Błąd DaemonProcess.exe

[asjja]

Witam! Wyskakuje mi taki sam komunikat. Posiadam windows 8. Czy mógłby mi ktoś pomóc????

[picasso]

Zasady działu: KLIK. Tu jest zakaz podpinania się pod cudze tematy (wydzielone), a zestaw obowiązkowych logów szerszy. Proszę dołączyć raporty z FRST.

 

 

 

.

[asjja]

Nie wiedziałam  

Dołączam wymagane pliki.

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

[picasso]

Usuwam OTL z pierwszego posta, gdyż został podany w kolejnym. Przechodząc do rozwiązania:

 

1. Otwórz Notatnik i wklej w nim:

 

HKCU\...\Run: [NextLive] - C:\windows\SysWOW64\rundll32.exe "C:\Users\Joanna\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe [761024 2013-12-13] ()
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com/?type=sc&ts=1382798333&from=cor&uid=ST500LT012-9WS142_W0V8DJ4BXXXXW0V8DJ4B
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382798335&from=cor&uid=ST500LT012-9WS142_W0V8DJ4BXXXXW0V8DJ4B&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382798335&from=cor&uid=ST500LT012-9WS142_W0V8DJ4BXXXXW0V8DJ4B&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382798335&from=cor&uid=ST500LT012-9WS142_W0V8DJ4BXXXXW0V8DJ4B&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382798335&from=cor&uid=ST500LT012-9WS142_W0V8DJ4BXXXXW0V8DJ4B&q={searchTerms}
S2 WsysSvc; C:\ProgramData\eSafe\eGdpSvc.exe [x]
S3 SBIOSIO; \??\C:\Windows\Temp\SBIOSIO64.SYS [x]
S3 TVICPORT; \??\C:\windows\system32\DRIVERS\TVICPORT.SYS [x]
2013-12-21 18:39 - 2013-12-22 10:45 - 00000000 ____D C:\Users\Joanna\AppData\Roaming\newnext.me
2013-12-21 18:39 - 2013-12-21 18:40 - 00000000 ____D C:\Users\Joanna\AppData\Local\Mobogenie
2013-12-21 18:39 - 2013-12-21 18:39 - 00000000 ____D C:\Users\Joanna\Documents\Mobogenie
2013-12-21 18:39 - 2013-12-21 18:39 - 00000000 ____D C:\Users\Joanna\AppData\Local\genienext
2013-12-21 18:39 - 2013-12-21 18:39 - 00000000 ____D C:\Users\Joanna\AppData\Local\cache
2013-12-21 18:39 - 2013-12-21 18:39 - 00000000 _____ C:\Users\Joanna\daemonprocess.txt
2013-12-21 18:38 - 2013-12-21 18:40 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2013-12-14 19:53 - 2013-12-14 19:53 - 00000000 ____D C:\Users\Joanna\.android

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. W Google Chrome: Ustawienia > karta Rozszerzenia > odinstaluj Extended Protection.

 

3. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

4. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log z AdwCleaner.

 

 

 

.

[asjja]

Zrobione

 

Wszystko już działa jak należy Dziękuję za pomoc! Pozdrawiam

FRST.txt

Fixlog.txt

AdwCleanerS0.txt

[picasso]

Kroki końcowe:

 

1. Drobna poprawka. Otwórz Notatnik i wklej w nim:

 

C:\Users\Joanna\AppData\Local\Temp\*.exe
C:\Users\Joanna\AppData\Local\Temp\*.dll
Reg: reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {6D94B9F1-0F62-42F7-B0B3-CFEFB55A7E97} /f
Reg: reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes" /v DefaultScope /t REG_SZ /d {6D94B9F1-0F62-42F7-B0B3-CFEFB55A7E97} /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
CMD: sc config "Mobile Partner. RunOuc" start= demand

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

2. Przez SHIFT+DEL skasuj folder C:\FRST, w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

 

 

.