Jak usunąć szkodliwe oprogramowanie Chromesearch.win z komputera?

Witam, moja dziewczyna baaardzo chciała zagrać w pewną grę (posiada kopie na płycie, ale płyta jest blisko 200 km od miejsca zamieszkania) więc ściągnęła kopię gry z internetu, niestety zawierała wyżej wymienione szkodliwe oprogramowanie. Prosiłbym o pomoc w walce z nim, próbowałem już reintalacji, używałem malwarebytes, sprawdzając w necie dowiedziałem się że spyhunter i inne programy na to nie działają więc został mi tylko do wyboru format lub pisanie tutaj.

Pozdrawiam i podsyłam pliki które widziałem w innych tematach związanych z tym problemem.
Dzięki z góry!

PS: W razie gdyby pliki zawierały nie te informacje/za dużo informacji czy cokolwiek proszę napisać co dokładnie podesłać.

Otwórz notatnik systemowy i wklej:

CustomCLSID: HKU\S-1-5-21-4148613075-634375843-4115425742-1001_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Wiktoria\AppData\Local\Microsoft\OneDrive\17.3.6998.0830\amd64\FileCoAuthLib64.dll => Brak pliku
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku
Task: {DFE9369D-BC29-48B2-80C9-2779078F5D0C} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => %windir%\system32\rundll32.exe aepdu.dll,AePduRunUpdate -nolegacy
HKU\S-1-5-21-4148613075-634375843-4115425742-1001\...\MountPoints2: F - "F:\Autorun.exe"
GroupPolicy: Ograniczenia - Chrome <==== UWAGA
AutoConfigURL: [S-1-5-21-4148613075-634375843-4115425742-1001] => hxxp://proxy.bg.pwr.wroc.pl/proxy.pac
ManualProxies: 0hxxp://proxy.bg.pwr.wroc.pl/proxy.pac
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-4148613075-634375843-4115425742-1001 -> DefaultScope {32C59125-D7B0-4145-941C-59F94DB960F9} URL =
SearchScopes: HKU\S-1-5-21-4148613075-634375843-4115425742-1001 -> {32C59125-D7B0-4145-941C-59F94DB960F9} URL =
CHR DefaultSearchURL: Default -> hxxps://spiralstab.com/search?q={searchTerms}
CHR DefaultSearchKeyword: Default -> SpiralsTab
CHR DefaultSuggestURL: Default -> hxxps://spiralstab.com/suggestions.php?q={searchTerms}
2017-11-22 22:51 - 2017-11-22 22:51 - 000000000 _____ C:\autoexec.bat
2017-11-22 21:35 - 2017-11-22 21:35 - 000000266 __RSH C:\ProgramData\ntuser.pol
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść w folderze, gdzie masz FRST.exe.
Uruchom FRST i kliknij w Fix/Napraw.

Dzięki, pomogło zamykam