Otwórz notatnik systemowy i wklej:

Task: {98C67524-C3EE-41F1-96D0-96111496BAC9} - System32\Tasks\FreeAntiVirus => C:\Windows\explorer.exe "hxxp://destyy.com/qNHR3u" <==== UWAGA
Task: {B31D746E-CE6A-4F09-81F9-D389012176BF} - System32\Tasks\csrss => C:\Windows\rss\csrss.exe <==== UWAGA
Task: C:\Windows\Tasks\uuxHwpnMkRCRpJh.job => C:\Program Files (x86)\thzXuJvjU\VA2h1A3.dll
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA
GroupPolicy: Ograniczenia - Chrome <==== UWAGA
HKU\S-1-5-21-2008975308-2518686255-2721620649-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <==== UWAGA
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\autoconfig.js [2017-08-26] <==== UWAGA (Linkuje do pliku *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\mozilla.cfg [2017-08-26] <==== UWAGA
2017-08-29 23:49 - 2017-08-29 23:56 - 000000000 ____D C:\AdwCleaner
2017-08-26 17:02 - 2017-08-26 17:13 - 000000000 ____D C:\Users\adria\AppData\Roaming\sdqnzghzxbr
2017-08-26 17:01 - 2017-08-26 17:13 - 000000000 ____D C:\Users\adria\AppData\Roaming\y1p1ji0vpqw
2017-08-26 17:01 - 2017-08-26 17:13 - 000000000 ____D C:\Users\adria\AppData\Roaming\q4k3jtorto4
2017-08-26 17:01 - 2017-08-26 17:13 - 000000000 ____D C:\Users\adria\AppData\Roaming\mctxab4dwnj
2017-08-26 17:01 - 2017-08-26 17:13 - 000000000 ____D C:\Users\adria\AppData\Roaming\iuh4cpysr12
2017-08-26 17:01 - 2017-08-26 17:13 - 000000000 ____D C:\Users\adria\AppData\Roaming\2w1yph4c4iz
2017-08-26 17:01 - 2017-08-26 17:13 - 000000000 ____D C:\Users\adria\AppData\Roaming\0bvmn4kgtz1
2017-08-26 17:01 - 2017-08-26 17:01 - 000001658 _____ C:\Users\adria\AppData\Roaming\OM3098Q.exe.config
2017-08-26 17:01 - 2017-08-26 17:01 - 000000266 __RSH C:\Users\adria\ntuser.pol
2017-08-26 17:00 - 2017-08-26 17:00 - 000000000 ____D C:\Users\adria\AppData\Roaming\chroma
2017-08-26 17:00 - 2017-08-26 17:00 - 000000000 ____D C:\Users\adria\AppData\Local\Chromium
2017-08-26 17:00 - 2017-08-25 23:33 - 001952256 ___SH C:\Users\adria\AppData\Roaming\tmp546.dat
2017-08-26 16:59 - 2017-08-26 17:13 - 000000000 ____D C:\Users\adria\AppData\Roaming\pj5le3qykc1
2017-08-26 16:59 - 2017-08-26 17:13 - 000000000 ____D C:\Users\adria\AppData\Roaming\gyttolxuwt5
2017-08-26 16:59 - 2017-08-26 17:01 - 000003270 _____ C:\Windows\System32\Tasks\csrss
2017-08-26 16:59 - 2017-08-26 16:59 - 000015024 _____ C:\Windows\System32\Tasks\{83A8FD41-F398-4719-ADB4-E6ED0DE2666A}
2017-08-26 16:54 - 2017-08-26 16:54 - 000000000 ____D C:\Users\adria\AppData\LocalLow\HGQlVNXRXkVsT
2017-08-26 16:47 - 2017-08-26 17:00 - 000000322 _____ C:\Windows\Tasks\uuxHwpnMkRCRpJh.job
2017-08-26 17:00 - 2017-08-25 23:33 - 001952256 ___SH () C:\Users\adria\AppData\Roaming\tmp546.dat
2017-08-26 16:46 - 2017-08-26 16:46 - 000140800 _____ () C:\Users\adria\AppData\Local\installer.dat
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. 
Uruchom jako administrator FRST i kliknij w Fix/Napraw.