Erreur Windows Script Host (C:\Windows\sysui.vbs)

Résolu
JokerJ Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à toute et à tous,

Cette après midi à chaque démarrage de ma session Windows un message d'erreur s'affiche:

Erreur Windows Script Host
Script: C:\Windows\sysui.vbs
Ligne: 3
Carct: 1
Erreur: Le fichier spécifié est introuvable.
Code: 80070002
Source: (null)

Cela n'a aucun incident sur mon PC (en apparence le système est stable), mais je me tourne quand même vers vous pour régler le problème.

Je vous poste les liens des rapport FRST dans l’espoir que quelqu'un puisse identifier le problème.

FRST: https://pjjoint.malekal.com/files.php?id=20180925_n5k8z15z14c14

Addition: https://pjjoint.malekal.com/files.php?id=20180925_i7r9v11m8d10

Shortcut: https://pjjoint.malekal.com/files.php?id=20180925_g5m10u10d14e13

Merci.

Config: Portable ASUS ROG\ Windows 10 64 bit

7 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    CCleaner
    WildTangent Games App
    Wondershare


    PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
    Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
    Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
    Le bloc-note va s'ouvrir, copie/colle ceci.

    CreateRestorePoint:
    CloseProcesses:
    HKLM-x32\...\Run: [SysUi] => C:\Windows\sysui.vbs
    2018-09-25 11:41 - 2018-09-13 20:14 - 00000132 _____ C:\WINDOWS\sysui.vbs
    2018-09-25 11:41 - 2018-09-13 18:58 - 00002187 _____ C:\WINDOWS\amd.txt
    2018-09-25 11:41 - 2018-09-13 17:23 - 00007392 _____ C:\WINDOWS\config.txt
    2018-09-25 11:41 - 2018-09-13 13:19 - 00000031 _____ C:\WINDOWS\cpu.txt
    2018-09-25 11:41 - 2018-09-13 13:04 - 00002074 _____ C:\WINDOWS\nvidia.txt
    2018-09-25 11:41 - 2018-09-13 12:33 - 00002120 _____ C:\WINDOWS\pools.txt
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Enregistre le contenu par le menu fichier puis enregistrer.

    Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire et automatique.
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Le lien FRST n'est pas bonne.
    Redonne le.
    0
  3. JokerJ Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
     
    Super merci bien, la manip à fonctionner.
    Voila le rapport

    Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 03-08-2016
    Exécuté par Asus (2018-09-25 17:44:54) Run:1
    Exécuté depuis C:\Users\Asus\Desktop
    Profils chargés: Asus (Profils disponibles: Asus)
    Mode d'amorçage: Normal
    ==============================================

    fixlist contenu:
    CreateRestorePoint:
    CloseProcesses:
    HKLM-x32\...\Run: [SysUi] => C:\Windows\sysui.vbs
    2018-09-25 11:41 - 2018-09-13 20:14 - 00000132 _____ C:\WINDOWS\sysui.vbs
    2018-09-25 11:41 - 2018-09-13 18:58 - 00002187 _____ C:\WINDOWS\amd.txt
    2018-09-25 11:41 - 2018-09-13 17:23 - 00007392 _____ C:\WINDOWS\config.txt
    2018-09-25 11:41 - 2018-09-13 13:19 - 00000031 _____ C:\WINDOWS\cpu.txt
    2018-09-25 11:41 - 2018-09-13 13:04 - 00002074 _____ C:\WINDOWS\nvidia.txt
    2018-09-25 11:41 - 2018-09-13 12:33 - 00002120 _____ C:\WINDOWS\pools.txt
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:

    Erreur: (0) Impossible de créer un point de restauration.
    Processus fermé avec succès.
    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SysUi => valeur supprimé(es) avec succès
    C:\WINDOWS\sysui.vbs => déplacé(es) avec succès
    C:\WINDOWS\amd.txt => déplacé(es) avec succès
    C:\WINDOWS\config.txt => déplacé(es) avec succès
    C:\WINDOWS\cpu.txt => déplacé(es) avec succès
    C:\WINDOWS\nvidia.txt => déplacé(es) avec succès
    C:\WINDOWS\pools.txt => déplacé(es) avec succès
    C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
    Hosts restauré(es) avec succès.

    ========= RemoveProxy: =========

    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
    HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-3185115030-1108484386-2873103067-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
    HKU\S-1-5-21-3185115030-1108484386-2873103067-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

    ========= Fin de RemoveProxy: =========

    =========== EmptyTemp: ==========

    BITS transfer queue => 8151040 B
    DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 27690642 B
    Java, Flash, Steam htmlcache => 217967566 B
    Windows/system/drivers => 601816 B
    Edge => 402 B
    Chrome => 67578338 B
    Firefox => 0 B
    Opera => 0 B

    Temp, IE cache, history, cookies, recent:
    Default => 0 B
    ProgramData => 0 B
    Public => 0 B
    systemprofile => 0 B
    systemprofile32 => 0 B
    LocalService => 1838 B
    LocalService => 0 B
    NetworkService => 0 B
    NetworkService => 0 B
    Asus => 1204102 B

    RecycleBin => 6307440 B
    EmptyTemp: => 314.2 MB données temporaires supprimées.

    ================================

    Le système a dû redémarrer.

    Fin de Fixlog 17:45:01

    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    de rien =)

    Supprime le dossier C:\FRST

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
    Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0
    1. JokerJ Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
       
      Ok merci pour l'aide et les conseils.
      Bonne fin de journée !!
      0
  6. Djek
     
    Bonsoir je me permet de relancer le sujet car moi aussi j'ai eu le meme souci et j ai fait exactement la même manipulation. j ai seulement eu dans le résultat du correctif ceci "C:\WINDOWS\amd.txt" => non trouvé(e) es ce que ca pose problème merci pour votre réponse.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,
      Faut voir si le message d'erreur continue, si oui, tu fais une analyse FRST et donne les rapports avec pjjoint.
      0
  7. Samy63
     
    Bonjour la compagnie j'ai le même problème pour le message de sysui.vbs

    Je vous transmets les liens des différents rapports de FRST

    https://pjjoint.malekal.com/files.php?id=FRST_20190329_z15z8o8i12g6

    https://pjjoint.malekal.com/files.php?id=20190329_b6g7n15y12e7

    https://pjjoint.malekal.com/files.php?id=20190329_r14f15o5c14v11

    Merci d'avance pour votre aide!
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut
      A désinstaller tout ça, inutile :
      Avira Phantom VPN
      Avira Privacy Pal
      Avira Safe Shopping
      Avira Software Updater
      Avira System Speedup
      WinZip (préfére 7-zip l'éditeur est moins pénible)


      Voir totalement désinstaller Antivir, Windows Defender va prendre le relai.
      Moins pénible.

      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
      Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
      Le bloc-note va s'ouvrir, copie/colle ceci.

      Start
      CloseProcesses:
      CreateRestorePoint:
      2019-03-27 10:43 - 2018-11-02 16:27 - 000000033 _____ C:\Windows\cpu.txt
      2019-03-27 10:43 - 2018-11-02 15:41 - 000000355 _____ C:\Windows\pools.txt
      2019-03-27 10:43 - 2018-11-02 15:39 - 000000132 _____ C:\Windows\sysui.vbs
      HKLM-x32\...\Run: [SysUi] => C:\Windows\sysui.vbs [132 2018-11-02] () [Fichier non signé]
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:
      End


      Enregistre le contenu par le menu fichier puis enregistrer.

      Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire et automatique.
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.
      0