Szyfrator - proszę o pomoc w czyszczeniu po

[Łowca Androidów]

Znowu szyfrator
Proszę o pomoc, coś podziałałem, ale nie udało mi się całkiem posprzątać.

Przed czyszczeniem:
Addition:
http://wklej.org/id/2845431/txt

FRST:
http://wklej.org/id/2845434/txt

Po czyszczeniu:
Addition:
http://wklej.org/id/2845436/txt

FRST:
http://wklej.org/id/2845447/txt


Mimo mojego czyszczenia przy starcie automatycznie uruchamia się notatnik "Desktop notatnik"
o treści:

Kod: Zaznacz wszystko

ô-$ßM#ßM#ßM#ßM#ô-$ô-$ô-$–GBf’j"MĂíĦNm—čNď¸iß“R[<—oxáԘgaľwˇ¶kš-ßß{üŃm€@\ćI4ˇţëĘísGŞc‰¬|ĺ^!   Š€!w—H’O҆ŐŢ­:™Ýü9u


Nie mogę tego namierzyć
Proszę o sprawdzenie logów

[ordynat]

Otwórz Notatnik i wklej w nim:

HKU\S-1-5-21-1229272821-1960408961-725345543-1003\Software\Microsoft\Internet Explorer\Main,Start Page = my.daemon-search.com
SearchScopes: HKU\S-1-5-21-1229272821-1960408961-725345543-1003 -> {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8} URL = hxxp://www.daemon-search.com/search?q={searchTerms}
DeleteKey: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes
DeleteKey: HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes
2016-09-13 11:42 - 1899-12-30 00:00 - 01572960 _____ C:\Documents and Settings\Galon\Menu Start\Programy\@F2596B8E6D73.bmp
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe
Uruchom FRST i kliknij przycisk Fix (NAPRAW).

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

README.bmp; README.html; README.txt; Desktop Notatnik

kliknij na przycisk "Search Files (Szukaj Plików)".
Raport z tego będzie tam, gdzie jest FRST.

Uruchom FRST.
W polu SEARCH (SZUKAJ) wklej:

README.bmp; README.html; README.txt

kliknij na przycisk "Search Registry" (Szukaj w Rejestrze).
Raport z tego będzie tam, gdzie jest FRST.
.