какой антивирус вы хотите удалить?
если другую версию ESET, то необходимо зайти в безопасный режим и удалить продукты ESET с помощью
ESETUninstaller
http://download.eset.com/special/ESETUninstaller.exe

удалите браузер Firefox вместе с профилем, и заново установите актуальную версию Firefox

пишем результат

в других браузерах тоже есть двойные ссылки?

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

[CODE]GroupPolicyScripts: Group Policy detected <======= ATTENTION
FF Extension: Neiron Search Tools - C:\Users\Специалист СЭиФ\AppData\Roaming\Mozilla\Firefox\Profiles\z5dhcvsz.default\Extensions\{ca42e45e-2389-4e62-a7d6-11db0a4a9054}.xpi [2014-08-27]
FF Extension: No Name - C:\Users\Специалист СЭиФ\AppData\Roaming\Mozilla\Firefox\Profiles\z5dhcvsz.default\extensions\vb@yandex.ru [not found]
CHR HKLM\...\Chrome\Extension: [clpdgmdkdnijjbgmnajolnbnjejoeogm] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gndaciceccgapjhpniecknjlmmlanaem] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [odkmedfomghphdnmmemhkpoanggcfbbe] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
OPR Extension: (Neiron Search Tools) - C:\Users\Специалист СЭиФ\AppData\Roaming\Opera Software\Opera Stable\Extensions\oehahoblpagnioelpmminjmlpnabnmok [2014-12-03]
OPR Extension: (PhoenixGuard - бесплатный антивирусный тулбар) - C:\Users\Специалист СЭиФ\AppData\Roaming\Opera Software\Opera Stable\Extensions\pleoihkpdomoijdpaibdciidfoeedamm [2014-12-03]
EmptyTemp:
Reboot:
[/CODE]

образ чистый

дата системная не сбита на компе?
судя по наименованию шифрование произошло еще в мае,
[QUOTE]29.05.2015[/QUOTE]
на тот момент, скорее всего еще не было версии CL 1.0.0.0

по расшифровке данных при наличие лицензии обратитесь за помощью в тех.поддержку
support@esetnod32.ru
при наличии лицензии на антивирус ESET

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке [b]Очистить[/b]
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.86.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES\AUTOSERFING\AVTOSERFING.EXE
delall %SystemDrive%\PROGRAM FILES\SPLASHTOP\SPLASHTOP CONNECT FOR FIREFOX\{91C612BF-2A7A-48B8-8C8C-6DE28589B7A0}\INSTALL.RDF
delall %SystemDrive%\PROGRAM FILES\SPLASHTOP\SPLASHTOP CONNECT FOR FIREFOX\{91C612BF-2A7A-48B8-8C8C-6DE28589B7A1}\INSTALL.RDF
;------------------------autoscript---------------------------

chklst
delvir

delref 0HTTP://ELTRASTA.COM/DATEUPTO/TIMER2.RUT

delref HTTP://ELTRASTA.COM/DATEUPTO/TIMER2.RUT

delref %SystemDrive%\PROGRAM FILES\АУДИО И ВИДЕО СКАЧИВАНИЕ\IE\X86\DOWNLOADER.DLL

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]

delref %SystemDrive%\PROGRAMDATA\IEPLUGINSERVICES\PLUGINSERVICE.EXE

deldirex %SystemDrive%\PROGRAM FILES\PENNYBEE

delref HTTP://WWW.SWEET-PAGE.COM/NEWTAB/?TYPE=NT&TS=1409726202&FROM=COR&UID=ST500DM002-1BD142_Z2AYZJC6XXXXZ2AYZJC6

delref 127.0.0.1:8080

delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1409726202&FROM=COR&UID=ST500DM002-1BD142_Z2AYZJC6XXXXZ2AYZJC6&Q={SEARCHTERMS}

deldirex %SystemDrive%\PROGRAM FILES\ZAXAR

; Time tasks
exec C:\ProgramData\Schedule\uninstall.exe
; Java™ 6 Update 17
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

1. по очистке системы от шифраторов (он все еще в автозапуске)

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v3.86.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
addsgn 9A6447DA5582A28DF42BAEB164C81205158AFCF6D9FA1F78C5C3C5BCB437­FB4985C38411ACEDA1C61B096814461649FA7DDFE97255DABB2C6C77262F­B46E4318 8 Win32/Filecoder.EQ [ESET-NOD32]

zoo %SystemDrive%\PROGRAM FILES\1C\КАРТОЧКА ПРЕДПРИЯТИЯ.EXE
zoo %SystemDrive%\TMP\7ZO77.TMP\КАРТОЧКА ПРЕДПРИЯТИЯ.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------

2. по расшифровке документов напишите в support@esetnod32.ru при наличии лицензии на антивирус ESET

если у вас есть доступ в кабинет управления лицензиями, то там должно быть все показано.
какие лицензии, на каком компе были активированы