Coś takiego znalazłem u siebie .. jak temu zapobiec na przyszłość nie wiem
file://C:\WINDOWS\System32\x file://C:\WINDOWS\System32\svchost.exe win32:Confi [Wrm]
Pojawia się co dzień , lub dwa razy dziennie .