Could not find C\windows\system32\s4c.vbs

Fermé
mistwind - 2 avril 2010 à 22:01
mistwind Messages postés 4 Date d'inscription vendredi 2 avril 2010 Statut Membre Dernière intervention 3 avril 2010 - 3 avril 2010 à 22:30
Bonjour à tous.

Depuis hier et après résolution des problèmes liés a un virus (bogbear qui me bloquait l'accès au menu démarrer, et affichait un double accent circonflexe ^^ à chaque fois que je cliquais sur la touche accent circonflexe)

Je me retrouve avec un carré gris sur mon écran, toujours a la même place, passant dessus tout les programmes, et un logiciel tournant nommé "form1"

quand j'utilise le gestionnaire des taches et le fait fermer, j'ai 3 messages qui apparaissent:

windows script host
Impossible de trouver le fichier script « C:\windows\system32\s4c.vbs »
[ok]

Windows - lecteur non prêt
Exception Processing Message c00000a3 Parameters 75afb7c 75abf7c 75abf7c
[annuler][recommencer][continuer]

Ici je clic sur n'importe quel bouton et j'ai le message :

Microsof .NET Framework
Unhandled exception has occured in your application. If you click continue, the application will ignore this error and attempt to continue. If you click Quit, the application will close immediately.

Could not load file or assembly `interop.MessengerAPI, Version=1.0.0.0,Culture=neutral, PublicKeyToken=null' or one of its deprendencies. Le fichier spécifié est introuvable
[détails][continue][quit]
Cliquer sur continue ou quit me renvoie aux erreurs précédents et ça tourne en boucle jusqu'a ravoir form1 qui tourne et rien d'autre.

Quand je clic que détails j'ai :



See the end of this message for details on invoking
just-in-time (JIT) debugging instead of this dialog box.

************** Exception Text **************
System.IO.FileNotFoundException: Could not load file or assembly 'Interop.MessengerAPI, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null' or one of its dependencies. Le fichier spécifié est introuvable.
File name: 'Interop.MessengerAPI, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null'
at WoRmy3.Form1.msn_spread()
at WoRmy3.Form1.Form1_Load(Object sender, EventArgs e)
at System.EventHandler.Invoke(Object sender, EventArgs e)
at System.Windows.Forms.Form.OnLoad(EventArgs e)
at System.Windows.Forms.Form.OnCreateControl()
at System.Windows.Forms.Control.CreateControl(Boolean fIgnoreVisible)
at System.Windows.Forms.Control.CreateControl()
at System.Windows.Forms.Control.WmShowWindow(Message& m)
at System.Windows.Forms.Control.WndProc(Message& m)
at System.Windows.Forms.ScrollableControl.WndProc(Message& m)
at System.Windows.Forms.ContainerControl.WndProc(Message& m)
at System.Windows.Forms.Form.WmShowWindow(Message& m)
at System.Windows.Forms.Form.WndProc(Message& m)
at System.Windows.Forms.Control.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.Control.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)

WRN: Assembly binding logging is turned OFF.
To enable assembly bind failure logging, set the registry value [HKLM\Software\Microsoft\Fusion!EnableLog] (DWORD) to 1.
Note: There is some performance penalty associated with assembly bind failure logging.
To turn this feature off, remove the registry value [HKLM\Software\Microsoft\Fusion!EnableLog].



************** Loaded Assemblies **************
mscorlib
Assembly Version: 2.0.0.0
Win32 Version: 2.0.50727.3603 (GDR.050727-3600)
CodeBase: file:///c:/WINDOWS/Microsoft.NET/Framework/v2.0.50727/mscorlib.dll
----------------------------------------
WoRmy3
Assembly Version: 1.0.0.0
Win32 Version: 1.0.0.0
CodeBase: file:///C:/svchost.exe
----------------------------------------
Microsoft.VisualBasic
Assembly Version: 8.0.0.0
Win32 Version: 8.0.50727.3053 (netfxsp.050727-3000)
CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/Microsoft.VisualBasic/8.0.0.0__b03f5f7f11d50a3a/Microsoft.VisualBasic.dll
----------------------------------------
System
Assembly Version: 2.0.0.0
Win32 Version: 2.0.50727.3053 (netfxsp.050727-3000)
CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System/2.0.0.0__b77a5c561934e089/System.dll
----------------------------------------
System.Windows.Forms
Assembly Version: 2.0.0.0
Win32 Version: 2.0.50727.3053 (netfxsp.050727-3000)
CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Windows.Forms/2.0.0.0__b77a5c561934e089/System.Windows.Forms.dll
----------------------------------------
System.Drawing
Assembly Version: 2.0.0.0
Win32 Version: 2.0.50727.3053 (netfxsp.050727-3000)
CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Drawing/2.0.0.0__b03f5f7f11d50a3a/System.Drawing.dll
----------------------------------------
System.Runtime.Remoting
Assembly Version: 2.0.0.0
Win32 Version: 2.0.50727.3053 (netfxsp.050727-3000)
CodeBase: file:///C:/WINDOWS/assembly/GAC_MSIL/System.Runtime.Remoting/2.0.0.0__b77a5c561934e089/System.Runtime.Remoting.dll
----------------------------------------

************** JIT Debugging **************
To enable just-in-time (JIT) debugging, the .config file for this
application or computer (machine.config) must have the
jitDebugging value set in the system.windows.forms section.
The application must also be compiled with debugging
enabled.

For example:

<configuration>
<system.windows.forms jitDebugging="true" />
</configuration>

When JIT debugging is enabled, any unhandled exception
will be sent to the JIT debugger registered on the computer
rather than be handled by this dialog box.








Voilà, merci d'avance à qui pourra m'aider, je ne trouve rien sur le net de similaire


A voir également:

7 réponses

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
3 avril 2010 à 12:40
bonjour, si tu pouvais nous poster un rapport pour voir si infection et ou !!

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


cliques sur télécharger "celui de droite"


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé,fais un double cliques sur ZHPDiag.exe et suis les instructions.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double cliques sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.


Cliques sur la loupe pour lancer l'analyse.

Laisses l'outil travailler, il peut être assez long.

Fermes ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien bleu de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
mistwind Messages postés 4 Date d'inscription vendredi 2 avril 2010 Statut Membre Dernière intervention 3 avril 2010
3 avril 2010 à 17:17
Bonjour


J'ai suivi tes explications, voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201004/cijRhdfkO6.txt
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
3 avril 2010 à 17:42
bon tu vas faire ce qui suit , merci

1) fixes les ligne donné avec zhpfix

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\svchost.exe
O4 - HKLM\..\Run: [Windows Media Center] . (.cxVcYknBQ - KyvpH.) -- C:\WINDOWS\smss.exe
O4 - HKCU\..\Run: [winlogon] . (.dDOIbYuP - hCPDpQnmNvMy.) -- C:\DOCUME~1\alexis\LOCALS~1\Temp\lssas.exe


* cliques sur OK
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport


2) passes ccleaner avec les réglages donnés


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96



3) postes un nouveau zhpdiag pour contrôle , merci


Double cliques sur le raccourci ZHPDiag sur ton Bureau.

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

Décoches les cases O45 et O61.

Cliques sur la loupe pour lancer l'analyse.

Laisses l'outil travailler, il peut être assez long.

Fermes ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien bleu de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
mistwind Messages postés 4 Date d'inscription vendredi 2 avril 2010 Statut Membre Dernière intervention 3 avril 2010
3 avril 2010 à 17:59
Alors le résultat du fix est





ZHPFix v1.12.3081 by Nicolas Coolman - Rapport de suppression du 03/04/2010 17:43:59
Fichier Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
O4 - HKLM\..\Run: [Windows Media Center] . (.cxVcYknBQ - KyvpH.) -- C:\WINDOWS\smss.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [winlogon] . (.dDOIbYuP - hCPDpQnmNvMy.) -- C:\DOCUME~1\alexis\LOCALS~1\Temp\lssas.exe => Valeur supprimée avec succès

Elément de données du Registre :
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\svchost.exe => Donnée supprimée avec succès

Dossier :
(Néant)

Fichier :
c:\windows\smss.exe => Supprimé et mis en quarantaine
c:\docume~1\alexis\locals~1\temp\lssas.exe => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 2
Elément de données du Registre : 1
Dossier : 0
Fichier : 2
Logiciel : 0
Autre : 0


End of the scan






Ensuite, j'avais déjà Ccleaner, donc j'ai suivi le reste de tes instructions, j'ai du m'y reprendre a 4 fois a chercher/supprimer les erreurs avant qu'ils n'en trouvent plus aucune



et donc le résultat du diag suivant:

http://www.cijoint.fr/cj201004/cijt8cq0ti.txt



Merci pour l'aide :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
mistwind Messages postés 4 Date d'inscription vendredi 2 avril 2010 Statut Membre Dernière intervention 3 avril 2010
3 avril 2010 à 20:03
évidemment form1 continue de tourner, et j'ai les mêmes messages si j'essaye d'arrêter son processus
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
3 avril 2010 à 22:01
bonjour, bon perso je vois rien côté infection , mais il me semble que ton disque dur c soit limete il semble bien plein System drive C: has 50 GB (10%) free of 466 GB
tu peux vériffier si les donnés sont bonne !! en faisant clique droit sur le disque dur et sur propriété , pour me donnés les chiffre que tu as comme libre , car 10% cela est limite pour un bon fonctionnement de windows, sinon y a t'il longtemps que tu as fais un nettoyage disque et une défracmentation , cela pourrais aider , mais sinon il faudra penser soit à mettre un autredisque ou faire du vide en mettant certaine chaose soit sur cd ou dvd ou sur un dd externe !!
j'attents ta réponse et je te donnerais la procedure pour faire un nettoyage disque et une défragmentation !!
0
mistwind Messages postés 4 Date d'inscription vendredi 2 avril 2010 Statut Membre Dernière intervention 3 avril 2010
3 avril 2010 à 22:30
les chiffres sont exactes sauf qu'ils sont en octet, mais 50go me semblaient plus que suffisant pour continuer, vu que j'ai déjà vu tourner windows sur des disques de 30go.


sinon, j'ai du lancer ccleaner il y a 2 semaines, et je lance souvent eset pour des scans complets et nettoyages.
Mais pas de défrag depuis longtemps.


Je me demandais si trouver le fichier s4c.vbs, et le remettre dans system32 suffirait à régler le problème.

Il a peut être été effacé lors d'un nettoyage ou autre. Ou peut être que le problème est du a une mauvaise installation vu qu'il est survenu après plusieurs mise a jour de plug in firefox dont java qui avait planté je crois.
Je l'ai réinstallé depuis, mais ça n'a rien changé.

je vais lancer une défrag
0