Removable Disc - Jak naprawić?

Dla specjalistów Bezpieczeństwo
#1

Witam. Już kiedyś miałem ten sam problem. Na dysku przenośnym utworzył się skrót “Removable Disc”. Tylko tym razem zrobiłem od razu clear z USBFixa i skrót zniknął (nie restartowałem po tym komputera). Został pusty folder zawierający pliki i te same pliki poza folderem. Proszę o analizę bo nie chcę tego roznosić.

Wrzucam raporty:

 

USBFix z funkcji clear: http://wklej.to/FQJGA

FRST shortcut http://wklej.to/lo5U7

FRST Addition http://wklej.to/abaNC

FRST http://wklej.to/YNDuh

 

Jak coś będzie jeszcze potrzebne to dodam szybko.

#2

Otwórz notatnik systemowy i wklej:

HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [926896 2012-09-23] (Adobe Systems Incorporated)
HKLM-x32\...\RunOnce: [] = [X]
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=dsts=1432190225z=fedd77cc31e3dbbd1bc7f39g8z4c1o3getdedobo9efrom=coruid=ST1000LM024XHN-M101MBB_S2U5J9FD502601q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=dsts=1432190225z=fedd77cc31e3dbbd1bc7f39g8z4c1o3getdedobo9efrom=coruid=ST1000LM024XHN-M101MBB_S2U5J9FD502601q={searchTerms}
HKU\S-1-5-21-3158691890-2767806037-167395597-1002\Software\Microsoft\Internet Explorer\Main,Search Page = http://do-search.com/web/?type=dsts=1432190225z=fedd77cc31e3dbbd1bc7f39g8z4c1o3getdedobo9efrom=coruid=ST1000LM024XHN-M101MBB_S2U5J9FD502601q={searchTerms}
HKU\S-1-5-21-3158691890-2767806037-167395597-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3158691890-2767806037-167395597-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://do-search.com/web/?type=dsts=1432190225z=fedd77cc31e3dbbd1bc7f39g8z4c1o3getdedobo9efrom=coruid=ST1000LM024XHN-M101MBB_S2U5J9FD502601q={searchTerms}
SearchScopes: HKU\S-1-5-21-3158691890-2767806037-167395597-1002 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
2015-06-19 20:55 - 2015-06-19 20:55 - 00000000 ____ D C:\Users\Piotr\Downloads\FRST-OlderVersion
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.