Obok frst.exe utworz plik fixlist.txt z zawartoscia:
HKU\.DEFAULT\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
HKU\.DEFAULT\...\RunOnce: [_nltide_3] => rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
HKU\S-1-5-20\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
HKU\S-1-5-20\...\RunOnce: [_nltide_3] => rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
SearchScopes: HKLM - DefaultScope value is missing.
2014-08-06 12:19 - 2014-08-28 09:28 - 00000000 ____D () C:\Users\Jakuza\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok
2014-08-06 12:19 - 2014-08-06 12:19 - 00000051 _____ () C:\Users\Jakuza\Ustawienia lokalne\Dane aplikacji\Kosong.Bron.Tok.txt
2014-08-06 12:18 - 2014-08-06 12:18 - 00000000 ____D () C:\Users\Jakuza\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok
2014-08-06 12:13 - 2014-08-06 12:13 - 00012393 _____ () C:\Users\Jakuza\Ustawienia lokalne\Dane aplikacji\ListHost12.txt
W FRST wybierz Fix.
W otl wykonaj skrypt:
:Commands
[emptytemp]
[resethosts]
W OTL wybierz Sprzatanie. Usun katalog C:\FRST i to wszystko.