daemonprocess.exe błąd po uruchomieniu systemu

[aneta1510]

Witam od kilku dni po uruchomieniu systemu wyskakuje bład daemon process.exe , nie można znaleźć pliku qtcore4.dll ... 

dodakowo wiem, że na moim komputerze sa jakies pozostałości, pliki które sie zaintalowaly przy pobieraniu programów, jednak nie potrafię tego usunąć .

Addition.txt

Extras.Txt

FRST.txt

OTL.Txt

[picasso]

Odpadki adware Mobogenie to nie jedyny problem, są tu różne inne złe obiekty. Przeprowadź następujące działania:

 

1. Otwórz Notatnik i wklej w nim:

 

HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe [761024 2013-12-13] ()
HKCU\...\Run: [badoo Desktop] - C:\ProgramData\Badoo\Badoo Desktop\1.6.58.1220\Badoo.Desktop.exe
HKCU\...\Run: [sSync] - C:\Users\mojojo\AppData\Roaming\SSync\SSync.exe [36864 2013-04-09] ()
HKCU\...\Run: [OMESupervisor] - C:\Users\mojojo\AppData\Local\omesuperv.exe [2239256 2013-12-24] ()
HKCU\...\Run: [NextLive] - C:\Windows\SysWOW64\rundll32.exe "C:\Users\mojojo\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
HKCU\...\Run: [sCheck] - C:\Users\mojojo\AppData\Roaming\SCheck\SCheck.exe [37376 2013-12-09] ()
HKCU\...\Run: [snoozer] - C:\Users\mojojo\AppData\Roaming\Snz\Snz.exe [1209624 2013-12-24] ()
HKCU\...\Run: [intermediate] - C:\Users\mojojo\AppData\Roaming\Intermediate\Intermediate.exe [37376 2013-12-09] ()
Startup: C:\Users\mojojo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\IMVU.lnk
Task: {237830F4-2EE9-4F1B-A202-7B9267910DF3} - System32\Tasks\QtraxPlayer => C:\Program Files (x86)\Microsoft Silverlight\sllauncher.exe [2013-09-13] (Microsoft Corporation)
Task: {6191ED3B-3AB0-49B7-85E9-A5E390E35655} - System32\Tasks\{0CD87B15-CF3F-4EEE-BC63-28679996E99D} => D:\Program Files (x86)\Mirillis\Action!\Action.exe
Task: {648C2BCE-D24D-48FF-9DC7-5019D7A80801} - System32\Tasks\FoxTab => C:\Users\mojojo\AppData\Roaming\FoxTab\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\FoxTab.job => C:\Users\mojojo\AppData\Roaming\FoxTab\UPDATE~1\UPDATE~1.EXE
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.fbdownloader.com/?channel=msus200fbdgy6
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://en.v9.com/?utm_source=b&utm_medium=bnd&from=bnd&uid=SAMSUNGXHM321HI_S2HZJ9DB207916&ts=1372003647
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.v9.com/web/?utm_source=b&utm_medium=bnd&from=bnd&uid=SAMSUNGXHM321HI_S2HZJ9DB207916&ts=0
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.v9.com/web/?utm_source=b&utm_medium=bnd&from=bnd&uid=SAMSUNGXHM321HI_S2HZJ9DB207916&ts=0
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.v9.com/web/?utm_source=b&utm_medium=bnd&from=bnd&uid=SAMSUNGXHM321HI_S2HZJ9DB207916&ts=0
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.v9.com/web/?utm_source=b&utm_medium=bnd&from=bnd&uid=SAMSUNGXHM321HI_S2HZJ9DB207916&ts=0
SearchScopes: HKCU - DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = http://search.fbdownloader.com/search.php?channel=msus200fbdgy6&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.v9.com/web/?utm_source=b&utm_medium=bnd&from=bnd&uid=SAMSUNGXHM321HI_S2HZJ9DB207916&ts=0
SearchScopes: HKCU - {8A244612-A1F7-11E0-95C0-E71F4824019B} URL = http://badoo.com/startpage/?source=bsb&q={searchTerms}
SearchScopes: HKCU - {95B7759C-8C7F-4BF1-B163-73684A933233} URL = http://search.fbdownloader.com/search.php?channel=msus200fbdgy6&q={searchTerms}
BHO-x32: IEToolbar.BHO - {1d970ed5-3eda-438d-bffd-715931e2775b} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: OfferMosquito - {82B16A3D-F03E-4565-A532-666B219C9A53} - C:\Users\mojojo\AppData\Local\ext_offermosquito\OfferMosquitoIEPlaceholder.dll (Bebo Media Ltd)
Toolbar: HKLM-x32 - MoneyMillionaire Toolbar - {d28c7e56-2cc6-415c-8727-d71334085926} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation)
CHR HKLM-x32\...\Chrome\Extension: [cflheckfmhopnialghigdlggahiomebp] - C:\Users\mojojo\AppData\Local\CRE\cflheckfmhopnialghigdlggahiomebp.crx
S2 DiscountfinderService; "C:\ProgramData\Odkrywca Rabatów\DFService.exe" [x]
S3 WinRing0_1_2_0; \??\D:\Program Files (x86)\iVeeSoft\iGame Capture\Driver\WinRing0x64.sys [x]
C:\dummy.wav
C:\Program Files (x86)\Mobogenie
C:\ProgramData\Odkrywca Rabatów
C:\Users\mojojo\.android
C:\Users\mojojo\daemonprocess.txt
C:\Users\mojojo\AppData\Local\omesuperv.exe
C:\Users\mojojo\AppData\Local\ext_offermosquito
C:\Users\mojojo\AppData\Local\cache
C:\Users\mojojo\AppData\Local\genienext
C:\Users\mojojo\AppData\Local\Mobogenie
C:\Users\mojojo\AppData\Roaming\newnext.me
C:\Users\mojojo\AppData\Roaming\Intermediate
C:\Users\mojojo\AppData\Roaming\SCheck
C:\Users\mojojo\AppData\Roaming\Snz
C:\Users\mojojo\AppData\Roaming\SSync
C:\Users\mojojo\Documents\Mobogenie
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Search" /f
Reg: reg delete HKCU\Software\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\MozillaPlugins /f
Reg: reg delete HKLM\SOFTWARE\Wow6432Node\MozillaPlugins /f

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

2. Zresetuj cache wtyczek Google Chrome. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

 

3. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

4. Uruchom TFC - Temp Cleaner.

 

5. Zrób nowy skan FRST (bez Addition). Dołącz plik fixlog.txt i log z AdwCleaner.

 

 

 

.

[aneta1510]

oto pliki, błąd po uruchomieniu już nie wyskakuje oraz już nie pojawia sie irytująca wyszukiwarka v9  

FRST.txt

Fixlog.txt

AdwCleanerS0.txt

[picasso]

Wszystko zrobione. Kończymy:

 

1. Mała poprawka. Otwórz Notatnik i wklej w nim:

 

C:\Users\mojojo\AppData\Local\CRE
C:\Users\mojojo\AppData\Roaming\newnext.me

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

2. Odinstaluj starą wersję Java 7 Update 25 (64-bit). Po tym ponownie uruchom TFC.

 

3. Przez SHIFT+DEL skasuj FRST i folder C:\FRST, w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie.

 

4. Wyczyść foldery Przywracania systemu: KLIK.

 

 

 

.

[aneta1510]

Zrobione, jeśli to wszystko to dziękuję za pomoc