[Sandor]

Отчет об очистке прикрепили не тот. Нужен с символом [Cxx], а не [Sxx].

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  CreateRestorePoint:
  GroupPolicy: Restriction ? <==== ATTENTION
  GroupPolicy\User: Restriction ? <==== ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
  FF user.js: detected! => C:\Users\Герберт\AppData\Roaming\Mozilla\Firefox\Profiles\6itoe68p.default\user.js [2017-06-30]
  FF Extension: (No Name) - C:\Users\Герберт\AppData\Roaming\Mozilla\Firefox\Profiles\6itoe68p.default\Extensions\homepage@mail.ru.xpi [2018-05-23] [not signed]
  FF Extension: (No Name) - C:\Users\Герберт\AppData\Roaming\Mozilla\Firefox\Profiles\6itoe68p.default\Extensions\search@mail.ru.xpi [2018-05-23] [not signed]
  FF Extension: (No Name) - C:\Users\Герберт\AppData\Roaming\Mozilla\Firefox\Profiles\6itoe68p.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7}.xpi [2018-05-23] [not signed]
  2018-05-23 22:08 - 2018-05-23 22:08 - 000000000 ____D C:\Program Files\UL9ZP55AEX
  2018-05-23 22:07 - 2018-05-23 22:20 - 000000000 ____D C:\Program Files\5OHGYIQ2OI
  2018-05-23 22:02 - 2018-05-25 20:58 - 000000000 ____D C:\Program Files\X9WOWLNMNA
  2018-05-23 22:02 - 2018-05-25 20:58 - 000000000 ____D C:\Program Files\W96M8V77UG
  2018-05-23 22:02 - 2018-05-23 22:28 - 000000000 ____D C:\Users\Герберт\AppData\Roaming\0d2dvdzipr2
  2018-05-23 22:02 - 2018-05-23 22:20 - 000000000 ____D C:\Program Files\4XE52B8T74
  2018-05-23 22:02 - 2018-05-23 22:20 - 000000000 ____D C:\Program Files (x86)\lmnj1bbuvry
  2018-05-23 22:02 - 2018-05-23 22:16 - 000000000 ____D C:\Users\Герберт\AppData\Roaming\IObit
  2018-05-23 22:02 - 2018-05-23 22:02 - 000064688 _____ C:\Users\Герберт\AppData\Roaming\run2.exe
  Task: {C8F6EC25-A9FA-4FF0-821E-E84C99F0F2BB} - \Microsoft\Windows\Services\WindowsUpdate32 -> No File <==== ATTENTION
  Task: {F8F5A8C8-4049-4E82-B4E0-8165B64638D4} - \Driver Booster SkipUAC (Герберт) -> No File <==== ATTENTION
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.