по всем темам отпишитесь, если проблема решена, значит напишите, что решена.
чтобы мы темы закрыли и не заглядывали в них больше.

В ИЕ это отключите
[QUOTE]Да Helper Free Download Manager FreeDownloadManager.ORG C:\Program Files\Free Download Manager\iefdm2.dll[/QUOTE]
в Хроме - это

[QUOTE]Да Extension Документы Google 0.9 Default C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.9_0
Да    Extension    Конвертер Валют    1.1.15    Default    C:\Users\PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkgpajbdcbgaciibdeknligdaofmegma\1.1.15_0[/QUOTE]
пишем результат

удалите найденное в мбам,

далее,

если проблема решена, выполните наши рекомендации
[URL=http://forum.esetnod32.ru/forum9/topic3998/]http://forum.esetnod32.ru/forum9/topic3998/[/URL]

*[URL=mailto:[email protected]][email protected][/URL]
[URL=https://www.virustotal.com/ru/file/c4bf85dce8c3facf28d583d6c409a2f17468aa5e99f70b2827d47946301e70b1/analysis/1423133842/]https://www.virustotal.com/ru/file/c4bf85dce8c3facf28d583d6c409a2f17468aa5e99f70b2827d47946301e70b1/...[/URL]
свежий блин, еще не детектируется в ESET

что у вас по этим темам?
[URL=http://forum.esetnod32.ru/forum6/topic11609/]http://forum.esetnod32.ru/forum6/topic11609/[/URL]

[URL=http://forum.esetnod32.ru/forum6/topic11611/]http://forum.esetnod32.ru/forum6/topic11611/[/URL]

[URL=http://forum.esetnod32.ru/forum6/topic11610/]http://forum.esetnod32.ru/forum6/topic11610/[/URL]

удалите все найденное в малваребайт,

далее,

сделайте проверку в АдвКлинере
[URL=http://forum.esetnod32.ru/forum9/topic7084/]http://forum.esetnod32.ru/forum9/topic7084/[/URL]
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

далее,

если проблема не решится, добавьте логи расширений браузеров
[URL=http://forum.esetnod32.ru/forum9/topic10570/]http://forum.esetnod32.ru/forum9/topic10570/[/URL]

далее,

выполните рекомендации:
[URL=http://forum.esetnod32.ru/forum9/topic3998/]http://forum.esetnod32.ru/forum9/topic3998/[/URL]

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.2
v385c
OFFSGNSAVE

del %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME.BAT
del %SystemDrive%\IEXPLORE.BAT
hide %SystemDrive%\PROGRAM FILES\GETDATABACK FOR FAT\UNINSTALL.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://DOXODY-DOMA.COM/

delref 0HTTP://LARNASA.COM/TMP/FILTER2.ROO

delref HTTP://LARNASA.COM/TMP/FILTER2.ROO

regt 28
regt 29
; Java™ 6 Update 33
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216033FF} /quiet
; Weatherbar
exec MsiExec.exe /I{BE742AE3-0C95-46CC-B5C8-9F942FDD9360} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL]

пароли уберите по ссылкам, или напишите правильный пароль

далее,

сделайте дополнительно быструю проверку системы в малваребайт

[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL]

добавьте образ автозапуска для проверки системы
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]