[Sandor]

Следы Avast удалите по соотв. инструкции:
Чистка системы после некорректного удаления антивируса.

Затем:

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  CreateRestorePoint:
  SearchScopes: HKU\S-1-5-21-1073683008-998156874-3434212816-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7BD3ADA744-7269-4F78-BE5F-FDDE281A5BAF%7D&gp=811014
  SearchScopes: HKU\S-1-5-21-1073683008-998156874-3434212816-1001 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7BD3ADA744-7269-4F78-BE5F-FDDE281A5BAF%7D&gp=811014
  FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811013
  FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Дмитрий\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2017-09-29] [Legacy]
  FF Extension: (Поиск@Mail.Ru) - C:\Users\Дмитрий\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2017-09-29] [Legacy]
  CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=811013"
  ContextMenuHandlers1: [QuickShare] -> {A8065B9E-193F-4797-B62D-8F6321E7FCCB} =>  -> No File
  FirewallRules: [{D13D3A6B-F8B9-4FE8-8959-896767AEB238}] => (Allow) C:\Users\Дмитрий\AppData\Local\MediaGet2\mediaget.exe
  FirewallRules: [{F370D498-EB2D-4149-98A4-626D3240DD03}] => (Allow) C:\Users\Дмитрий\AppData\Local\MediaGet2\mediaget.exe
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.