Otwórz notatnik systemowy i wklej:

ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Brak pliku
Task: {6C339148-8280-404F-A526-9F41312E63AC} - System32\Tasks\AutoPico Daily Restart => C:\Users\Jerzy\AppData\Local\Temp\RarSFX0\AutoPico.exe <==== UWAGA
Task: {BAEEB75E-7D9F-4896-9D10-0D2DC2CF38E1} - \FreeAntiVirus -> Brak pliku <==== UWAGA
Task: {C5CD0334-6039-4328-BF0A-33C51382AEA3} - System32\Tasks\WordMedia => C:\Windows\system32\rundll32.exe "C:\Program Files\WordMedia\WordMedia.dll",kplKkrnhLa <==== UWAGA
Task: {EDA56E9A-B4D5-4DB0-88BF-20AC27ED1FA0} - System32\Tasks\{694D0E0E-C6CE-478F-9C52-D1F714F2FB93} => C:\Windows\system32\pcalua.exe -a F:\lenovo\0zau06ww.exe -d F:\lenovo
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2017-09-13 18:46 - 2017-09-13 18:49 - 000000000 ____D C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. 
Uruchom jako administrator FRST i kliknij w Fix/Napraw.