Witam, jakiś czas temu pożyczyłem koledze laptopa i gdy do mnie wrócił był już zainfekowany. Mógłby ktoś pomóc?
Addition http://wklej.to/Ca1Wt
Żony ani laptopa nikomu nie pożyczaj.Otwórz notatnik systemowy i wklej:
HKLM\...\Run: [Adobe ARM] = C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1021128 2014-11-20] (Adobe Systems Incorporated)
GroupPolicy: Group Policy on Chrome detected ======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
HKU\S-1-5-21-1185222119-743871249-3257325169-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\.DEFAULT - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF Plugin: yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 - C:\Program Files\Yahoo!\Common\npyaxmpb.dll No File
FF Extension: Round World 1.0.1 - C:\Users\August\AppData\Roaming\Mozilla\Firefox\Profiles\xfv5z53v.default\Extensions\{c9a465a5-420c-4acc-b1be-3ac71ae80fda}.xpi [2015-03-06]
S2 Nero BackItUp Scheduler 4.0; C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe [X]
2015-03-11 15:59 - 2015-03-11 16:03 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Dziękuję bardzo za pomoc 
Skasuj folder C:\FRST