Сергей Будников

Если у вас версия антивируса: 4.2 то резервная конфигурация точно сохранит все ваши данные.
На других версиях я не проверял.

[S] Вопрос типа: посмотреть пароль под звездочками в программе... [/S]

1) Удалите антивирус стандартным способном и по инструкции:

http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=25964

2) Если у вас система Windows 10 то и антивирус должен стоять версии: 10
Скачать можно здесь: https://www.esetnod32.ru/home/

Удалите антивирус стандартным способном и по инструкции:

http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=25964

Установите антивирус.

Какая у вас сейчас версия базы ?

Образ - чисто.

Хорошо.
Попробуйте выполнить инструкцию по uVS возможно программа сейчас будет работать.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

[code]
Task: {593C48CC-AC1A-43F7-A536-790EF23B90D0} - \{0C7F0E47-7879-7978-0B11-0F7F0E0B117A} -> No File <==== ATTENTION
Task: {767907C1-CE43-4315-93EC-D13220EFDACD} - System32\Tasks\{299151B5-ED87-A6A4-F5FC-A9D5DE23ED2F} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\96b7a961\9c0b4eba.dll" <==== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <====== ATTENTION
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio­n\ProgramFilesDir% <====== ATTENTION
HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig] <===== ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF Homepage: Mozilla\Firefox\Profiles\rs2s9yi9.default -> hxxp://services.eshield.com/general/newhometab.php?hometab=home&partner=11467&guid={C9568475-9597-4927-A135-B9CF874B6B0F}&i=
FF Keyword.URL: Mozilla\Firefox\Profiles\rs2s9yi9.default -> hxxp://search.eshield.com/serp?guid={C9568475-9597-4927-A135-B9CF874B6B0F}&action=default_search&k=
FF Extension: (Video DownloadHelper) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\rs2s9y­i9.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-10-11]
EmptyTemp:
Reboot:
[/code]
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.

1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

После чего удалите саму программу !

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/

Выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

Сделайте образ автозапуска uVS - В безопасном режиме.

Запуск PC - безопасный режим.
http://support.kaspersky.ru/general/various/493