Odinstaluj Spybot.
Wykonaj Fixlist.txt dla FRST:
Task: {00B2A696-E995-453C-A600-75E9F9F48B49} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Brak pliku Brak pliku Brak pliku Brak pliku Brak pliku Brak pliku Brak pliku F:\QuickTimePlayer.exe
Task: {72EBCE44-0392-4098-9888-C1BB4506E7B8} - System32\Tasks\{2B25C6C4-C2BD-4618-8BC6-A9779697204C} => C:\Windows\system32\pcalua.exe -a F:\WinUtilities\WinUtil.exe -d F:\WinUtilities
Task: {96C2CDBB-5FF9-45E7-A916-2FD6CA09F261} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Brak pliku Brak pliku Brak pliku Brak pliku C:\Windows\system32\pcalua.exe -a F:\RocketDock\unins000.exe
Task: {F80E7B93-7CA6-4896-9604-345335EB28A0} - System32\Tasks\{1064A1E1-CAD9-43F0-8977-53C66DF6544F} => F:\QuickTimePlayer.exe
Task: {FC6A11E4-988D-40A8-AC85-BD99F46B5764} - System32\Tasks\Agnieszka => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Agnieszka /t REG_SZ /d "explorer.exe hxxp://ozirizsoos.info" C:\WINDOWS\explorer.exe
HKU\S-1-5-21-195240941-9702458-531831702-1000\...\Run: [Agnieszka] => explorer.exe hxxp://ozirizsoos.info C:\Users\Agnieszka\AppData\Roaming\Mozilla\Firefox\Profiles\om0vw4tq.default\user.js [2014-06-25]
2017-12-03 19:12 - 2017-12-03 19:12 - 000000000 ____D C:\WINDOWS\System32\Tasks\Safer-Networking
2017-12-03 18:19 - 2017-12-03 18:19 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2017-12-03 13:13 - 2017-12-03 19:12 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
Po wykonaniu usun katalog C:\FRST i to wszystko.
