в ФФ это отключите
[CODE]Да Extension Desktopy 1.0.5 default Firefox 34.0.5 C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi
Да    Extension    HomeTab    6.5    Simply Tech LTD    default    Firefox 34.0.5    C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{105ab606-4b16-4c87-a246-89db11c84efa}
Да    Extension    HTML5 location provider    3.7.1    AlterGeo    default    Firefox 34.0.5    C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{B100D0FF-0001-8CE4-2790-AACE49B8AE35}
Да    Extension    Screeny    1.0.4        default    Firefox 34.0.5    C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{17238372-3743-33ab-8a9f-93722af74c79}.xpi
Да    Extension    SuperMegaBest.com    3.7.7    SuperMegaBest.com    default    Firefox 34.0.5    C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected]
Да    Extension    Thunder Extension    4.7    XunLei    default    Firefox 34.0.5    C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{1B33E42F-EF14-4cd3-B6DC-174571C4349C}
Да    Extension    Спутник @Mail.Ru    2.5.3.136    Mail.Ru    default    Firefox 34.0.5    C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{37964A3C-4EE8-47b1-8321-34DE2C39BA4D}[/CODE]в Хроме это отключите

[QUOTE]Да Extension __MSG_branding_product_name_nom__ 2.7 Первый пользователь C:\Users\1\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\nkcpopggjcjkiicpenikeogioednjeac\2.7_0
Да    Extension    Screeny    1.0    Первый пользователь    C:\Users\1\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\mnjejilcobdkeaholenhgcchnelddigl\1.0_0
Нет    Extension    SuperMegaBest.com    3.7.7    Первый пользователь    C:\Users\1\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh\3.7.7_0
Да    Extension    Thunder Download Extension for Chrome    3.1    Default    C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncennffkjdiamlpmcbajkmaiiiddgioo\3.1
Да    Extension    Антишок    0.8.8    Первый пользователь    C:\Users\1\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\plmneencfmbjfgbkfiinjelmngigejjh\0.8.8_0[/QUOTE]
----------
по автозапуску все нормально.

добавьте образ автозапуска
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

в АдвКлинере, после завершения сканирования, в секции [B]Папки[/B] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [B]Очистить[/B]

далее,

добавьте логи расширений браузеров
[URL=http://forum.esetnod32.ru/forum9/topic10570/]http://forum.esetnod32.ru/forum9/topic10570/[/URL]

удалите все найденное в малваребайт (в карантин),

перегрузите систему

далее,

сделайте проверку в АдвКлинере
[URL=http://forum.esetnod32.ru/forum9/topic7084/]http://forum.esetnod32.ru/forum9/topic7084/[/URL]

-----
с thunder network чуть позже разберемся

можно будет выполнить такой скрипт в uVS

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\THUNDER NETWORK\BHO\XL_EXT_CHROME
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\THUNDER NETWORK\KANKAN\PUSHER
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\THUNDER NETWORK\SERVICEPLATFORM
deldirex %SystemDrive%\PROGRAM FILES (X86)\THUNDER NETWORK\THUNDER
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\THUNDER NETWORK\TP\VER1\1.1.2.251_1111
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\THUNDER NETWORK\USERAGENT
deldirex %SystemDrive%\USERS\PUBLIC\THUNDER NETWORK\APLAYER
deldirex %SystemDrive%\USERS\PUBLIC\THUNDER NETWORK\KANKAN\PUSHER
deldirex %SystemDrive%\USERS\PUBLIC\THUNDER NETWORK\KANKAN\REGHELPER
deldirex %SystemDrive%\USERS\PUBLIC\THUNDER NETWORK\THUNDERPLATFORM\THUNDERPLATFORM_1.1.2.251_1111_A\COMPONENTS\DOWNLOADLIBDLL\MD_P_1.0.259
deltmp
delnfr
restart[/CODE]
перезагрузка, пишем о старых и новых проблемах.
------------

1. лог мбам пустой, покажите на скриншоте что там было найдено.

2. это что у вас за программа?
C:\PROGRAM FILES (X86)\COMMON FILES\[B]THUNDER NETWORK[/B]\TP\VER1\1.1.2.251_1111\THUNDERPLATFORM.EXE

[SIZE="4"][COLOR="Red"]выполняем скрипт в uVS[/COLOR][/SIZE]
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\ROYUALISHOPPERAPP\YQP5KECQBQ63UO.X64.DLL
addsgn BA652BBE5D22C5062FC4F9F9E724324CAE72772CC171EEFB7FC2B0B9B821­2C4C235B4890B586D5C2E5C80FC36226017109FBD03AD61E9073C474A42F­C7CAEEBF 64 Win64/Adware.MultiPlug.E [ESET-NOD32]

zoo %SystemDrive%\PROGRAMDATA\COUPONPEAK\74EUAHOOMUWEJZ.X64.DLL
zoo %SystemDrive%\PROGRAMDATA\COUPONPEAK\74EUAHOOMUWEJZ.DLL
addsgn A7679B1928664D070E3CACE164C8ED70357589FA768F179082C3C5BCD312­7D11E11BC33D323D9DB523906CCF4D1649C9BD9F6307595F4659214E9177­050F327C 64 Win32/AdWare.MultiPlug.BN [ESET-NOD32]

zoo %SystemDrive%\PROGRAMDATA\COUPSCANNER\P6VN2X64YGSOYI.X64.DLL
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATO­R.EXE
addsgn A7679B1991867FB2829142098C247205CDF1D62976C9DF2DED505ADD50B2­8E7C479EE3BFFAFF43B6AE40F1AFAE6D8F06825B28077557E5C01EB74C22­6CD8DDF8 13 etranslator

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIA­N.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetotian

delall %SystemDrive%\USERS\1\APPDATA\LOCAL\BAIDU\BAIDU\1.3.1.157\BAIDU.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\THUNDER NETWORK\THUNDER\PROGRAM\THUNDER.EXE
delall %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATO­R.EXE
delref HTTP://WWW.HAO123.COM/?TN=74015059_1_HAO_PG
deldirex %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971
deldirex %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\TOOLBAR\BAIDUBARX.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\TOOLBAR\BARBROKER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\{A323600E-308E-7FE7-C0B8-F4EACC01EDA2}\ADDRESSBAR.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\{A323600E-308E-7FE7-C0B8-F4EACC01EDA2}\ASBARBROKER.EXE
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.1.0.733
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\DL.DLL
deldirex %SystemDrive%\PROGRAM FILES (X86)\OPTIMIZER PRO
delall %SystemDrive%\PROGRAMDATA\BAIDU\BAIDUSD\MODULEUPDATE\DOWNLOA­D\PATCH70\HIPS(27).DLL
deldirex %SystemDrive%\PROGRAMDATA\COUPONPEAK
deldirex %SystemDrive%\USERS\1\APPDATA\LOCALLOW\KINO-FILMOV.NET
deldirex %SystemDrive%\USERS\1\APPDATA\LOCALLOW\MADLEN.UCOZ.COM
deldirex %SystemDrive%\USERS\1\APPDATA\LOCAL\BAIDU\BAIDU\1.3.1.157
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\WINNERDM
delall %Sys32%\DRIVERS\BD0001.SYS
delall %Sys32%\DRIVERS\BD0002.SYS
delall %Sys32%\DRIVERS\BD0003.SYS
delall %Sys32%\DRIVERS\BD0004.SYS
delall %Sys32%\DRIVERS\BDARKIT.SYS
delall %Sys32%\DRIVERS\BDDEFENSE.SYS
delall %Sys32%\DRIVERS\BDMNETMON.SYS
delall %Sys32%\DRIVERS\BDMWRENCH.SYS
delall %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delall %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delall %Sys32%\DRIVERS\{2C976A7F-DBDC-4756-870F-F6D183FE7A7E}W64.SYS
delall %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}W64.SYS
delall %Sys32%\BD64_X64.DLL
delall %Sys32%\BD64_X86.DLL
delall %SystemRoot%\SYSWOW64\DRIVERS\BDARKIT.SYS
;------------------------autoscript---------------------------

chklst
delvir

; NetCrawl
exec C:\Program Files (x86)\NetCrawl\NetCrawluninstall.exe
; WiseEnhance
exec C:\Program Files (x86)\WiseEnhance\WiseEnhanceuninstall.exe
; Better Surf Plus
exec  C:\Program Files (x86)\BetterSurf\BetterSurfPlus\uninstall.exe
; etranslator
exec  C:\Users\1\AppData\Roaming\eTranslator\eTranslator.exe" /uninstall
; Media Buzz
exec  C:\Program Files (x86)\MediaBuzzV1\MediaBuzzV1mode3364\uninstall.exe
; Media Viewer
exec  C:\Program Files (x86)\MediaViewerV1\MediaViewerV1alpha1120\uninstall.exe
exec  C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha2901\uninstall.exe
; Media Watch
exec  C:\Program Files (x86)\MediaWatchV1\MediaWatchV1home97\uninstall.exe
; Rich Media View
exec  C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release5456\uninstall.exe
; Search Protect
exec  C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe" /S
; Video Player
exec  C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta11\uninstall.exe
; Webexp Enhanced
exec  C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha771\uninstall.exe
; Update_DealPly
exec C:\Users\1\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe /Uninstall
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2

deltmp
delnfr
;-------------------------------------------------------------

restart
[/CODE]перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL]

пробуйте еще раз выполнить этот скрипт, потом новый образ автозапуска

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\DESKTOPY.RU\DESKTOPY.EXE
addsgn 1A40C19A5583C58CF42B254E3143FE86C99A5DA6A5B01F4B404A8040DB83­691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FED­ECC76A48 8 Trojan.Triosir.3 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BINDEX.EXE
addsgn A7679BF0AA02EC324BD4C68D4B881261848AFCF689AA7BF1A0C3C5BC5055­9D24704194DE5BBDAE92A2DD78F544E95CA23D9FE82BD6D780706D775BAC­CA327E33 8 Win32/HideBaid.D [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\DORRIBLE\RIBBLE\D.EXE
addsgn 71007B11114E40FF57F0BE3820EC168C79AEF4318DDEE0877A3C2CBD50D6­714CCA7C26A8C1559D492B80849F461649FAF683CC76311DB5182D77A42F­C70622FA 8 Trojan.Siggen6.23080 [DrWeb]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\STEAM\REVERSED\STEAM.EXE
addsgn A7659219B9728B762FD6AEB16437077D90D8FC1EED07E087D04A203FBCDE­D0FC9645C39EC1B5FBD97E09611CAA1EE86AC88DE8BBAA3A20BC78FE41AC­2B1EE577 16 Win32/BitCoinMiner.BY [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATO­R.EXE
addsgn A7679B1991867FB2829142098C247205CDF1D62976C9DF2DED505ADD50B2­8E7C479EE3BFFAFF43B6AE40F1AFAE6D8F06825B28077557E5C01EB74C22­6CD8DDF8 13 etranslator

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2\UPDATE.EXE
addsgn A765921BB92E4D720B5D77B359640C4525E24576B6FAF76CA3C2C5D65029­646C1154C33FFE26DE49A60D5064B9E918056823D93155E17358321FCC5D­8406CA90 8 Win32/bmMedia.DB [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2\UNINSTALL.EXE
addsgn 7300A398556A1F275D83C49157254C8C49AEE431CDDE0F102783C5353CF2­65B3362753173E3D9CC92B807B8AF28609FA2820FDB2C79AB04625D43CC4­8006CA7E 64 Adware.Downware.2095 [DrWeb]

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIA­N.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetotian

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\WINNERDM\UNINSTALL.EXE

addsgn A7679B1928664D070E3CDAF864C8ED70357589FA768F179082C3C5BCD312­7D11E11BC33D323D6D1620906CD94C1649C9BD9F6307595F4659214E9143­1338327C 64 Win32/Adware.MultiPlug.DX [ESET-NOD32]
zoo %SystemDrive%\PROGRAM FILES (X86)\PERFECTLEAN\YELLOWBOOST.DLL

sreg

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANSVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.1.0.733\BAIDUHIPS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BAIDUPROTECT.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BAIDUSDSVC.EXE
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0003.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDDEFENSE.SYS
delref %Sys32%\DRIVERS\BDMNETMON.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %Sys32%\DRIVERS\{2C976A7F-DBDC-4756-870F-F6D183FE7A7E}W64.SYS
delref %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}W64.SYS
delref %SystemDrive%\USERS\1\APPDATA\LOCAL\BAIDU\BAIDU\1.3.1.157\BAIDU.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANTRAY.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BAIDUSDTRAY.EXE
delref %Sys32%\CONFIG\SYSTEM~1\APPDATA\ROAMING\BAIDU\BAIDUSYNC.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\WIN_UPDATE\WIN_UPDATE.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SKILLBRAINS\LIGHTSHOT\LI­GHTSHOT.EXE
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SCREENY
delall %SystemDrive%\PROGRA~2\SEARCHPROTECT\SEARCHPROTECT\BIN\SPVC3­2LOADER.DLL
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2
deldirex %SystemDrive%\PROGRAM FILES (X86)\PERFECTLEAN
delall %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\MGASSIST.EXE
delall %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOW­SMANAGER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\NETCRAWL\UPDATENETCRAWL.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WISEENHANCE\UPDATEWISEENHANCE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\NETCRAWL\BIN\UTILNETCRAWL.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WISEENHANCE\BIN\UTILWISEENHANCE.EXE

deltmp
delnfr
areg
[/CODE]перезагрузка, пишем о старых и новых проблемах.
------------
+
новый образ автозапуска

[B]Елена[/B], добавьте новый образ автозапуска.... у вас ко всему прочему еще и китайские антивирусы живут припеваючи.
-----------
хотя нет,
вначале выполните такой скрипт, а затем уже новый образ автозапуска добавьте

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да";uVS v3.85.3 [[URL=http://dsrt.dyndns.org/]http://dsrt.dyndns.org[/URL]]
[CODE];Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\DESKTOPY.RU\DESKTOPY.EXE
addsgn 1A40C19A5583C58CF42B254E3143FE86C99A5DA6A5B01F4B404A8040DB83­691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FED­ECC76A48 8 Trojan.Triosir.3 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BINDEX.EXE
addsgn A7679BF0AA02EC324BD4C68D4B881261848AFCF689AA7BF1A0C3C5BC5055­9D24704194DE5BBDAE92A2DD78F544E95CA23D9FE82BD6D780706D775BAC­CA327E33 8 Win32/HideBaid.D [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\DORRIBLE\RIBBLE\D.EXE
addsgn 71007B11114E40FF57F0BE3820EC168C79AEF4318DDEE0877A3C2CBD50D6­714CCA7C26A8C1559D492B80849F461649FAF683CC76311DB5182D77A42F­C70622FA 8 Trojan.Siggen6.23080 [DrWeb]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\STEAM\REVERSED\STEAM.EXE
addsgn A7659219B9728B762FD6AEB16437077D90D8FC1EED07E087D04A203FBCDE­D0FC9645C39EC1B5FBD97E09611CAA1EE86AC88DE8BBAA3A20BC78FE41AC­2B1EE577 16 Win32/BitCoinMiner.BY [ESET-NOD32]

zoo %SystemDrive%\USERS\1\APPDATA\ROAMING\ETRANSLATOR\ETRANSLATO­R.EXE
addsgn A7679B1991867FB2829142098C247205CDF1D62976C9DF2DED505ADD50B2­8E7C479EE3BFFAFF43B6AE40F1AFAE6D8F06825B28077557E5C01EB74C22­6CD8DDF8 13 etranslator

zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIA­N.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6­714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F­9F5FA577 8 praetotian

addsgn A7679B1928664D070E3CDAF864C8ED70357589FA768F179082C3C5BCD312­7D11E11BC33D323D6D1620906CD94C1649C9BD9F6307595F4659214E9143­1338327C 64 Win32/Adware.MultiPlug.DX [ESET-NOD32]
zoo %SystemDrive%\PROGRAM FILES (X86)\PERFECTLEAN\YELLOWBOOST.DLL

sreg

chkkst
delvir

delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANSVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUHIPS\1.1.0.733\BAIDUHIPS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BAIDUPROTECT.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BAIDUSDSVC.EXE
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0002.SYS
delref %Sys32%\DRIVERS\BD0003.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDDEFENSE.SYS
delref %Sys32%\DRIVERS\BDMNETMON.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
delref %Sys32%\DRIVERS\{2C976A7F-DBDC-4756-870F-F6D183FE7A7E}W64.SYS
delref %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}W64.SYS
delref %SystemDrive%\USERS\1\APPDATA\LOCAL\BAIDU\BAIDU\1.3.1.157\BAIDU.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANTRAY.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\1.8.0.1255\BAIDUSDTRAY.EXE
delref %Sys32%\CONFIG\SYSTEM~1\APPDATA\ROAMING\BAIDU\BAIDUSYNC.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\WIN_UPDATE\WIN_UPDATE.EXE
delall %SystemDrive%\USERS\1\APPDATA\LOCAL\SKILLBRAINS\LIGHTSHOT\LI­GHTSHOT.EXE
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SCREENY
delall %SystemDrive%\PROGRA~2\SEARCHPROTECT\SEARCHPROTECT\BIN\SPVC3­2LOADER.DLL
deldir %SystemDrive%\USERS\1\APPDATA\LOCAL\SKYMONK2
deldirex %SystemDrive%\USERS\1\APPDATA\LOCAL\WINNERDM
deldirex %SystemDrive%\PROGRAM FILES (X86)\PERFECTLEAN
delall %SystemDrive%\PROGRAM FILES (X86)\NETCRAWL\UPDATENETCRAWL.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WISEENHANCE\UPDATEWISEENHANCE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\NETCRAWL\BIN\UTILNETCRAWL.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\WISEENHANCE\BIN\UTILWISEENHANCE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\MGASSIST.EXE
delall %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOW­SMANAGER.EXE

deltmp
delnfr
areg[/CODE]перезагрузка, пишем о старых и новых проблемах.
------------
далее,
добавить новый образ автозапуска

1. ESETOnlineScaner обновляет базы если вы его запускаете?
2. пробуйте выполнить очистку кэша в настройках обновления.
3. если не будет положительного решения с обновлением, деинсталируйте продукты ESET и заново установите 7 или 8 версию,
   пробуйте добиться обновления баз.

по образу вроде проблем нет.. если выход в сеть через роутер, то проверьте настройки DNS роутера. нет ли чего лишнего.