очистка почты выполнена почтовым или клиентским антивирусом?
а настройках  клиента для вредоносных сообщений есть только перемещение зараженного сообщению в спец. папку или удаление сообщения,
перемещения в карантин нет.

напишите в support@esetnod32.ru,
помогут восстановить управление лицензией, если у вам действительный ключ

шифрования нет, но есть подозрение на скрытый запуск майнера.

если есть такая возможность, сделайте образ автозапуска с помощью загрузочного диска.
т.е. загрузить систему с загрузочного диска или флэшки, запустить uVS и создать образ автозапуска системы на сервере.
по данной методике:
https://forum.esetnod32.ru/forum27/topic2102/

активного шифрования уже нет, хотя есть внедренные потоки

если перезагрузка сервера возможна,
выполните указанный скрипт

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

[CODE];uVS v4.1 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
icsuspend
;---------command-block---------
delall %SystemDrive%\USERS\SOKOLOV\APPDATA\ROAMING\MICROSOFT\WINDOW­S\START MENU\PROGRAMS\STARTUP\DESKTOP.INI.ID-906D3000.[BITPANDACOM@QQ.COM].COMBO
delall %SystemDrive%\HAV\GO.EXE
apply

restart
[/code][/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
+
добавьте новый образ автозапуска.

@Константин Паращенко,
добавьте образ автозапуска зараженной системы. (можно из безопасного режима системы.)

можно написать о ложном срабатывании (детектировании), если вы уверены, что сайт чист
здесь
https://forum.esetnod32.ru/forum33/

возможно  было ложное срабатывание, которое исправлено в последних обновлениях

на sports.ru захожу без блокировок,
+
по  tag.digitaltarget.ru :

Время;URL-адрес;Состояние;Приложение;Пользователь;IP-адрес;SHA1
10.10.2018 11:50:45;хттп://tag.digitaltarget.ru;Заблокировано во внутреннем "черном" списке;C:\Program Files\Mozilla Firefox\firefox.exe;****;******;721FCFF91688C23D4FCFD4205152F58EEE49BBB9

добавьте образ автозапуска системы

судя по образу, активного шифрования в  системе сейчас нет, поэтому в очистке системы нет необходимости,
тем более, что вы пролечиваете систему на нескольких форумах.
рекомендуем вам продолжить здесь
https://forum.kasperskyclub.ru/index.php?showtopic=60657&page=2

по
[QUOTE]На момент заражения была пробная лицензия на месяц, но сейчас ЕССЕТ удалил. Можно что либо предпринять ?[/QUOTE]
сейчас у вас установлен kaspersky internet security,
1. можно обратиться на форум ЛК за помощью в расшифровке,
2. можно обратиться к другим специалистам, которые судя по ссылке, которую я вам дал, возможно могут помочь с расшифровкой по данному варианту шифратора
3. [B]если у вас есть лицензия на продукты ESET[/B], можно обратиться за помощью в расшифровке в support@esetnod32.ru