Skocz do zawartości

Błąd daemonprocess


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Nie wiem co to za log OTL tu podany (zrobiony 7 grudnia), z kompletnie innego 64-bitowego systemu. Usuwam ten załącznik.

 

Rozumiem, że owym konwerterem był FreemakeVideoConverter i jego szczątki też mam usuwać. Nie tylko Mobogenie było niechcianą instalacją. Tu siedzą niedokładnie usunięte odpadki hijackera aartemis. Akcja:

 

1. Otwórz Notatnik i wklej w nim:

 

HKLM\...\Run: [mobilegeni daemon] - C:\Program Files\Mobogenie\DaemonProcess.exe [738496 2013-10-18] ()
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.aartemis.com/web/?type=ds&ts=1387294360&from=cor&uid=ST9500325AS_5VE9JK2SXXXX5VE9JK2S&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.aartemis.com/web/?type=ds&ts=1387294360&from=cor&uid=ST9500325AS_5VE9JK2SXXXX5VE9JK2S&q={searchTerms}
C:\Users\Łukasz\daemonprocess.txt
C:\Users\Łukasz\AppData\Local\cache
C:\Users\Łukasz\AppData\Local\FreemakeVideoConverter
C:\Users\Łukasz\AppData\Local\Mobogenie
C:\Users\Łukasz\AppData\Roaming\aartemis
C:\Users\Łukasz\AppData\Roaming\OpenCandy
C:\Users\Łukasz\Documents\Freemake
C:\Users\wangzhisong
C:\Program Files\BrowseSmart
C:\Program Files\Mobogenie
C:\ProgramData\Freemake
C:\ProgramData\WPM

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

3. Uruchom TFC - Temp Cleaner.

 

4. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log z AdwCleaner.

 

 

 

.

Odnośnik do komentarza

"napisałeś/aś " = napisałaś. Akcje wykonane i kończymy:

 

1. Mini poprawka. Otwórz Notatnik i wklej w nim:

 

SearchScopes: HKLM - DefaultScope value is missing.
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

2. Przez SHIFT+DEL skasuj foldery:

 

C:\FRST

C:\Users\Łukasz\Desktop\FRST-OlderVersion

 

W AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Adobe Reader oraz cały system do aktualizacji: KLIK. Stan obecny:

 

Microsoft Windows 7 Ultimate (X86) OS Language: Polish

Internet Explorer Version 8

 

==================== Installed Programs ======================

 

Adobe Reader 9.5.5 - Polish (Version: 9.5.5)

 

 

 

.

Odnośnik do komentarza

Oczywiście, że je masz (są ukryte). I wg FRST są pełne, bo spis pokazywał 5 punktów Przywracania systemu:

 

==================== Restore Points =========================

 

05-11-2013 17:36:52 Zaplanowany punkt kontrolny

07-12-2013 10:42:26 Installed Adobe Reader 9.5.0 - Polish.

16-12-2013 13:18:35 Zainstalowany program DirectX

17-12-2013 15:39:01 Usunięto: AVG PC TuneUp 2014

17-12-2013 15:39:36 Usunięto: AVG PC TuneUp 2014 (pl-PL)

 

Ty nie masz czyścić folderów ręcznie (tego się nie robi w taki sposób!), tylko użyć opcję czyszczenia punktów w interfejsie. Wszystko jest na obrazkach przecież.

 

 

 

.

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...