164/screenshot644.png 
.... http://img41.imageshack.us/img41/6840/screenshot646.png 
Et dans le dossier WINDOWS\system32 les fichiers suivants sont présents: wscript.exe et CSCRIPT.EXE 
==> Et s'il y avait une défaillance là-dedans, est-ce que j'aurais pu mettre à jour ma console JAVA (version 6.15) ? 


J'ai lancé FileMon pour Windows v7.04 en ciblant GenProc.exe en cour de démarrage ==> veux-tu le log (très  long; 16,6 Mo )  ? Je suis incapable de le "décoder/interpréter".

Bonne journée
Albert

eZula · Answer

Pas la peine pour le log, je ferais pas mieux que toi. Franchement j'ai pas trop d'idées, je pensais à un blocage logiciel de l'exécution d'un vbs, mais si tu dis qu'en MSE c'est pareil ça ne colle pas...

c'est quoi tes protections, passives, résidentes ?

afideg · Answer

Re,
Désolé pour cette absence.
J'étais alité (petit malaise).

Comme protection j'ai uniquement celle-ci; c'est une version Micro Application sous contrat Kaspersky.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Internet Security 7.0.1.325\French\setup.exe"=


Voici un peu de mes composants:

Adobe Flash Player 10 ActiveX
Adobe Reader 9.1.3
IZArc 3.81
Java(TM) 6 Update 15
Malwarebytes' Anti-Malware
Microsoft .NET Framework 3.0
Microsoft Office XP Professional avec FrontPage
OpenOffice.org 3.0
PerfectDisk 10 Professional
Windows XP Service Pack 3
ZebHelpProcess 2.34
ZHPDiag 1.24

Merci
Al.

eZula · Answer

Essaye un truc : lance GenProc\outil\debug.bat
quand ça s'arrête poste les rapports GenProc\Arguments\debug.txt et debug1.txt

afideg · Answer

Re,

Voilà.
J'ai téléchargé GenProc.zip > extraire > lancé Genproc.bat
J'ai eu cette alerte 
Voici les rapports:
1- Argument.txt
~~ Arguments de la procédure ~~
# Détections [1] GenProc 2.613 lun. 10/08/2009 à 20:32:47 
2- Debug.txt ICI
3- Euh!  Voici l'attendu inattendu !!

J'exécute ceci: Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt


Merci
Al.

eZula · Answer

hé ben voilà, ça marche :)
peut être pas tout à fait conventionnellement mais au moins tu as le rapport

afideg · Answer

Re,
Un grand merci.

Comme quoi, entre helpers, il y a 3 critères essentiels:
1- l'humilté,
2- l'amitié,
3- la pugnacité.

Voici le log ESET Online Scanner

Ce qui me gêne, c'est que je ne sais pas faire l'analyse des éléments trouvés chez VirusTotal ou par mon Kaspersky. De même, je ne sais pas ouvrir les fichiers mis en quarantine (serais-je condamné à vider la quarantine ?). Je ne vois pas par exemple de fonction "restaurer" depuis cette quarantine. Ça me laisse perplexe.

Bonne soirée
Al.

Erreur Windows Scripting Host

33 réponses

Newsletters