Jak się pozbyć wirusa przekierowującego na stronę Yoursites123?

Witajcie.

Niestety i mnie to złapało. Proszę o pomoc.

Otwórz notatnik systemowy i wklej:
ShortcutWithArgument: C:\Users\Mariusz_Dell\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yoursites123.com/?type=sc&ts=1...mp;uid=ST500LM021-1KJ152_W626X5HZXXXXW626X5HZ <==== UWAGA
FF NewTab: hxxp://www.yoursites123.com/newtab/?type=nt&a...mp;uid=ST500LM021-1KJ152_W626X5HZXXXXW626X5HZ
FF SelectedSearchEngine: yoursites123
CHR HKLM\...\Chrome\Extension: [jdiejbegdjikmehflknhkbieocmnogcf] - C:\Users\Mariusz_Dell\AppData\Local\Google\Chrome\User Data\Default\Extensions\jdiejbegdjikmehflknhkbieocmnogcf.crx <nie znaleziono>
CHR HKLM-x32\...\Chrome\Extension: [jdiejbegdjikmehflknhkbieocmnogcf] - C:\Users\Mariusz_Dell\AppData\Local\Google\Chrome\User Data\Default\Extensions\jdiejbegdjikmehflknhkbieocmnogcf.crx <nie znaleziono>
2015-12-11 09:23 - 2015-12-11 09:24 - 00000000 ____D C:\ProgramData\8WdM8
2015-12-12 08:51 - 2015-12-12 09:00 - 00000000 ____D C:\AdwCleaner
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.
Uruchom jako administrator FRST i kliknij w Fix/Napraw.

Do Fixlist.txt dodaj jeszcze to:
AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:10792
AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:10844
AlternateDataStreams: C:\Windows\SysWOW64\MSIHANDLE:10942
(TFuns LIMITED) C:\ProgramData\8WdM8\WdMan.exe
R2 WdMan; C:\ProgramData\8WdM8\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]

Problem rozwiązany. Bardzo Wam dziękuję.

Usuń folder C:\FRST i to wszystko.
Temat zamykam.