Bibou Le Forum
Portail sur la sécurité
 
PortailAccueilRechercherS'enregistrerMembresGroupesConnexion

Partagez | 
 

 Message d'erreur : windows script host

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
thgilroy
bibounet
bibounet


Masculin
Nombre de messages : 3
Age : 29
Localisation : Algérie
Date d'inscription : 11/04/2013

MessageSujet: Message d'erreur : windows script host   Jeu 11 Avr 2013 - 6:53

Bonjour à tous
Je viens dans ce forum dans l'espoir de trouver une solution à mon problème et je vous remercie par avance de votre aide.
Mon problème est un message d'erreur qui s'affiche au démarrage du windows, indiquant une erreur de windows script host, suivante:

Script : C:\users\toshiba\appdata\roaming\adobe\color.vbe
ligne : 1
caract : 7070
Erreur : 0x80041001
Code : 80041001
Source : (null)

J'ai suivi à la lettre les procédures citées sur le forum avant de poster et je joins les rapports des diagnostiques par le lien suivant :
http://cjoint.com/?0DlgCsLshOB
Voila, que dois-je faire ?
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: Message d'erreur : windows script host   Sam 13 Avr 2013 - 9:13

Bonjour et Bienvenue sur le forum Bibou Smile

Ton rapport n'est pas exploitable...

Fais ceci :

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau (pour Vista/7 : clic droit et "exécuter en tant qu'administrateur")
• Une fenêtre s'ouvrira avec cette indication :

• Clique sur Ok
• Clique ensuite sur l'icône représentant une loupe avec un "+"



• Patiente durant l'analyse
NB : Il est possible qu'à un certain moment, tu aies l'impression que l'outil est "bloqué" : patiente
• Une fois l'analyse terminée, il faut héberger le rapport qui s'affichera sur le bureau, celui-ci étant trop long pour être posté sur le forum
• Si tu ne sais pas comment héberger le rapport, clique sur le bouton "Afficher" ci-après. La procédure y est détaillée

Spoiler:
 

__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
thgilroy
bibounet
bibounet


Masculin
Nombre de messages : 3
Age : 29
Localisation : Algérie
Date d'inscription : 11/04/2013

MessageSujet: Re: Message d'erreur : windows script host   Sam 13 Avr 2013 - 12:27

Bonjour,
Désolé j'aurais du scanner avec la loupe au signe "+"
J'ai refait le scan, voici le lien:
http://cjoint.com/?0DnmhGYSUoa
Merci pour votre aide Smile
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: Message d'erreur : windows script host   Sam 13 Avr 2013 - 13:03

Re,

Ton PC est infecté, par trojan notamment mais les cracks/keygens sur ton PC en sont la cause....

Citation :
C:\Users\TOSHIBA\Downloads\Compressed\AIDA64-Extreme-Edition-2.80.2300-Keygen_www.PlusCrack.com.rar

Les cracks sont un gros vecteur d'infection. Ils sont porteurs de malwares.

Vire ce crack sinon ce qu'on fait ne sert absolument à rien.

Il y a également des PUP.

* * * *
Info sur les PUP :

Les PUP/LPI sont des programmes indésirables qui, la plupart du temps, affichent des pubs et installent des barres d'outils, et qui sont installés en même temps que des logiciels gratuits.

De plus en plus de sites qui proposent des logiciels en téléchargement proposent leur propre installeur (pas moyen de l'éviter). Dans cet installeur, il y a le logiciel souhaité mais aussi ces PUP/LPI.

Lors de l'installation, les cases concernant ces PUP sont pré-cochées et la plupart des utilisateurs n'y font pas attention....

Pour éviter des désagréments :

- télécharger de préférence sur le site de l'éditeur du logiciel souhaité (en s'assurant que ce logiciel est fiable)
- ne pas télécharger de logiciels sur ces sites : Softonic et 01net (ne pas télécharger de tutoriels sur ce dernier site également)
- bien lire ce qui est indiqué à chaque phase d'installation : le plus souvent, il suffit de décocher une ou des cases pour ne pas installer ces sponsors indésirables et parfois infectieux

Pour informations, les sites qui procèdent ainsi gagnent de l'argent à chaque fois qu'une installation est faite sur un PC.

Lire cet article préventif de Malekal : Stop les publicités

* * * * *

On va d'abord désinfecter et on verra ensuite pour le message d'erreur

Par contre, tu as utilisé une version obsolète de ZHPDiag. Merci d'utiliser les liens que je te donne et de suivre les instructions (les outils de désinfection sont très régulièrement mis à jour).

La version actuelle est la 2013.4.12.68


  • Relance ZHPDiag
  • Une mise à jour va être proposée : télécharge-la et installe-la
  • Si elle n'est pas proposée d'emblée, dans ZHPDiag, clique sur la flèche verte en haut à droite et installe la nouvelle version


Refais ensuite une analyse et poste le lien vers le rapport.

* * * *

Dans la foulée, fais ceci :

Fais ceci :

  • Télécharge Malwarebytes'Antimalwares
  • La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour
  • Fais une analyse complète en cliquant sur Exécuter un examen complet
  • Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
  • L'analyse peut durer un certain temps
  • Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats
  • Assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK
  • Le bloc-note va s'ouvrir qui contiendra un rapport
  • Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée








__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
thgilroy
bibounet
bibounet


Masculin
Nombre de messages : 3
Age : 29
Localisation : Algérie
Date d'inscription : 11/04/2013

MessageSujet: Re: Message d'erreur : windows script host   Dim 14 Avr 2013 - 22:52

Bonsoir,
Merci pour l'info, j'ai suivi vos instructions, j'ai viré le crack et j'ai refait le scan avec MBAM une deuxième fois après avoir redémarré mais visiblement il n'a pas supprimé les infections pourtant dans le rapport c'est bien écrit mis en quarantaine et supprimé avec succès, c'est normale ?
et c'est quoi au juste ce svchost.exe je l'ai supprimé manuellement, j'ai redémarré mais il est toujours là !
voila le rapport :
http://cjoint.com/?0DowEEHBY21
Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 40
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: Message d'erreur : windows script host   Lun 15 Avr 2013 - 6:40

Bonjour
afin d'aider les helpers dans leur tache, merci de séparer les rapports et de les uploader un à un sur cijoint.

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: Message d'erreur : windows script host   Lun 15 Avr 2013 - 19:45

Bonsoir,

Pour le crack, c'est bien Wink

Pour les rapports (merci Laddy pour ton intervention Wink ), héberge-les effectivement un par un. Merci d'avance.

Malwarebytes a bien effectué la suppression de certains nuisibles. Pas de souci de ce côté là.
Il est normal que tu aies eu un premier rapport avant suppression et un second rapport après suppression.

Pour les svchost, je ne vais pas rentrer dans des explications scientifiques qui ne te seraient pas d'une grande utilité : sache juste que dans notre cas, ils ont été créés par les infections.

En effet, le "vrai" svchost n'existe pas en temps normal à l'emplacement indiqué.

Bref, c'est un peu compliqué mais ne t'inquiète pas, tout se passe bien pour l'instant.

Il reste néanmoins des infections.

Fais ceci :

• Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

O4 - HKLM\..\Wow6432Node\Run: [Adobe] . (...) -- C:\Users\TOSHIBA\AppData\Roaming\Adobe\color.vbe
O43 - CFD: 31/03/2013 - 05:28:25 - [2,094] ----D C:\Program Files (x86)\Webplayer setup
O43 - CFD: 21/03/2013 - 20:33:19 - [4,937] ----D C:\Users\TOSHIBA\AppData\Roaming\OpenCandy
[MD5.207E8913FB9874D344C4B7841EA2A013] [SPRF][11/04/2013] (...) -- C:\Users\TOSHIBA\AppData\Local\Temp\svchost.exe [409088]
[HKLM\Software\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
C:\Program Files (x86)\Webplayer setup
C:\Users\TOSHIBA\AppData\Roaming\OpenCandy
C:\Windows\AutoKMS.exe
[HKLM\SYSTEM\CurrentControlSet\Services\HssSrv]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
[HKCU\Software\APN PIP]
[HKLM\Software\Wow6432Node\PIP]
[HKLM\Software\Wow6432Node\InstallIQ]
[HKCU\Software\APN PIP]
[HKLM\Software\Wow6432Node\InstallIQ]
[HKLM\Software\Wow6432Node\PIP]
O43 - CFD: 04/03/2013 - 01:09:48 - [1,676] ----D C:\ProgramData\APN
Emptytemp
Sysrestore



_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista, Windows 7 ou Windows 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)



• Tu verras une boîte de dialogue avec cette indication



• Clique sur Ok
• Les lignes doivent se coller d'elles-mêmes dans la fenêtre de ZhpFix
• Si ce n'est pas le cas, clique sur l'icone représentant le presse-papier ("coller le presse-papier")



>>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.<<

• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Ensuite, redémarre ton PC et relance une analyse avec ZHPDiag.

Il y a encore une nouvelle version. La procédure est donc encore un peu différente;


  • Comme précédemment, lance la mise à jour de l'outil
  • Ensuite, clique en haut à droite sur le tournevis et clique sur "tous"
  • Clique ensuite sur la loupe vierge (celle qui n'a pas de signe + ni -)
  • Poste le rapport



__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: Message d'erreur : windows script host   Ven 19 Avr 2013 - 19:09

Bonsoir,

Pas de suite ?

__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
GrosBébé
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 6878
Age : 37
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: Message d'erreur : windows script host   Mar 7 Mai 2013 - 11:10

Sujet fermé en raison de l'inactivité. Si vous souhaitez réouvrir ce sujet, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Thgilroy.
Pour les autres, créez votre propre sujet svp.

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Contenu sponsorisé




MessageSujet: Re: Message d'erreur : windows script host   

Revenir en haut Aller en bas
 
Message d'erreur : windows script host
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» Message d'erreur : windows script host
» [résolu]message d'erreur : windows Script host
» message d'erreur windows script host
» [Résolu]: "Impossible de trouver le fichier script "C:\WINDOWS\boot.ini"
» Message d'erreur F3004?

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Bibou le forum :: 
La sécurité
 :: Aide à la désinfection :: Sujets résolus ou anciens
-
Sauter vers: