Hola @anliva
Podría ser un falso positivo 
pero es raro yo sigo sospechando de esa copia.
1.- Prueba analizar el equipo con Dr. Web, es un análisis largo y un poco tedioso te dejo su Manual, elige el análisis personalizado, selecciona la partición donde tengas Windows y F: donde tienes la Copia de Seguridad.
2.- No han vuelto a desaparecer archivos?
3.- Sobre FRST:
Realiza lo siguiente:
Abre un nuevo archivo Notepad y copia y pega este contenido:
Start
CloseProcesses:
CreateRestorePoint:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-3052262105-1033707930-2950275881-1000\...\Run: [] => [X]
HKU\S-1-5-21-3052262105-1033707930-2950275881-1000\...\MountPoints2: {1046a183-0458-11e9-ae53-806e6f6e6963} - D:\AUTORUN.EXE
HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601
Tcpip\Parameters: [DhcpNameServer] 10.0.0.20 80.58.61.254 80.58.61.250
Tcpip\..\Interfaces\{CD416A64-089A-435E-8FC4-C84045FAC572}: [DhcpNameServer] 10.0.0.20 80.58.61.254 80.58.61.250
CHR DefaultSearchURL: Default -> hxxps://search.avira.com/#web/result?source=omnibar&q={searchTerms}
CHR DefaultSearchKeyword: Default -> Avira
CHR DefaultSuggestURL: Default -> hxxps://search.avira.com/suggestions?q={searchTerms}&li=ff&hl=es
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx
U3 aswbdisk; no ImagePath
2019-01-08 09:17 - 2019-01-08 09:17 - 000000000 ____D C:\Users\user07\AppData\Local\CEF
2019-01-08 09:15 - 2019-01-08 09:15 - 000000000 ____D C:\Windows\System32\Tasks\Avast Software
2019-01-08 09:14 - 2019-01-08 09:14 - 000000000 ____D C:\Program Files\Common Files\AVAST Software
2019-01-08 09:11 - 2019-01-08 09:30 - 000000000 ____D C:\ProgramData\AVAST Software
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
Task: {B53EDE25-C10F-46E6-A3DA-0E9F8BA621FD} - System32\Tasks\{FF96174D-F796-4BD2-948A-A854B0F33800} => C:\Windows\system32\pcalua.exe -a "C:\Users\user07\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7OKT3PBA\sp93025[1].exe" -d C:\Users\user07\Desktop
Task: {D4B6E7A1-DB24-4044-8551-B66110CA3D90} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2019-01-11] (AVAST Software)
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
- Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.
Nota: Es necesario que el ejecutable Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajara.
- Ejecutas Frst.exe.
- Presionas el botón Fix y aguardas a que termine.
- La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
- Lo pegas en tu próxima respuesta.
Nos comentas como sigue el problema.
Salu2.