aneta1510 Opublikowano 7 Stycznia 2014 Zgłoś Udostępnij Opublikowano 7 Stycznia 2014 Witam od kilku dni po uruchomieniu systemu wyskakuje bład daemon process.exe , nie można znaleźć pliku qtcore4.dll ... dodakowo wiem, że na moim komputerze sa jakies pozostałości, pliki które sie zaintalowaly przy pobieraniu programów, jednak nie potrafię tego usunąć . Addition.txtPobieranie informacji ... Extras.TxtPobieranie informacji ... FRST.txtPobieranie informacji ... OTL.TxtPobieranie informacji ... Odnośnik do komentarza
picasso Opublikowano 7 Stycznia 2014 Zgłoś Udostępnij Opublikowano 7 Stycznia 2014 Odpadki adware Mobogenie to nie jedyny problem, są tu różne inne złe obiekty. Przeprowadź następujące działania: 1. Otwórz Notatnik i wklej w nim: HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe [761024 2013-12-13] () HKCU\...\Run: [badoo Desktop] - C:\ProgramData\Badoo\Badoo Desktop\1.6.58.1220\Badoo.Desktop.exe HKCU\...\Run: [sSync] - C:\Users\mojojo\AppData\Roaming\SSync\SSync.exe [36864 2013-04-09] () HKCU\...\Run: [OMESupervisor] - C:\Users\mojojo\AppData\Local\omesuperv.exe [2239256 2013-12-24] () HKCU\...\Run: [NextLive] - C:\Windows\SysWOW64\rundll32.exe "C:\Users\mojojo\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l HKCU\...\Run: [sCheck] - C:\Users\mojojo\AppData\Roaming\SCheck\SCheck.exe [37376 2013-12-09] () HKCU\...\Run: [snoozer] - C:\Users\mojojo\AppData\Roaming\Snz\Snz.exe [1209624 2013-12-24] () HKCU\...\Run: [intermediate] - C:\Users\mojojo\AppData\Roaming\Intermediate\Intermediate.exe [37376 2013-12-09] () Startup: C:\Users\mojojo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\IMVU.lnk Task: {237830F4-2EE9-4F1B-A202-7B9267910DF3} - System32\Tasks\QtraxPlayer => C:\Program Files (x86)\Microsoft Silverlight\sllauncher.exe [2013-09-13] (Microsoft Corporation) Task: {6191ED3B-3AB0-49B7-85E9-A5E390E35655} - System32\Tasks\{0CD87B15-CF3F-4EEE-BC63-28679996E99D} => D:\Program Files (x86)\Mirillis\Action!\Action.exe Task: {648C2BCE-D24D-48FF-9DC7-5019D7A80801} - System32\Tasks\FoxTab => C:\Users\mojojo\AppData\Roaming\FoxTab\UPDATE~1\UPDATE~1.EXE Task: C:\Windows\Tasks\FoxTab.job => C:\Users\mojojo\AppData\Roaming\FoxTab\UPDATE~1\UPDATE~1.EXE HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.fbdownloader.com/?channel=msus200fbdgy6 HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=SAMSUNGXHM321HI_S2HZJ9DB207916&ts=1372003647 SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.v9.com/web/?utm_source=b&utm_medium=bnd&from=bnd&uid=SAMSUNGXHM321HI_S2HZJ9DB207916&ts=0 SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.v9.com/web/?utm_source=b&utm_medium=bnd&from=bnd&uid=SAMSUNGXHM321HI_S2HZJ9DB207916&ts=0 SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.v9.com/web/?utm_source=b&utm_medium=bnd&from=bnd&uid=SAMSUNGXHM321HI_S2HZJ9DB207916&ts=0 SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.v9.com/web/?utm_source=b&utm_medium=bnd&from=bnd&uid=SAMSUNGXHM321HI_S2HZJ9DB207916&ts=0 SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = http://search.fbdownloader.com/search.php?channel=msus200fbdgy6&q={searchTerms} SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.v9.com/web/?utm_source=b&utm_medium=bnd&from=bnd&uid=SAMSUNGXHM321HI_S2HZJ9DB207916&ts=0 SearchScopes: HKCU - {8A244612-A1F7-11E0-95C0-E71F4824019B} URL = http://badoo.com/startpage/?source=bsb&q={searchTerms} SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = http://search.fbdownloader.com/search.php?channel=msus200fbdgy6&q={searchTerms} BHO-x32: IEToolbar.BHO - {1d970ed5-3eda-438d-bffd-715931e2775b} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation) BHO-x32: OfferMosquito - {82B16A3D-F03E-4565-A532-666B219C9A53} - C:\Users\mojojo\AppData\Local\ext_offermosquito\OfferMosquitoIEPlaceholder.dll (Bebo Media Ltd) Toolbar: HKLM-x32 - MoneyMillionaire Toolbar - {d28c7e56-2cc6-415c-8727-d71334085926} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation) CHR HKLM-x32\...\Chrome\Extension: [cflheckfmhopnialghigdlggahiomebp] - C:\Users\mojojo\AppData\Local\CRE\cflheckfmhopnialghigdlggahiomebp.crx S2 DiscountfinderService; "C:\ProgramData\Odkrywca Rabatów\DFService.exe" [x] S3 WinRing0_1_2_0; \??\D:\Program Files (x86)\iVeeSoft\iGame Capture\Driver\WinRing0x64.sys [x] C:\dummy.wav C:\Program Files (x86)\Mobogenie C:\ProgramData\Odkrywca Rabatów C:\Users\mojojo\.android C:\Users\mojojo\daemonprocess.txt C:\Users\mojojo\AppData\Local\omesuperv.exe C:\Users\mojojo\AppData\Local\ext_offermosquito C:\Users\mojojo\AppData\Local\cache C:\Users\mojojo\AppData\Local\genienext C:\Users\mojojo\AppData\Local\Mobogenie C:\Users\mojojo\AppData\Roaming\newnext.me C:\Users\mojojo\AppData\Roaming\Intermediate C:\Users\mojojo\AppData\Roaming\SCheck C:\Users\mojojo\AppData\Roaming\Snz C:\Users\mojojo\AppData\Roaming\SSync C:\Users\mojojo\Documents\Mobogenie Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Search" /f Reg: reg delete HKCU\Software\MozillaPlugins /f Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f Reg: reg delete HKLM\SOFTWARE\Wow6432Node\MozillaPlugins /f Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. 2. Zresetuj cache wtyczek Google Chrome. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz. 3. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania. 4. Uruchom TFC - Temp Cleaner. 5. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log z AdwCleaner. . Odnośnik do komentarza
aneta1510 Opublikowano 7 Stycznia 2014 Autor Zgłoś Udostępnij Opublikowano 7 Stycznia 2014 oto pliki, błąd po uruchomieniu już nie wyskakuje oraz już nie pojawia sie irytująca wyszukiwarka v9 FRST.txtPobieranie informacji ... Fixlog.txtPobieranie informacji ... AdwCleanerS0.txtPobieranie informacji ... Odnośnik do komentarza
picasso Opublikowano 8 Stycznia 2014 Zgłoś Udostępnij Opublikowano 8 Stycznia 2014 Wszystko zrobione. Kończymy: 1. Mała poprawka. Otwórz Notatnik i wklej w nim: C:\Users\mojojo\AppData\Local\CRE C:\Users\mojojo\AppData\Roaming\newnext.me Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. 2. Odinstaluj starą wersję Java 7 Update 25 (64-bit). Po tym ponownie uruchom TFC. 3. Przez SHIFT+DEL skasuj FRST i folder C:\FRST, w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie. 4. Wyczyść foldery Przywracania systemu: KLIK. . Odnośnik do komentarza
aneta1510 Opublikowano 8 Stycznia 2014 Autor Zgłoś Udostępnij Opublikowano 8 Stycznia 2014 Zrobione, jeśli to wszystko to dziękuję za pomoc Odnośnik do komentarza
Rekomendowane odpowiedzi