Wyskakujące okno "Mój Komputer" w autostarcie

[nomysz]

Witam,

Podczas ładowania programów otwiera mi się okno " Mój Komputer ". W sumie od długie czasu mi się tak dzieje, ale jakoś to ignorowałem, bo nie jest to nie wiadomo jak dokuczliwe. W każdym bądź razie wydaje mi się, że spowalnia to w jakiś sposób całkowity start systemu. Pamiętam, że ta pierwsza sytuacja z tym oknem zbiegła się  w czasie gdy mój kuzyn przyniósł swojego pendrive'a na którym był wirus, bo został wykryty przez program antywirusowy. Szukałem w internecie jak rozwiązać ten problem, ale nie udało mi się go rozwiązać. Natomiast wyczytałem, że to może być właśnie przez zainfekowany pendrive lub o dziwo przez sterowniki mojej drukarki HP Deskjet Ink Advantage K209a. Ponoć odinstalowanie jej wraz ze sterownikami nic nie daje. Nie pamiętam czy próbowałem ją odinstalować, ale raczej tak. Stwierdziłem, że trzeba by to jakoś w końcu rozwiązać. Patrzyłem w autostarcie i nie zauważyłem, żeby coś mogło wywoływać Mój Komputer. Dlatego bardzo proszę o pomoc.

 

PS. Próbowałem wykonać analizę długiego startu systemu poprzez program Windows Performance Toolkit, ale niestety przy instalacji wyskakuje "Nie można znaleźć aparatu skryptów "VBScript" dla skryptu " C\ProgramData\Microsoft\Windows\OFFICEIKON.vbs"." i niestety nie można go zainstalować

Extras.Txt

OTL.Txt

AutoRuns.txt

[muzyk75]

Uruchom OTL --> "Własne opcje skanowania / skrypt" i wklej:

 

:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{D19CA586-DD6C-4a0a-96F8-14644F340D60}: C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\msktbird@mcafee.com: C:\Program Files\McAfee\MSK

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-147574508-1533842942-4007504646-1002\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: []  File not found

C:\Windows\SysWow64\ieuinit.inf

C:\Windows\SysNative\ieuinit.inf
:Commands
[emptytemp]

Kliknij "Wykonaj skrypt"

 

Załącz nowe logi z FRST

[nomysz]

Oto logi:

 

PS: Po wykonaniu skryptu na dysku systemowym pojawił mi się folder OTL z MovedFiles. Czy można to skasować?

 

PS2: Teraz gdy uruchamiam laptopa, w autostarcie włącza się OTL przy czarnym ekranie Opóźnia to rozruch o jakieś 20 - 30 sek

Addition.txt

FRST.txt

OTL.Txt

[picasso]

muzyk75

 

Proszę skupiaj się na problemie zasadniczym a nie skryptach, które mu nie pomogą. Bez słowa podajesz operację nie informując, że akcja nie ma w ogóle związku. Skoro podajesz skrypt powinieneś wiedzieć co usuwasz i jaki to ma wpływ, prawda?

 

Do rozwiązania jest konkretny problem, działania podrzędne przy okazji a nie w zamian.

 

 

nomysz

 

Jak mówię, powyższy skrypt był tylko "kosmetyczny" i proszę przywróć z katalogu kwarantanny C:\_OTL te dwa pliki, to prawidłowe obiekty pomyłkowo tu usunięte:

 

C:\Windows\SysWow64\ieuinit.inf

C:\Windows\SysNative\ieuinit.inf ----> ten plik idzie do folderu C:\Windows\system32 (OTL przekłamuje, bo nie jest 64-bitowy i używa ukrytego aliasu).

 

 

Teraz gdy uruchamiam laptopa, w autostarcie włącza się OTL przy czarnym ekranie Opóźnia to rozruch o jakieś 20 - 30 sek

Widzę to, wpis jest typu RunOnce:

 

HKLM-x32\...\RunOnce: [OTL] - "C:\Users\Szymon\Downloads\OTL.exe" [602112 2013-12-03] (OldTimer Tools)

 

Zresetuj ponownie system i sprawdź czy OTL nadal się uruchamia.

 

 

Podczas ładowania programów otwiera mi się okno " Mój Komputer ".

(...)

Natomiast wyczytałem, że to może być właśnie przez zainfekowany pendrive lub o dziwo przez sterowniki mojej drukarki HP Deskjet Ink Advantage K209a. Ponoć odinstalowanie jej wraz ze sterownikami nic nie daje. Nie pamiętam czy próbowałem ją odinstalować, ale raczej tak.

Ta infekcja, do której pijesz, robi całkiem co innego: otwiera przy starcie folder "Moje dokumenty" a nie "Mój komputer", a to z powodu wadliwej wartości UserInit (dubel). Tu nic takiego nie ma miejsca.

 

To raporty po deinstalacji drukarki HP? W raportach cała kolekcja aplikacji i obiektów HP:

 

==================== Installed Programs ======================
 

HP Customer Participation Program 14.0 (Version: 14.0)

HP Deskjet Ink Advant K209a-z All-in-One Driver Software 14.0 Rel. 6 (Version: 14.0)

HP Imaging Device Functions 14.0 (Version: 14.0)

HP Smart Web Printing 4.60 (Version: 4.60)

HP Solution Center 14.0 (Version: 14.0)

HP Update (x32 Version: 5.002.002.002)

HPDiagnosticAlert (x32 Version: 1.00.0000)

HPPhotoGadget (x32 Version: 140.0.524.000)

HPProductAssistant (x32 Version: 140.0.212.000)

 

 

W każdym bądź razie wydaje mi się, że spowalnia to w jakiś sposób całkowity start systemu.

Nie sądzę, by otwieranie "Mojego komputera" było powiązane z wolnym startem. Pod kątem wolnego startu i tak dam ogólne wytyczne.

 

 

PS. Próbowałem wykonać analizę długiego startu systemu poprzez program Windows Performance Toolkit, ale niestety przy instalacji wyskakuje "Nie można znaleźć aparatu skryptów "VBScript" dla skryptu " C\ProgramData\Microsoft\Windows\OFFICEIKON.vbs"." i niestety nie można go zainstalować

Po pierwsze, w Harmonogramie zadań jest ten dziwoląg i to pachnie jakimś lewym aktywatorem do Office 2010 (który nie jest nawet zainstalowany, jest w systemie wersja 2007):

 

Task: {635E26E9-456C-4D94-B4AA-908A0279BDB2} - System32\Tasks\OFFICE2010ACT => C:\ProgramData\Microsoft\Windows\OFFICEICON.vbs [2012-03-08] ()

 

Po drugie, sam błąd aparatu VBS wskazuje na ogólne uszkodzenia w klasach silnika skryptowego i jak sądzę to wina kiedyś obecnego McAfee, którego mikro szczątki były usuwanie via OTL. McAfee przy deinstalacji niepoprawnie wyrejestrowuje swoje moduły z silnika skryptów Windows.

 

 

---

W sumie przeprowadź następujące operacje:

 

1. Usuń to podejrzanie zadanie "Office" oraz dodatkowe martwe odnośniki do nieistniejącego OpenOffice.org. Otwórz Notatnik i wklej w nim:

 

Task: {276C9FEB-CDE5-42A3-B607-6506A0C31567} - System32\Tasks\{842D9B9C-3377-4D66-A52A-7BB6ABA78B98} => C:\Users\Szymon\Downloads\Apache_OpenOffice_incubating_3.4.1_Win_x86_install_pl.exe
Task: {635E26E9-456C-4D94-B4AA-908A0279BDB2} - System32\Tasks\OFFICE2010ACT => C:\ProgramData\Microsoft\Windows\OFFICEICON.vbs [2012-03-08] ()
Task: {C505499F-8F5C-454F-B7FA-65017E6CBF55} - System32\Tasks\{927378B9-C60D-4927-A89B-07E92E2CC54D} => C:\Users\Szymon\Downloads\Apache_OpenOffice_incubating_3.4.1_Win_x86_install_pl.exe
HKLM-x32\...\Run: [] - [x]

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Ogranicz liczbę uruchamianych procesów. Jak zwykle podejrzane są programy zabezpieczające. Zacznij od pozbycia się starego i nie wspieranego już programu PC Tools Firewall Plus 7.0 (z logów wygląda, że to jakaś nowa instalacja, nie mogłeś wybrać czegoś nowszego?). Następnie w Autoruns w karcie Logon odznacz te programy:

 

HKLM\...\Run: [updatePRCShortCut] - C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe [222504 2009-05-13] (CyberLink Corp.)

HKLM-x32\...\Run: [updateP2GShortCut] - C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2010-07-26] (CyberLink Corp.)

HKLM-x32\...\Run: [Lenovo Registration] - C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe [4351712 2012-01-26] (Lenovo, Inc.)

HKLM-x32\...\Run: [iAStorIcon] - C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe [284440 2011-11-29] (Intel Corporation)

HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe [54576 2009-11-18] (Hewlett-Packard)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)

HKLM-x32\...\Run: [sunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

 

W karcie Services odznacz pozycje AdobeARMservice, BITCOMET_HELPER_SERVICE, nvUpdatusService.

 

Zresetuj system i zbadaj czy jest jakaś poprawa.

 

3. Na koniec zrób nowy skan FRST + dołącz też wynikowy plik fixlog.txt. Ponadto, dodatkowy skan na klucze powiązane z aparatem skryptów. Uruchom SystemLook x64 i w oknie wklej:

 

:reg

HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{34a13fc7-86ab-42e6-a32c-b50666f04ff9}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{B54F3742-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{B54F3743-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{34a13fc7-86ab-42e6-a32c-b50666f04ff9}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}\InProcServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{B54F3742-5B07-11cf-A4B0-00AA004A55E8}\InProcServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{B54F3743-5B07-11cf-A4B0-00AA004A55E8}\InProcServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}\InProcServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InProcServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\InProcServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InProcServer32

 

Klik w Look. Przedstaw raport wynikowy.

 

 

.

[nomysz]

Witam Ci serdecznie Picasso:)

 

1.  C:\_OTL nie  mam katalogu kwarantanny, próbowałem wyszukać te dwa pliki "ręcznie" ale także ich nie ma.

 

2.  Napisałem "Mój Komputer", ale czegoś takiego nie ma tylko Komputer. Tutaj chodziło mi o to, że pojawiało się okienko z dostępnymi dyskami, DVD-ROM itd.

 

3.  Teraz nie ma odinstalowanej drukarki wraz ze wszystkimi komponentami. Usuwałem ja kiedyś, ale nie przyniosło to oczekiwanego skutku, więc z potrzeby musiałem ją zainstalować ponownie.

 

4.  Jeśli chodzi o office'a. Po skończeniu próbnej wersji, potrzebowałem office'a. Wlazłem na stronę Microsoftu, niby można  było jeszcze przedłużyć tą próbną wersję, ale instalacja nie dochodziła do skutku. Zdenerwowałem się więc coś tam  próbowałem z kluczem zrobić, ale też "wszystko spaliło na panewce". Więc się poddałem i zainstalowałem 2007.

 

5.  Chciałem zainstalować jakiegoś firewall'a, PC Tools się napatoczył i dlatego tak.

 

HKLM\...\Run: [updatePRCShortCut] - C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe [222504 2009-05-13] (CyberLink Corp.)

Nie mogę tego znaleźć w Autoruns, ani w Logon ani w Everything:)

 

Po wykonaniu prawie wszystkich podpunktów komputer znacznie szybciej się włącza, o dziwo nie przywracając plików z Kwarantanny OTL nie uruchamia się przy starcie systemu. Tak samo się dzieje się z Komputerem, który uruchamiał się jakby w Autostarcie. Wygląda to naprawdę fajnie. Nadmienię, że Laptop, którego posiadam od początku swojego istnienia nie był jakimś demonem szybkości jeśli chodzi o uruchamianie systemu , więc też nie będę wymagał nie wiadomo czego.

 

Muszę Ci powiedzieć Picasso, że naprawdę jesteś NIESAMOWITA w rozkminianiu tych wszystkich problemów z komputerami. Wielkie Dzięki!

 

FRST.txt

Fixlog.txt

SystemLook.txt

[picasso]

W kwestii uszkodzonego aparatu skryptów, wg podejrzeń szczątki instalacji McAfee brużdżą, są też dwa kompletnie wyczyszczone na zero klucze:

 

========== reg ==========
 

[HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32]

(No values found)
 

[HKEY_CLASSES_ROOT\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32]

@="C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20120825025227.dll"

"ThreadingModel"="Both"
 

[HKEY_CLASSES_ROOT\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32]

(No values found)
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}\InProcServer32]

@="C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20120825025227.dll"

"ThreadingModel"="Both"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InProcServer32]

@="C:\Program Files\AVAST Software\Avast\AhAScr.dll"

"ThreadingModel"="Both"

"Default Engine"="C:\Windows\SysWow64\jscript.dll"
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InProcServer32]

@="C:\Program Files\AVAST Software\Avast\AhAScr.dll"

"ThreadingModel"="Both"

"Default Engine"="C:\Windows\SysWow64\jscript.dll"

 

Filtry skryptów Avast też tu siedzą, ale nie jest pewne czy te moduły mają związek (bo Avast jest zainstalowany i czynny, w przeciwieństwie do McAfee). Z tego też powodu zaczynam od naprawy częściowej z pominięciem wpisów Avast, może to wystarczy. Otwórz Notatnik i wklej w nim:

 

Unlock: HKLM\SOFTWARE\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}
Unlock: HKLM\SOFTWARE\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}
Unlock: HKLM\SOFTWARE\Classes\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}
Unlock: HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}
Reg: reg add HKLM\SOFTWARE\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32 /ve /t REG_SZ /d C:\WINDOWS\system32\jscript9.dll /f
Reg: reg add HKLM\SOFTWARE\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32 /v ThreadingModel /t REG_SZ /d Both /f
Reg: reg add HKLM\SOFTWARE\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32 /ve /t REG_SZ /d C:\WINDOWS\system32\jscript.dll /f
Reg: reg add HKLM\SOFTWARE\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32 /v ThreadingModel /t REG_SZ /d Both /f
Reg: reg add HKLM\SOFTWARE\Classes\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32 /ve /t REG_SZ /d C:\WINDOWS\system32\vbscript.dll /f
Reg: reg add HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32 /ve /t REG_SZ /d C:\WINDOWS\SysWOW64\vbscript.dll /f
Reg: reg query HKLM\SOFTWARE\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755} /s
Reg: reg query HKLM\SOFTWARE\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58} /s
Reg: reg query HKLM\SOFTWARE\Classes\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32
Reg: reg query HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Przedstaw wynikowy fixlog.txt.

 

Ponadto, potwierdź naprawę defektu, a sprawdzisz to próbując uruchomić choćby gadżety Pulpitu. Przy uszkodzonym aparacie skryptów gadżety będą niepoprawnie wyświetlane (np. pusty kalendarz, kwadraty / krzyżyki zamiast interfejsów i podobne).

 

 

1. C:\_OTL nie mam katalogu kwarantanny, próbowałem wyszukać te dwa pliki "ręcznie" ale także ich nie ma.

Uzupełnię te pliki potem.

 

 

2. Napisałem "Mój Komputer", ale czegoś takiego nie ma tylko Komputer. Tutaj chodziło mi o to, że pojawiało się okienko z dostępnymi dyskami, DVD-ROM itd.

Chodzi mi dokładnie o to samo okno. "Mój komputer" (przyzwyczajenia nazewniczne ze starszych systemów) w rozumieniu "Komputer".

 

 

HKLM\...\Run: [updatePRCShortCut] - C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe [222504 2009-05-13] (CyberLink Corp.)

 

Nie mogę tego znaleźć w Autoruns, ani w Logon ani w Everything:)

Faktycznie tego już nie widzę w dostarczonym tu raporcie FRST.

 

 

 

 

.

[nomysz]

Jeśli chodzi o ten aparat skryptów to przedstawiam zdjęcie pulpitu i gadżetów. Nigdy ich nie używałem, ale nie raczej nie powinny tak działać. Niektóre nawet się nie załączają tj. kalendarz czy zegar

Fixlog.txt

[picasso]

Gadżety nadal niesprawne, więc trzeba się posunąć dalej. Kolejna akcja:

 

1. Otwórz Notatnik i wklej w nim:

 

Unlock: HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}
Unlock: HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}
Reg: reg add HKLM\SOFTWARE\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755} /ve /t REG_SZ /d "JScript Language" /f
Reg: reg add HKLM\SOFTWARE\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\ProgID /ve /t REG_SZ /d JScript /f
Reg: reg add HKLM\SOFTWARE\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58} /ve /t REG_SZ /d "JScript Language" /f
Reg: reg add HKLM\SOFTWARE\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\ProgID /ve /t REG_SZ /d JScript /f
Reg: reg add HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32 /ve /t REG_SZ /d C:\Windows\SysWOW64\jscript.dll /f
Reg: reg add HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32 /ve /t REG_SZ /d C:\Windows\SysWOW64\jscript.dll /f
Reg: reg delete HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32 /v "Default Engine" /f
Reg: reg delete HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32 /v "Default Engine" /f
CMD: regsvr32 /s jscript.dll
CMD: regsvr32 /s jscript9.dll
CMD: regsvr32 /s vbscript.dll
CMD: C:\Windows\SysWOW64\regsvr32.exe /s C:\WINDOWS\SysWOW64\jscript.dll
CMD: C:\Windows\SysWOW64\regsvr32.exe /s C:\WINDOWS\SysWOW64\jscript9.dll
CMD: C:\Windows\SysWOW64\regsvr32.exe /s C:\WINDOWS\SysWOW64\vbscript.dll

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Zresetuj system. Sprawdź wygląd gadżetów. Dołącz plik fixlog.txt.

 

 

 

.

[nomysz]

Niestety nic się nie zmieniło

Fixlog.txt