Błąd skryptu run-gd.js podczas uruchamiania komputera

[tomtom85]

Witam

Mam prośbę o sprawdzenie komputera. Logi w załączniku. Po aktualizacji do windowsa 10 zaczęło wywalać błąd podczas uruchamiania kompa (screen w załączniku). Nie mogę sobie za bardzo poradzić z usunięciem tego. Wielka prośba o pomoc w tej sprawie.

Pozdrawiam
Tomek

 

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

[picasso]

Temat przenoszę do działu Windows, to nie infekcja. Błąd tworzy ten wpis startowy pozostawiony po bardzo starej instalacji G-Data:

 

HKLM\...\Run: [GIS] => wscript c:\install\GIS2012\run-gd.js

 

Przy okazji do usunięcia będą szczątki po aktualizacji systemu Windows 7 do Windows 10. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
HKLM\...\Run: [GIS] => wscript c:\install\GIS2012\run-gd.js
HKU\S-1-5-21-275134807-4007656991-3357232484-1000\Control Panel\Desktop\\SCRNSAVE.EXE ->
FF HKLM\...\Firefox\Extensions: [quickprint@hp.com] - C:\Program Files\Hewlett-Packard\SmartPrint\QPExtension
U3 idsvc; Brak ImagePath
U3 wpcsvc; Brak ImagePath
Task: {0AA47632-AC16-40C3-A49B-755EACA1AAFA} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0BDA3FE3-C30A-48AE-9C66-10DF64CB5DF4} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {0C441505-A559-4155-BDAD-5162E4969434} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {1241A251-6404-48FB-ADFA-17398B0FF087} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {14519F66-39C2-43C2-A17A-882208DACF3D} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {1F9D19CC-836C-4CFF-9A86-555B3F8BCF9F} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku 
Task: {262551B0-5265-4899-ACC4-ABBBBBAC4BEF} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2A8269FE-5EB5-4D63-8ECE-7DB488F6A42F} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Brak pliku 
Task: {2AD29553-91F3-4175-9A7A-F29A7A2F8F03} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {315CE024-2C61-48E2-835C-BC6103D4663D} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {33F8E524-6B0D-457D-A961-CA6DF5E2A9E5} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3AAFF0BC-8261-4707-94C1-4B7148B68F54} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Brak pliku 
Task: {3B53446B-C4E1-461A-9A68-5CE6033F7286} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Brak pliku 
Task: {3F16455D-1899-433F-AE82-519C2946EC91} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {453285F0-FEA0-4E00-9F27-D1C83586D43C} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Brak pliku 
Task: {5343B1FC-57F1-42C0-B479-7A4E62114F66} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Brak pliku 
Task: {646347CE-62C8-420B-9360-E780D20A49FC} - \Microsoft\Windows\Setup\gwx\rundetector -> Brak pliku 
Task: {66B3CA89-673E-4107-911E-B5E6ABD38578} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {6C5D2E43-E4B8-425A-BFD4-C6137BDE8709} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {705BDFD9-68F2-4686-AE82-31A56A872A91} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {7B9ACBEC-6AF9-4BE1-88A3-FBCD568C38DF} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {7D8F2194-E0BE-42DD-AF1A-F4629BB4A0A9} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {82B0FED8-ED46-4040-AB3C-DDA394FE5576} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {84645161-4E44-4B33-B37A-B6959618BC76} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9075E1D6-C139-4215-A9BC-FB79D74E010C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Brak pliku 
Task: {9CA77139-72DB-42FD-8A5E-EF97D86AD251} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {A104AFFB-84EC-4807-A7DC-F9FDD540982F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Brak pliku 
Task: {A2D83881-CEAB-4735-91EF-E25971251786} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Brak pliku 
Task: {CEEB3441-0E8F-41E0-8D5B-6488E68D8C44} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Brak pliku 
Task: {CFF447BE-EAF3-4CA8-A462-BAD81BFF6110} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku 
Task: {D43446F3-7F6D-41C9-A4F5-EFF8D621E75F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D971592E-E91A-4D5E-9F98-3D0251C02349} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Brak pliku 
Task: {ED9F0507-0367-42EF-B872-7B0C9B79595D} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Brak pliku 
Task: {EEDC66E2-46C9-40FC-B059-9B22802C0D0B} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F21E58DC-CCBB-429F-92B0-8B4263A2C139} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {F2EAD7EE-6EED-4120-B84C-867EC31917F3} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Media Center
DeleteKey: HKLM\SOFTWARE\G DATA
RemoveDirectory: C:\install
RemoveDirectory: C:\WINDOWS\ehome
RemoveDirectory: C:\Windows\System32\Tasks\Microsoft\Windows\Media Center
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go. Nowe skany FRST nie są potrzebne.

[tomtom85]

Wygląda na to że się udało. Bardzo dziękuję za pomoc
FIXLOG przesyłam w załączniku.

Fixlog.txt

[picasso]

Wszystko zgodnie z planem wykonane. Na koniec zastosuj DelFix.