Erreur Windows Scripting Host

Bonjour à tous, et particulièrement à narco4! et eZula qui ont conçu cet outil,

Bonjour narco4! et eZula ;)

Je rencontre un souci avec GenProc; en effet, je ne peux mener à terme son application.
Voici ce qui survient lors de son utilisation.

1° Alerte Kaspersky Internet Security http://img199.imageshack.us/img199/5807/screenshot628.png
2°- Après un temps supérieur à 1min 30 s'affiche ce message https://imageshack.com/
(résident .vbs --> ligne 6)
3°- Se poursuit ensuite la procédure GenProc http://img513.imageshack.us/img513/8655/screenshot626.png
4°- Ensuite, s'affiche encore ce message http://img198.imageshack.us/img198/4108/screenshot627.png
(résident .vbs --> ligne 7)

Finalement, après un certain temps, le programme s'efface de l'écran sans aucun rapport nulle part.
C'est quoi, ce "résident .vbs"; que puis-je faire comme recherche pour résoudre ce souci ?

J'aimerais regrouper ici vos divers avis s'il vous plaît.
Je voudrais surtout pouvoir m'en servir !

Merci à tous pour votre participation.
Al.

--

Patience-Vigilance-Amour.
Configuration: PC multiprocesseur ACPI Microsoft Windows XP Professional Service Pack 3 Internet Explorer 6.0.2900.2180 (IE 6.0 SP2) DirectX 4.09.00.0904 (DirectX 9.0c) Type de processeur Intel Pentium 4 540, 3200 MHz (16 x 200) Nom de la carte mère Asus P5AD2 Premium (3 PCI, 2 PCI-E x1, 1 PCI-E x16, 4 DDR2 DIMM, Audio, Dual Gigabit LAN, IEEE-1394) Carte vidéo NVIDIA GeForce 6200 (128 Mo) Carte audio C-Media CMI9880 @ Intel 82801FB ICH6 - High Definition Audio Controller [B-1] Carte réseau Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller (10.0.0.39) Disque dur Maxtor 6B160M0 (160 Go, 7200 RPM, SATA)

33 réponses

Résumé de la discussion

Le fil décrit une difficulté à exécuter GenProc, avec une alerte Kaspersky puis des messages relatifs à resident .vbs et des interruptions de l’application qui disparaît ensuite de l’écran. Plusieurs réponses et commentaires expliquent les symptômes, et certains estiment que les alertes proviennent de Kaspersky alors que d’autres pensent qu’elles émanent du programme GenProc, notamment des références au Windows Scripting Host. Des personnes testent d’autres outils comme RSIT, SmitFraudFix ou MBAM et analysent des éléments tels que ProcessList.vbs ou des messages VBScript, tout en évoquant Windows Script 5.7 et les quarantaines. D'autres échanges évoquent la nécessité d'essayer des solutions sur USBFix ou d'examiner en profondeur les logs et les chemins système, sans qu’une résolution claire du fil ne soit donnée.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Re,
    Un grand merci.

    Comme quoi, entre helpers, il y a 3 critères essentiels:
    1- l'humilté,
    2- l'amitié,
    3- la pugnacité.

    Voici le log ESET Online Scanner

    Ce qui me gêne, c'est que je ne sais pas faire l'analyse des éléments trouvés chez VirusTotal ou par mon Kaspersky. De même, je ne sais pas ouvrir les fichiers mis en quarantine (serais-je condamné à vider la quarantine ?). Je ne vois pas par exemple de fonction "restaurer" depuis cette quarantine. Ça me laisse perplexe.

    Bonne soirée
    Al.

    1. Contributeur
      hé ben voilà, ça marche :)
      peut être pas tout à fait conventionnellement mais au moins tu as le rapport
      1. Contributeur sécurité
        Re,

        Voilà.
        J'ai téléchargé GenProc.zip > extraire > lancé Genproc.bat
        J'ai eu cette alerte
        Voici les rapports:
        1- Argument.txt
        ~~ Arguments de la procédure ~~
        # Détections [1] GenProc 2.613 lun. 10/08/2009 à 20:32:47
        2- Debug.txt ICI
        3- Euh! Voici l'attendu inattendu !!

        J'exécute ceci: Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
        - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
        C:\Program Files\EsetOnlineScanner\log.txt


        Merci
        Al.
        1. Contributeur
          Essaye un truc : lance GenProc\outil\debug.bat
          quand ça s'arrête poste les rapports GenProc\Arguments\debug.txt et debug1.txt
          1. Contributeur sécurité
            Re,
            Désolé pour cette absence.
            J'étais alité (petit malaise).

            Comme protection j'ai uniquement celle-ci; c'est une version Micro Application sous contrat Kaspersky.
            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "c:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\French\\setup.exe"=


            Voici un peu de mes composants:

            Adobe Flash Player 10 ActiveX
            Adobe Reader 9.1.3
            IZArc 3.81
            Java(TM) 6 Update 15
            Malwarebytes' Anti-Malware
            Microsoft .NET Framework 3.0
            Microsoft Office XP Professional avec FrontPage
            OpenOffice.org 3.0
            PerfectDisk 10 Professional
            Windows XP Service Pack 3
            ZebHelpProcess 2.34
            ZHPDiag 1.24

            Merci
            Al.
            1. Contributeur
              Pas la peine pour le log, je ferais pas mieux que toi. Franchement j'ai pas trop d'idées, je pensais à un blocage logiciel de l'exécution d'un vbs, mais si tu dis qu'en MSE c'est pareil ça ne colle pas...

              c'est quoi tes protections, passives, résidentes ?
              1. Contributeur sécurité
                Re,
                Bonjour eZula.
                Merci pour ta présence ici (ça faisait un bail) ;)

                Cela se passait là https://forums.commentcamarche.net/forum/affich-13738240-erreur-windows-scripting-host#4
                J'avais voulu m'en servir pour moi à cette occasion --> échec.

                Je reste attentif à cette histoire de Windows Scripting Host et/ou de Windows Script 5.7 for Windows XP; mais j'hésite à me lancer sans précaution préalable, dont plus de détails et de précisions de procédure.

                Je demande ça, parce qu'ici https://www.commentcamarche.net/ , voici ce que je trouve sous HKLM :
                - http://img199.imageshack.us/img199/2595/screenshot645.png
                - http://img151.imageshack.us/img151/3164/screenshot644.png
                .... http://img41.imageshack.us/img41/6840/screenshot646.png
                Et dans le dossier WINDOWS\system32 les fichiers suivants sont présents: wscript.exe et CSCRIPT.EXE
                ==> Et s'il y avait une défaillance là-dedans, est-ce que j'aurais pu mettre à jour ma console JAVA (version 6.15) ?

                J'ai lancé FileMon pour Windows v7.04 en ciblant GenProc.exe en cour de démarrage ==> veux-tu le log (très long; 16,6 Mo ) ? Je suis incapable de le "décoder/interpréter".

                Bonne journée
                Albert

                1. Contributeur
                  Salut,

                  une chose, depuis quand et quoi tu as ces problèmes avec GenProc ?
                  1. Contributeur sécurité
                    Merci à la modération d'avoir accepté de modifier l'intitulé de ce topic.
                    Al.
                    1. Contributeur sécurité
                      Hello Gold,
                      http://www.belgium.be/fr/binaries/vlag_waals_gewest_bordscarres_tcm116-10536.jpg .. et fier de l'être.

                      Je veux bien, mais ça change quoi pour le test .vbs ?

                      Et si je reprends le lien du 17 juillet ( UsbFix est téléchargeable ici
                      http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe ) ,
                      je reçois la "version 2.0.0.24";
                      alors que mon rapport, lui, indique "version 2.414.3" à partir de ce lien :
                      http://sd-1.archive-host.com/membres/up/3288717712384394/UsbFix.exe

                      Comment alors se fait-il que ce dernier lien soit encore actif.
                      Il ne devrait plus y en avoir qu'un seul au service du téléchargement.
                      Vas comprendre. ;)

                      Je fatigue.
                      Je retourne au lit.
                      Amicalement.

                      Salut Chimay ;)
                      Al.
                      1. Contributeur sécurité
                        T'as version USBFix est un peu en retard
                        quel intérêt?les processus sont les mêmes!
                        1. Salut ,
                          T'as version USBFix est un peu en retard je pense : => Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8

                          Bonne continuation...

                          ++
                          1. Contributeur sécurité
                            Re,
                            (suite)

                            Dans le souci de répondre à l'invitation de tester d'autres outils que GenProc; j'ai testé SmitFraudFix . MBAM, ZHPDiag, ComboFix, FindyKill, HJT, ... fonctionnent normalement.

                            Tout comme UsbFix, SmitFraudFix semble fonctionner en "Recherche" et en "Nettoyage"; en remarquant toutefois durant le déroulant du programme la présence de ce message relatif à "ProcessList.vbs" (Erreur d'exécution Microsoft VBScript: Permission refusée) comme illustré ici http://img263.imageshack.us/img263/2696/smitfraudfix2.png .

                            /!\ Ce qui ne semble pas cependant empêcher le programme de poursuivre "normalement" son boulot (sauf erreur de ma part due à un manque de connaissance dont les concepteurs ont le privilège avantage)./!\
                            Ce qui explique d'ailleurs l'intitulé de mon topic; en effet, je ne connaissais même pas l'existence de ce "Windows Scripting Host" --> comment dès lors aurais-je pu le citer ? Enfin, bref ! C'est ainsi.

                            Mais alors, comment puis-je m'en tirer ?
                            Qu'y a-t-il à modifier (par exemple dans la BdR) ?
                            Si c'est le cas, des détails précis me conviendraient; parce que je ne suis pas un spécialiste des "ajustements".
                            Et si nécessaire, je peux recevoir ces recommandations par MP.

                            Merci à tous.
                            Bonne nuit.
                            Al.
                            1. Contributeur sécurité
                              Re,

                              Je n'ai pas le temps de les essayer tous.
                              RSIT ne passe pas; c'est déjà suffisant comme souci.

                              Je passe au lit.
                              Merci et à bientôt pour la suite quand tu auras à nouveau un peu de temps pour moi.
                              (je sais que tu as bien assez de boulot déjà)

                              J'ai demandé à la modération de modifier l'intitulé du topic.

                              Al.
                              1. Contributeur sécurité
                                Re,

                                UsbFix, fonctionne très bien et ne détecte pas de souci.
                                -------------- UsbFix V2.414.3 ---------------
                                * User : albert - ALBERT-J5T1JTE1
                                * Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8
                                * Recherche effectuée à 22:02:47 le jeu. 06/08/2009
                                * Windows Xp - Internet Explorer 6.0.2900.5512


                                Je vais demander à la modération de modifier le titre du topic par "Erreur Windows Scripting Host".
                                En récompense de quoi, j'attendrai tes conseils pour me sortir de cette impasse. ;)

                                Merci et bonne soirée
                                Al.
                                1. Contributeur
                                  Est-ce correct ?

                                  j'ai pas trop de temps pour voir ça ;)
                                  ce qui me fais chier (absolument oui) c'est de voir genproc dans ton titre ce qui est totalement faux
                                  erreur Windows Scripting Host semble plus approprié ;)
                                  bne nuit
                                  1. Contributeur sécurité
                                    Re,

                                    Oui, effectivement, j'en ai d'autres qui plantent ==> par ex. RSIT signalé au post # 4.

                                    J'ai commis une erreur en remarquant 2 clés indentiques ==> c'est faux.
                                    L'une se dénomme Windows Scripting Host et l'autre Windows Script Host

                                    Merci.
                                    je ne connais rien à ces détails dans la BdR.
                                    Est-ce correct ?
                                    1. Contributeur
                                      essai d'autre outils usbfix et autres
                                      ça va planter aussi
                                      @ bientôt
                                      • 1
                                      • 2