Erreur Windows Scripting Host
Bonjour narco4! et eZula ;)
Je rencontre un souci avec GenProc; en effet, je ne peux mener à terme son application.
Voici ce qui survient lors de son utilisation.
1° Alerte Kaspersky Internet Security http://img199.imageshack.us/img199/5807/screenshot628.png
2°- Après un temps supérieur à 1min 30 s'affiche ce message https://imageshack.com/
(résident .vbs --> ligne 6)
3°- Se poursuit ensuite la procédure GenProc http://img513.imageshack.us/img513/8655/screenshot626.png
4°- Ensuite, s'affiche encore ce message http://img198.imageshack.us/img198/4108/screenshot627.png
(résident .vbs --> ligne 7)
Finalement, après un certain temps, le programme s'efface de l'écran sans aucun rapport nulle part.
C'est quoi, ce "résident .vbs"; que puis-je faire comme recherche pour résoudre ce souci ?
J'aimerais regrouper ici vos divers avis s'il vous plaît.
Je voudrais surtout pouvoir m'en servir !
Merci à tous pour votre participation.
Al.
--
Patience-Vigilance-Amour.
Configuration: PC multiprocesseur ACPI Microsoft Windows XP Professional Service Pack 3 Internet Explorer 6.0.2900.2180 (IE 6.0 SP2) DirectX 4.09.00.0904 (DirectX 9.0c) Type de processeur Intel Pentium 4 540, 3200 MHz (16 x 200) Nom de la carte mère Asus P5AD2 Premium (3 PCI, 2 PCI-E x1, 1 PCI-E x16, 4 DDR2 DIMM, Audio, Dual Gigabit LAN, IEEE-1394) Carte vidéo NVIDIA GeForce 6200 (128 Mo) Carte audio C-Media CMI9880 @ Intel 82801FB ICH6 - High Definition Audio Controller [B-1] Carte réseau Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller (10.0.0.39) Disque dur Maxtor 6B160M0 (160 Go, 7200 RPM, SATA)
33 réponses
Le fil décrit une difficulté à exécuter GenProc, avec une alerte Kaspersky puis des messages relatifs à resident .vbs et des interruptions de l’application qui disparaît ensuite de l’écran. Plusieurs réponses et commentaires expliquent les symptômes, et certains estiment que les alertes proviennent de Kaspersky alors que d’autres pensent qu’elles émanent du programme GenProc, notamment des références au Windows Scripting Host. Des personnes testent d’autres outils comme RSIT, SmitFraudFix ou MBAM et analysent des éléments tels que ProcessList.vbs ou des messages VBScript, tout en évoquant Windows Script 5.7 et les quarantaines. D'autres échanges évoquent la nécessité d'essayer des solutions sur USBFix ou d'examiner en profondeur les logs et les chemins système, sans qu’une résolution claire du fil ne soit donnée.
-
Contributeur sécuritéRe,
Un grand merci.
Comme quoi, entre helpers, il y a 3 critères essentiels:
1- l'humilté,
2- l'amitié,
3- la pugnacité.
Voici le log ESET Online Scanner
Ce qui me gêne, c'est que je ne sais pas faire l'analyse des éléments trouvés chez VirusTotal ou par mon Kaspersky. De même, je ne sais pas ouvrir les fichiers mis en quarantine (serais-je condamné à vider la quarantine ?). Je ne vois pas par exemple de fonction "restaurer" depuis cette quarantine. Ça me laisse perplexe.
Bonne soirée
Al.
-
Contributeurhé ben voilà, ça marche :)
peut être pas tout à fait conventionnellement mais au moins tu as le rapport -
Contributeur sécuritéRe,
Voilà.
J'ai téléchargé GenProc.zip > extraire > lancé Genproc.bat
J'ai eu cette alerte
Voici les rapports:
1- Argument.txt
~~ Arguments de la procédure ~~
# Détections [1] GenProc 2.613 lun. 10/08/2009 à 20:32:47
2- Debug.txt ICI
3- Euh! Voici l'attendu inattendu !!
J'exécute ceci: Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
C:\Program Files\EsetOnlineScanner\log.txt
Merci
Al. -
ContributeurEssaye un truc : lance GenProc\outil\debug.bat
quand ça s'arrête poste les rapports GenProc\Arguments\debug.txt et debug1.txt -
Contributeur sécuritéRe,
Désolé pour cette absence.
J'étais alité (petit malaise).
Comme protection j'ai uniquement celle-ci; c'est une version Micro Application sous contrat Kaspersky.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\French\\setup.exe"=
Voici un peu de mes composants:
Adobe Flash Player 10 ActiveX
Adobe Reader 9.1.3
IZArc 3.81
Java(TM) 6 Update 15
Malwarebytes' Anti-Malware
Microsoft .NET Framework 3.0
Microsoft Office XP Professional avec FrontPage
OpenOffice.org 3.0
PerfectDisk 10 Professional
Windows XP Service Pack 3
ZebHelpProcess 2.34
ZHPDiag 1.24
Merci
Al. -
ContributeurPas la peine pour le log, je ferais pas mieux que toi. Franchement j'ai pas trop d'idées, je pensais à un blocage logiciel de l'exécution d'un vbs, mais si tu dis qu'en MSE c'est pareil ça ne colle pas...
c'est quoi tes protections, passives, résidentes ? -
Contributeur sécuritéRe,
Bonjour eZula.
Merci pour ta présence ici (ça faisait un bail) ;)
Cela se passait là https://forums.commentcamarche.net/forum/affich-13738240-erreur-windows-scripting-host#4
J'avais voulu m'en servir pour moi à cette occasion --> échec.
Je reste attentif à cette histoire de Windows Scripting Host et/ou de Windows Script 5.7 for Windows XP; mais j'hésite à me lancer sans précaution préalable, dont plus de détails et de précisions de procédure.
Je demande ça, parce qu'ici https://www.commentcamarche.net/ , voici ce que je trouve sous HKLM :
- http://img199.imageshack.us/img199/2595/screenshot645.png
- http://img151.imageshack.us/img151/3164/screenshot644.png
.... http://img41.imageshack.us/img41/6840/screenshot646.png
Et dans le dossier WINDOWS\system32 les fichiers suivants sont présents: wscript.exe et CSCRIPT.EXE
==> Et s'il y avait une défaillance là-dedans, est-ce que j'aurais pu mettre à jour ma console JAVA (version 6.15) ?
J'ai lancé FileMon pour Windows v7.04 en ciblant GenProc.exe en cour de démarrage ==> veux-tu le log (très long; 16,6 Mo ) ? Je suis incapable de le "décoder/interpréter".
Bonne journée
Albert
-
ContributeurSalut,
une chose, depuis quand et quoi tu as ces problèmes avec GenProc ? -
Contributeur sécuritéUp.
Bon dimanche.
Allo narco!4 ?
Al. -
Contributeur sécuritéMerci à la modération d'avoir accepté de modifier l'intitulé de ce topic.
Al. -
Contributeur sécuritéHello Gold,
http://www.belgium.be/fr/binaries/vlag_waals_gewest_bordscarres_tcm116-10536.jpg .. et fier de l'être.
Je veux bien, mais ça change quoi pour le test .vbs ?
Et si je reprends le lien du 17 juillet ( UsbFix est téléchargeable ici
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe ) ,
je reçois la "version 2.0.0.24";
alors que mon rapport, lui, indique "version 2.414.3" à partir de ce lien :
http://sd-1.archive-host.com/membres/up/3288717712384394/UsbFix.exe
Comment alors se fait-il que ce dernier lien soit encore actif.
Il ne devrait plus y en avoir qu'un seul au service du téléchargement.
Vas comprendre. ;)
Je fatigue.
Je retourne au lit.
Amicalement.
Salut Chimay ;)
Al. -
Contributeur sécuritéT'as version USBFix est un peu en retard
quel intérêt?les processus sont les mêmes!
-
Salut ,
T'as version USBFix est un peu en retard je pense : => Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8
Bonne continuation...
++ -
Contributeur sécuritéRe,
(suite)
Dans le souci de répondre à l'invitation de tester d'autres outils que GenProc; j'ai testé SmitFraudFix . MBAM, ZHPDiag, ComboFix, FindyKill, HJT, ... fonctionnent normalement.
Tout comme UsbFix, SmitFraudFix semble fonctionner en "Recherche" et en "Nettoyage"; en remarquant toutefois durant le déroulant du programme la présence de ce message relatif à "ProcessList.vbs" (Erreur d'exécution Microsoft VBScript: Permission refusée) comme illustré ici http://img263.imageshack.us/img263/2696/smitfraudfix2.png .
/!\ Ce qui ne semble pas cependant empêcher le programme de poursuivre "normalement" son boulot (sauf erreur de ma part due à un manque de connaissance dont les concepteurs ont le privilège avantage)./!\
Ce qui explique d'ailleurs l'intitulé de mon topic; en effet, je ne connaissais même pas l'existence de ce "Windows Scripting Host" --> comment dès lors aurais-je pu le citer ? Enfin, bref ! C'est ainsi.
Mais alors, comment puis-je m'en tirer ?
Qu'y a-t-il à modifier (par exemple dans la BdR) ?
Si c'est le cas, des détails précis me conviendraient; parce que je ne suis pas un spécialiste des "ajustements".
Et si nécessaire, je peux recevoir ces recommandations par MP.
Merci à tous.
Bonne nuit.
Al. -
Contributeur sécuritéRe,
Je n'ai pas le temps de les essayer tous.
RSIT ne passe pas; c'est déjà suffisant comme souci.
Je passe au lit.
Merci et à bientôt pour la suite quand tu auras à nouveau un peu de temps pour moi.
(je sais que tu as bien assez de boulot déjà)
J'ai demandé à la modération de modifier l'intitulé du topic.
Al. -
Contributeurusb ou d'autre
smidfraudfix, runter by ewin 1 ;
bn -
Contributeur sécuritéRe,
UsbFix, fonctionne très bien et ne détecte pas de souci.
-------------- UsbFix V2.414.3 ---------------
* User : albert - ALBERT-J5T1JTE1
* Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 22:02:47 le jeu. 06/08/2009
* Windows Xp - Internet Explorer 6.0.2900.5512
Je vais demander à la modération de modifier le titre du topic par "Erreur Windows Scripting Host".
En récompense de quoi, j'attendrai tes conseils pour me sortir de cette impasse. ;)
Merci et bonne soirée
Al.
-
ContributeurEst-ce correct ?
j'ai pas trop de temps pour voir ça ;)
ce qui me fais chier (absolument oui) c'est de voir genproc dans ton titre ce qui est totalement faux
erreur Windows Scripting Host semble plus approprié ;)
bne nuit -
Contributeur sécuritéRe,
Oui, effectivement, j'en ai d'autres qui plantent ==> par ex. RSIT signalé au post # 4.
J'ai commis une erreur en remarquant 2 clés indentiques ==> c'est faux.
L'une se dénomme Windows Scripting Host et l'autre Windows Script Host
Merci.
je ne connais rien à ces détails dans la BdR.
Est-ce correct ? -
Contributeuressai d'autre outils usbfix et autres
ça va planter aussi
@ bientôt
- 1
- 2