по этому списку отключите все подозрительные расширения

[QUOTE]Да Extension Easy Torrent Support 1.0.0.0 Первый пользователь D:\Users\Vitaliy\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpbcafcjfgbnjobffeemfcdbcblkkgeg\1.0.0.0_0
Нет Extension Evernote Web Clipper 6.1.1 Первый пользователь D:\Users\Vitaliy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pioclpoplcdbaefihamjohnefbikjilc\6.1.1_0
Да Extension Google Mail Checker 4.4.0 Первый пользователь D:\Users\Vitaliy\AppData\Local\Google\Chrome\User Data\Default\Extensions\mihcahmgecmbnbcchbopgniflfhgnkff\4.4.0_0
Да Extension Google Кошелек 0.0.6.1 Первый пользователь D:\Users\Vitaliy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0
Да Extension Quick Note 1.6.6 Первый пользователь D:\Users\Vitaliy\AppData\Local\Google\Chrome\User Data\Default\Extensions\mijlebbfndhelmdpmllgcfadlkankhok\1.6.6_0
Да Extension Search All 2.2.18 Первый пользователь D:\Users\Vitaliy\AppData\Local\Google\Chrome\User Data\Default\Extensions\eekjldapjblgadclklmgolijbagmdnfk\2.2.18_0
Да Extension Расширение Web страницы - Webpage Screenshot 13.7 Первый пользователь D:\Users\Vitaliy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckibcdccnfeookdmbahgiakhnjcddpki\13.7_0
Да Extension Документы Google 0.5 Первый пользователь D:\Users\Vitaliy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
[/QUOTE]

добавьте логи указанных программ

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[CODE]
;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

OFFSGNSAVE
deltmp
delnfr
; McAfee Security Scan Plus
exec D:\Program Files\McAfee Security Scan\uninstall.exe

; Java™ 6 Update 24
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216024FF} /quiet

restart

[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
+
добавьте лог расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT OFFICE\OFFICE15\OSPP.VBS
delall %SystemDrive%\PROGRAMDATA\SETWALLPAPER.CMD
deltmp
delnfr
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

возможно по сети червь пробивает, а далее его антивир удаляет.

комп в рабочей сети, или домашний? брэндмауэр сейчас включен? если да, то можно поэкспериментировать и отключить на время  в ожидании новой атаки.

скачайте отсюда kidokiller
http://support.kaspersky.ru/viruses/utility

и отсюда
eConfickerRemover
http://www.eset.com/ch-en/download/utilities/detail/family/41/

проверьте этими утилитами,
закройте систему брэндмауэром

+
добавьте новый лог журнала обнаружения угроз

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+
сделайте образ автозапуска из безопасного режима системы

испоьзуем TNOD
"C:\Program Files\ESET\TNod User & Password Finder\TNODUP.exe" /i

тема закрыта

обратитесь за помощью на другой форум

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

мбам обновился до v2.00.0.1000, якобы с улучшенным интерфейсом, но с корявым русским переводом.
новая инструкция по работе с мбам
http://forum.esetnod32.ru/forum9/topic10688/