Удаляются файлы с рабочего стола и с папки Downloads

[SQ]

Предоставьте новый лог утилит FRST, во время работы фотошоп.

[zdaccess]

https://cloud.mail.ru/public/5fsM/FYoukjL1r

[SQ]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  HKLM-x32\...\Run: [] => [X]
  HKU\S-1-5-21-1290600236-3390983077-890927575-1001\...\MountPoints2: {0d29e332-a4e6-11e5-9be4-606dc7179a42} - "E:\SISetup.exe" 
  HKU\S-1-5-21-1290600236-3390983077-890927575-1001\...\MountPoints2: {292759ec-b88f-11e5-9bff-606dc7179a42} - "E:\AutoRun.exe" 
  HKU\S-1-5-21-1290600236-3390983077-890927575-1001\...\MountPoints2: {4555e20c-b84c-11e5-9bfe-606dc7179a42} - "E:\AutoRun.exe" 
  HKU\S-1-5-21-1290600236-3390983077-890927575-1001\...\MountPoints2: {63959625-eb91-11e5-9c3a-606dc7179a42} - "F:\iLinker.exe" 
  HKU\S-1-5-21-1290600236-3390983077-890927575-1001\...\RunOnce: [Uninstall C:\Users\**><0H=89\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64<*>] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Домашний\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64" <===== ATTENTION (Value Name with invalid characters)
  File: C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\Sound+]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\ QQPCTray]
  Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.