Niechciany Daemonprocess na komputerze u rodziców

[deagostini]

Witam.

 

Podczas wizyty u rodzicow zauwazylem zainstalowane niechciane programy i procesy np. Daemonprocess.exe. Wedle instrukcji wykonalem skany przez GMER i FRST. Logi zalaczone ponizej.

 

Prosze pomoc z tym oraz innymi problemami ktore znajdziecie 

 

Wielkie dzieki.

 

GMER.txtAddition.txtFRST.txtShortcut.txt

[jessica]

1) Odinstaluj ten program:

Mobogenie (HKLM-x32\...\Mobogenie) (Version:  - Mobogenie.com) <==== ATTENTION

 

 

2) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ (SCAN), a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ (CLEANING), to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

3) Zrób nowe logi FRST,

 

jessi

[jan288]

Odistaluj , YTD Video Downloader 4.7.2 (Version: 4.7.2 - GreenTree Applications SRL) <==== ATTENTION . 

[jessica]

Odistaluj , YTD Video Downloader 4.7.2 (Version: 4.7.2 - GreenTree Applications SRL) <==== ATTENTION . 

ja specjalnie nie zalecałam odinstalowania YTD - sama go używam, i nie uważam go za szkodliwy.

 

jessi

[deagostini]

Mobogenie odinstalowany. Ponizej logi z AdwCleaner i FRST. Jak wyglada nastepny krok?

Addition.txt

FRST.txt

Shortcut.txt

AdwCleanerS0.txt

[jessica]

Folder usunięto : C:\ProgramData\ytd video downloader

Folder usunięto : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ytd video downloader

Folder usunięto : C:\Program Files (x86)\GreenTree Applications

ale Adw-Cleaner jednak usunął YTD - nie wiem dlaczego uważa go za szkodliwy.

U mnie nie wyświetla żadnych reklam.

 

Otwórz Notatnik i wklej w nim:

 

 

Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f

Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f

SearchScopes: HKU\S-1-5-21-469452061-1298869841-811214127-1000 -> {A308FDAE-E64A-4BC0-8CFE-EDB3904BA200} URL = http://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=407453&p={searchTerms}

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix.

 

Potem kończymy:

Otwórz Notatnik i wklej w nim:

 

 

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.

przez SHIFT+DEL usuń pozostały folder C:\FRST.

 

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).

 

 

jessi

[deagostini]

Wszystko zrobione.

 

Bardzo ci dziekuje, jessi.