Hello AL ,

Essai en désactivant ton AV ..

Resident VBS je suppose qu il sert a detecter L av etc ...

Dailleurs c est surement la création de ce vbs qui dérange ton AV ..

Hello C..

Je reviens sur cette question.
En effet, je dois ajouter que ça ne va pas,
- ni en MSE,
- ni avec KIS hors service,
- ni en MSE avec KIS hors service.
Je commence à me poser de sérieuses questions.

J'ai donc désactivé mon KIS de protection.

Ça ne va toujours pas.

1° Alerte Kaspersky Internet Security http://img199.imageshack.us/img199/5807/screenshot628.png
2°- Après un temps supérieur à 1min 30 s'affiche ce message http://img80.imageshack.us/i/screenshot625.png/
(résident .vbs --> ligne 6)
3°- J'obtiens d'abord cette page http://img197.imageshack.us/img197/8/screenshot637.png
Je clique sur OK
Se poursuit ensuite la procédure GenProc
4°- Il se termine par cette page http://img26.imageshack.us/img26/4042/screenshot636.png ; et ensuite cette alerte http://img198.imageshack.us/img198/4108/screenshot627.png
(résident .vbs --> ligne 7)
Je clique sur OK, et tout disparaît.


Al.
Patience-Vigilance-Amour.

Re A .... :)

Si t as des alertes , c ke kissssss est actif ...

Mais bon pourquoi vouloir utiliser le tool , là est la question ... vu les connaissance que tu as je vois pas trop le chemin que tu veux prendre

Re,
Tu as tout à fait raison. ;)

En réalité, je voulais tester cet outil sur mon PC (à l'occasion d'un souci exposé là-bas http://lyonnais92.aceboard.fr/246694-11200-11128-0-Infecte-M­ais-comment.htm )

Réellement, je n'en ai pas besoin. (tout comme de RSIT); cependant si l'on a la prétention de demander aux internautes de les utiliser, le minimum semble être de les avoir appliqués soi-même) ;)

En plus, ne pas pouvoir faire ce que les autres réussissent sans peine, ça me fait ch... ;)

Ici encore ...
Depuis un moment déjà, je ne parviens plus à lancer RSIT.
Il s'interrompt avec cet affichage http://img98.imageshack.us/img98/1667/screenshot630.png
Que signifie au juste, ce message d'erreur ?


Donc, tantôt, j'avais seulement "désactivé" Kis.
Maintenant, j'ai "quitté" Kis.
À la relance de GenProc, je n'ai plus eu l'alerte de la ligne 6.
Mais j'ai eu 2 fois l'alerte ligne 7; ensuite coupure de l'application .
NB: Les alertes, à mon avis proviennent de GenProc, et non de Kis. ;)

Amitiés.
Al.
Patience-Vigilance-Amour.

Hello A ...

Désolé du retard j étais en train d envoyer un gros fichier a un ami

Pour bien faire , il nous faudrai la réponse des auteurs de Genproc ..

Je te propose de l attendre

Kiss

Arff!
cependant si l'on a la prétention de demander aux internautes de les utiliser, le minimum semble être de les avoir appliqués soi-même

on reconnais bien la le perfectionnisme du scientifique!
(dans le bons sens!) lol
Toujours à rechercher le meilleur...

biz Al

PS:n'oublie pas de me tenir au courant pour les commutateurs(si tu as des news,bien entendu!)
:))
Si je ne réponds pas,c'est que bébé pleure,ou que je fais de­s courses,ou que...Bref,j'ai aussi
 une vie!!!

Hello voisin,
No, nothing new about the switches.
It's the stupid blockout !!
Le plus agréable en la circonstance, c'est une Chimay bleue; ...
Thanks.
Albert
Patience-Vigilance-Amour.

Hi
ouf j'édite

^__^



Si je ne réponds pas,c'est que bébé pleure,ou que je fais de­s courses,ou que...Bref,j'ai aussi
 une vie!!!

Ok,ben y a plus qu'a attendre les bonnes volontées de certains

...ça risque de durer...

++ Si je ne réponds pas,c'est que bébé pleure,ou que je fais de­s courses,ou que...Bref,j'ai aussi
 une vie!!!

Bonjour,


1° Alerte Kaspersky Internet Security http://img199.imageshack.us/img199/5807/screenshot628.png

c'est un faux positif une fois de plus, genproc télécharge MBR.EXE et l'exécute pour la recherche
MBR.EXE http://www2.gmer.net/mbr/ installe un pilote pour sa recherche
c'est ce pilote que ton AV ne veut pas. .

NB: Les alertes, à mon avis proviennent de GenProc, et non de Kis. ;)

pas du tous aucun des 2, ces messages viennent de Windows Scripting Host.

essaie ce vbs sur ton bureau

Set objFSO = CreateObject("Scripting.FileSystemObject" )
Set objFile = objFSO.CreateTextFile("C:\Listeproces.txt" )
strComputer1 = "."
Set objWMIService = GetObject("winmgmts:\\" & strComputer1 & "\root\cimv2" )
Set colItems = objWMIService.ExecQuery("Select * from Win32_Process",,48)
For Each objItem in colItems
objFile.WriteLine (objItem.Caption)
next
Set objFSO = Nothing
Set objFile = Nothing
Set objWMIService = Nothing
Set colItems = Nothing

enregistre le v.vbs
tous les fichiers

exécute le
tu as C:\Listeproces.txt" ?
message d'erreur ?

VBscript est un langage propre à Microsoft et n'est interprété que par Internet Explorer

alors c'est à toi de donner plus de précision
Windows Scripting Host est correctement installé sur ce PC ?

Re,
Bonsoir Narco!4 ;)

Oui, je savais pour le FP de mbr.exe par mon Kis.
C'est pourquoi, j'ignorais cette alerte.

Par contre, je restais convaincu que les autres alertes émanaient de GenProc.

Merci pour l'intérêt que tu portes à ce topic.
Et donc, voici le résultat du test v.vbs : http://img300.imageshack.us/img300/4848/screenshot643a.png
J'ai donc l'alerte "ligne 6", et présence du fichier Listeproces.txt en C:\ mais vide.

Et voici ce que je trouve sous HKLM
Remarque que j'ai 2 clés Windows Scripting Host
1°- http://img199.imageshack.us/img199/2595/screenshot645.png
2°- http://img151.imageshack.us/img151/3164/screenshot644.png

Al.
Patience-Vigilance-Amour.

Parfait donc ;)
ni genproc ni av en cause

***

VBscript est un langage propre à Microsoft et n'est interprété que par Internet Explorer

alors c'est à toi de donner plus de précision
Windows Scripting Host est correctement installé sur ce PC ?

Re,

Et voici ce que je trouve sous HKLM
Remarque que j'ai 2 clés Windows Scripting Host
1°- http://img199.imageshack.us/img199/2595/screenshot645.png
2°- http://img151.imageshack.us/img151/3164/screenshot644.png
.... http://img41.imageshack.us/img41/6840/screenshot646.png

Et dans le dossier WINDOWS\system32 les fichiers suivants sont présents:
wscript.exe
CSCRIPT.EXE


Al.
Patience-Vigilance-Amour.

Essai d'autre outils usbfix et autres
ça va planter aussi
@ bientôt

Re,

Oui, effectivement, j'en ai d'autres qui plantent ==> par ex. RSIT signalé au post # 4.

J'ai commis une erreur en remarquant 2 clés indentiques ==> c'est faux.
L'une se dénomme Windows Scripting Host et l'autre Windows Script Host

Merci.
je ne connais rien à ces détails dans la BdR.
Est-ce correct ?
Patience-Vigilance-Amour.

Est-ce correct ?

j'ai pas trop de temps pour voir ça ;)
ce qui me fais chier (absolument oui) c'est de voir genproc dans ton titre ce qui est totalement faux
erreur Windows Scripting Host semble plus approprié ;)
bne nuit

Re,

UsbFix, fonctionne très bien et ne détecte pas de souci.
-------------- UsbFix V2.414.3 ---------------
* User : albert - ALBERT-J5T1JTE1
* Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 22:02:47 le jeu. 06/08/2009
* Windows Xp - Internet Explorer 6.0.2900.5512

Je vais demander à la modération de modifier le titre du topic par "Erreur Windows Scripting Host".
En récompense de quoi, j'attendrai tes conseils pour me sortir de cette impasse. ;)

Merci et bonne soirée
Al.

Patience-Vigilance-Amour.

Usb ou d'autre

smidfraudfix, runter by ewin 1 ;
bn

Re,

Je n'ai pas le temps de les essayer tous.
RSIT ne passe pas; c'est déjà suffisant comme souci.

Je passe au lit.
Merci et à bientôt pour la suite quand tu auras à nouveau un peu de temps pour moi.
(je sais que tu as bien assez de boulot déjà)

J'ai demandé à la modération de modifier l'intitulé du topic.

Al.
Patience-Vigilance-Amour.