Windows script host

[Dreamsx]

Od paru dni konsekwentnie co kilkanaście sekund wyskakuje mi komunikat : "Nie można znaleźć pliku skryptu "C:\daemon\powerManagement.vbs"." - jak mogę się tego pozbyć ? Z góry dziękuję za pomoc

[Łowca Androidów]

1.
Pobierz program >>>AutoRuns<<<

• Po pobraniu kliknij prawym myszy i opcja Uruchom jako administrator
• Czekaj aż w lewym dolnym rogu pojawi sie napis Ready
• Z górnej belki wybierz Options -> i tu zaptaszkuj pozycje:
  
  • Hide Empty Locations
  • Hide Microsoft Entries
  • Hide Windows Entries
• Kliknij ikonę dyskietki i zapisz log jako *.arn.
• Upnij na http://www.zippyshare.com i podaj link

2.

• Pobierz >>>FRST (x86x64)<<< zgodny z architekturą Twojego systemu (x64 lub x86)
• Zapisz na pulpicie
• Uruchom program klikając prawym przyciskiem myszy i opcja Uruchom jako administrator
• Upewnij się, że pole Addition jest zaznaczone (jeśli nie to zaznacz)
• Kliknij przycisk SCAN.
• Program wygeneruje dwa logi (FRST i Addition)
• Oba logi (każdy osobno) proszę zamieścić na www.wklej.org i podać linki
  
  • Jak sprawdzić czy system jest 64 czy 32 bitowy:
  • Wciskamy WinKey+R i wpisujemy dxdiag
  • Klikamy Nie
  • W otwartym oknie w pozycji System operacyjny mamy potrzebne informacje
    
    • Lub na piechotę:
    • Przycisk Start
    • Prawy przycisk myszy na Komputer
    • Właściwości i tutaj mamy informację:
      

      Typ systemu - 64-bitowy system operacyjny
      lub
      Typ systemu - 32-bitowy system operacyjny
      

[Dreamsx]

1) http://www65.zippyshare.com/v/xhOgLYSM/file.html

2) http://www51.zippyshare.com/v/lWNjJbi3/file.html
http://www52.zippyshare.com/v/OrwY2Vh3/file.html
Skorzystałem dwa razy z pierwszego linku do zapisania, ponieważ przy drugim wyskakiwał błąd przy zapisie

[Łowca Androidów]

• Uruchom Autoruns prawym myszy i opcja Uruchom jako administrator
• Poczekaj aż w lewym dolnym rogu pojawi sięnapis Ready
• W zakładce Everything odznacz poniższe pozycje:
  
  • IgfxTray igfxTray Module Intel Corporation c:\windows\system32\igfxtray.exe 2013-12-18 22:46
  • Persistence persistence Module Intel Corporation c:\windows\system32\igfxpers.exe 2013-12-18 22:47
  • ApnTBMon Ask Toolbar Notifier APN c:\program files (x86)\askpartnernetwork\toolbar\updater\tbnotifier.exe 2015-04-24 01:25
  • HDD Regenerator File not found: C:\Program Files (x86)\HDD Regenerator\Shell.exe
  • Intel AppUp(R) center Intel Services Manager Intel Corporation c:\program files (x86)\intel\intelappstore\bin\ismagent.exe 2012-08-02 22:06
  • CCleaner Monitoring CCleaner Piriform Ltd c:\program files\ccleaner\ccleaner64.exe 2015-07-17 20:07
  • NextLive File not found: C:\Users\Sony\AppData\Roaming\newnext.me\nengine.dll
  • \Advanced System~Protector ASP c:\program files (x86)\asp\aspmanager.exe 2015-06-24 14:45
  • \Advanced System~Protector_startup ASP c:\program files (x86)\asp\advancedsystemprotector.exe 2015-06-24 14:44
  • \CCleanerSkipUAC CCleaner Piriform Ltd c:\program files\ccleaner\ccleaner.exe 2015-07-17 19:37
  • \UpdatePowerManagementSONY File not found: C:\daemon\powerManagement.vbs
  • \UpdateScreensaverStateSONY File not found: C:\daemon\startScreensaver.exe
  • McComponentHostService McAfee Security Scan Component Host Service File not found: C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe
• NIE USUWAJ ICH - tylko usuń zaznacznia
• Zamknij program
• Uruchom ponownie komputer

To raz, a dwa - pod 8ką zewnętrzny antywirus i do tego śmietnik.
8ka ma wbudowanego antywirusa. Rolę antywirusa w 8ce spełna
Windows Defender - jest to nowsza wewrsja Microsoft Security Essentials
Odinstaluj to siedlisko adware jakim jest nowy AVG i włacz Windows Defender, do tego włacz
zaporę systemową i to wystarczy.

NO I MASZ INFEKCJE!
To co wyżej możesz wykonać, ale czekaj jeszcze na loga z FRST.

Dodano Dzisiaj, 19:19:
Dodatkowo:
Odinstaluj:

• Advanced-System Protector
• Search App by Ask
• AVG Web TuneUp

• Do notanika wklej poniższe:
  

  Kod: Zaznacz wszystko

  Task: {5C5AB627-E606-42A0-8092-7EFC2E53BEC8} - System32\Tasks\Advanced System~Protector_startup => C:\Program Files (x86)\ASP\AdvancedSystemProtector.exe [2015-06-26] () <==== ATTENTION
S3 McComponentHostService; "C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe" [X]
() C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe
HKLM-x32\...\Run: [vProt] => C:\Program Files (x86)\AVG Web TuneUp\vprot.exe [3175312 2015-07-24] ()
HKLM-x32\...\Run: [ApnTBMon] => C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1684360 2015-04-28] (APN)
HKLM-x32\...\Run: [HDD Regenerator] => "C:\Program Files (x86)\HDD Regenerator\Shell.exe" /1
HKU\S-1-5-21-556946656-383199168-3746667097-1001\...\Run: [NextLive] => C:\Windows\SysWOW64\rundll32.exe "C:\Users\Sony\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
HKU\S-1-5-21-556946656-383199168-3746667097-1002\...\Run: [NextLive] => C:\Windows\SysWOW64\rundll32.exe "C:\Users\Sony\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
HKU\S-1-5-21-556946656-383199168-3746667097-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8418584 2015-07-17] (Piriform Ltd)
C:\WINDOWS\System32\Tasks\Advanced System~Protector_startup
C:\WINDOWS\System32\Tasks\Advanced System~Protector
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System~Protector
C:\Users\Sony\AppData\Roaming\Systweak
C:\ProgramData\Systweak
C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
C:\ProgramData\2WinManPro2
C:\ProgramData\tWinManProt
C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-556946656-383199168-3746667097-1002
C:\Users\Sony\AppData\Local\LumaEmu
C:\ProgramData\DP45977C.lfl
EmptyTemp:


• Zapisz w C:\Users\Sony\Downloads jako fixlist.txt
• Uruchom FRST (z C:\Users\Sony\Downloads)
• Wciśnij przycisk FIX
• Zostanie wygenerowany fixlog.txt - pokaż go (na www.wklej.org)
• Wykonaj nowy log i podaj na www.wklej.org