Biblioteka jscript.dll - problem

[pXp]

Witam.

Mam podejrzenie uszkodzenia biblioteki jscript.dll lub wpisów w rejestrze związanych z jej obsługą.

 

Objawy:

- nieprawidłowe wyświetlanie gadzetów (puste)

- biały ekran w McAfee TS

- nie uruchamia się windows media player.

 

Przy próbie rejestracji w konsoli poleceniem regsvr32 jscript.dll dostaję info:

 

Moduł jscript.dll został załadowany, ale wywołanie funkcji DllRegisterServer nie powiodło się. Kod błedu 0x80004005.

 

Mój system to:

Windows7 Home Premium SP1.

 

Jakie logi/raporty wykonać?

--------------------------

 

Poniżej uzupełniam posta o raporty.

 

OTL.Txt Addition.txt FRST.txt Shortcut.txt

 

 

 

 

[picasso]

McAfee przejmuje kontrolę nad silnikiem skryptowym i to zwykle ta ochrona prowadzi do problemów. I wszystko wskazuje na to, że McAfee został odinstalowany, lecz nie usunął się poprawnie. Poproszę o skan dodatkowy. Uruchom SystemLook x64 i w oknie wklej:

 

:reg
HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{34a13fc7-86ab-42e6-a32c-b50666f04ff9}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{B54F3742-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{B54F3743-5B07-11cf-A4B0-00AA004A55E8}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32
HKEY_CLASSES_ROOT\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{34a13fc7-86ab-42e6-a32c-b50666f04ff9}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{B54F3741-5B07-11cf-A4B0-00AA004A55E8}\InProcServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{B54F3742-5B07-11cf-A4B0-00AA004A55E8}\InProcServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{B54F3743-5B07-11cf-A4B0-00AA004A55E8}\InProcServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}\InProcServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InProcServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\InProcServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InProcServer32

 

Klik w Look i dostarcz wynikowy plik.

 

 

 

PS. A tego dziada to się pozbyć i odinstalować:

 

==================== Installed Programs ======================
 

WinThruster (HKLM-x32\...\WinThruster_is1) (Version: 1.79 - solvusoft Corporation)
 

2014-10-08 15:04 - 2014-10-08 15:04 - 03894696 _____ (solvusoft Corporation ) C:\Users\user\Downloads\Narzędzie-naprawy-programu-Jscript.dll-WinThruster.exe

 

To program podejrzanej reputacji usuwany przez AdwCleaner: KLIK. A nazwa setupu "Narzędzie-naprawy-programu-Jscript.dll-WinThruster.exe" nie jest adekwatna do możliwości.

 

 

 

 

.

[pXp]

Uzupełniam o logi z SystemLook.

SystemLook.txt

[picasso]

Dużo kluczy relatywnych do bibliotek jscript.dll i jscript9.dll jest stratowanych. A ten błąd rejestracji modułu 0x80004005 to wygląda na uruchomienie w linii komend z ograniczonymi uprawnieniami (brak uprawnień administratorskich).

 

1. Otwórz Notatnik i wklej w nim:

 

CMD: regsvr32 /s C:\Windows\system32\jscript.dll
CMD: regsvr32 /s C:\Windows\System32\jscript9.dll
CMD: C:\Windows\SysWow64\regsvr32.exe /s C:\Windows\SysWow64\jscript.dll
CMD: C:\Windows\SysWow64\regsvr32.exe /s C:\Windows\SysWOW64\jscript9.dll
Reboot:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Nastąpi restart systemu. Przedstaw wynikowy fixlog.txt.

 

2. Zrób szukanie SystemLook na te same waruneki co poprzednio i dostarcz wynikowy log.

 

 

 

.

[pXp]

Dosyłam logi po ponownym skanowaniu.

 

SystemLook.txt

[picasso]

Rejestracje nie uzupełniły kluczy. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}]
@="JScript Language"
 
[HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\Implemented Categories]
 
[HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\Implemented Categories\{F0B7A1A1-9847-11CF-8F20-00805F2CD064}]
 
[HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\Implemented Categories\{F0B7A1A2-9847-11CF-8F20-00805F2CD064}]
 
[HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\InprocServer32]
@="C:\\Windows\\System32\\jscript9.dll"
"ThreadingModel"="Both"
 
[HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\OLEScript]
 
[HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}\ProgID]
@="JScript"
 
[HKEY_CLASSES_ROOT\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}]
@="JScript Compact Profile (ECMA 327)"
 
[HKEY_CLASSES_ROOT\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}\Implemented Categories]
 
[HKEY_CLASSES_ROOT\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}\Implemented Categories\{F0B7A1A1-9847-11CF-8F20-00805F2CD064}]
 
[HKEY_CLASSES_ROOT\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}\Implemented Categories\{F0B7A1A2-9847-11CF-8F20-00805F2CD064}]
 
[HKEY_CLASSES_ROOT\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}\InprocServer32]
@="C:\\Windows\\System32\\jscript.dll"
"ThreadingModel"="Both"
 
[HKEY_CLASSES_ROOT\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}\OLEScript]
 
[HKEY_CLASSES_ROOT\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}\ProgID]
@="JScript.Compact"
 
[HKEY_CLASSES_ROOT\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}]
@="JScript Language"
 
[HKEY_CLASSES_ROOT\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\Implemented Categories]
 
[HKEY_CLASSES_ROOT\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\Implemented Categories\{F0B7A1A1-9847-11CF-8F20-00805F2CD064}]
 
[HKEY_CLASSES_ROOT\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\Implemented Categories\{F0B7A1A2-9847-11CF-8F20-00805F2CD064}]
 
[HKEY_CLASSES_ROOT\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32]
@="C:\\Windows\\System32\\jscript.dll"
"ThreadingModel"="Both"
 
[HKEY_CLASSES_ROOT\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\OLEScript]
 
[HKEY_CLASSES_ROOT\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\ProgID]
@="JScript"
 
[HKEY_CLASSES_ROOT\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}]
@="JScript Language Authoring"
 
[HKEY_CLASSES_ROOT\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\Implemented Categories]
 
[HKEY_CLASSES_ROOT\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\Implemented Categories\{0AEE2A92-BCBB-11D0-8C72-00C04FC2B085}]
 
[HKEY_CLASSES_ROOT\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32]
@="C:\\Windows\\System32\\jscript.dll"
"ThreadingModel"="Both"
 
[HKEY_CLASSES_ROOT\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\OLEScript]
 
[HKEY_CLASSES_ROOT\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\ProgID]
@="JScript Author"
 
[HKEY_CLASSES_ROOT\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}]
@="JScript Language Encoding"
 
[HKEY_CLASSES_ROOT\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\Implemented Categories]
 
[HKEY_CLASSES_ROOT\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\Implemented Categories\{F0B7A1A1-9847-11CF-8F20-00805F2CD064}]
 
[HKEY_CLASSES_ROOT\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\Implemented Categories\{F0B7A1A2-9847-11CF-8F20-00805F2CD064}]
 
[HKEY_CLASSES_ROOT\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\Implemented Categories\{F0B7A1A3-9847-11CF-8F20-00805F2CD064}]
 
[HKEY_CLASSES_ROOT\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32]
@="C:\\Windows\\System32\\jscript.dll"
"ThreadingModel"="Both"
 
[HKEY_CLASSES_ROOT\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\OLEScript]
 
[HKEY_CLASSES_ROOT\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\ProgID]
@="JScript.Encode"

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru. Zresetuj system. Podaj czy jest poprawa.

 

 

 

.

[pXp]

Niestety, ale przy scaleniu dostaję komunikat odmowny:

[picasso]

1. Przed importem pliku zaaplikuj skrypt FRST resetuący uprawnienia nadrzędnych kluczy. Otwórz Notatnik i wklej w nim:

Unlock: HKEY_CLASSES_ROOT\CLSID\{16d51579-a30b-4c8b-a276-0ff4dc41e755}
Unlock: HKEY_CLASSES_ROOT\CLSID\{cc5bbec3-db4a-4bed-828d-08d78ee3e1ed}
Unlock: HKEY_CLASSES_ROOT\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}
Unlock: HKEY_CLASSES_ROOT\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}
Unlock: HKEY_CLASSES_ROOT\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

2. Scal FIX.REG, zresetuj system i podaj co się dzieje.

[Reyhan22211]

Witam. Ja chce sie wypowiadac zwiazku z tym że mam ten sam problem, wykonalem wszystko z poleceniami. 

Problem jest taki że niemoge wejsc na nie ktorych plikow, niemoge instalowac nie ktorych urzadzen i najwiekszym problemem jest ze nie mam dzwieku nawet w grach (w przyglądarce jest dzwiek).

Probowalem naprawde duzo rozwiazan z googla ale nic