[QUOTE]Anders Kud написал:
Здравствуйте. Вот  для чего есет выкладывает триальные ключики с возможностью их менять каждый месяц?
Какая им выгода то от этого?[/QUOTE]

Это отложенная выгода...

василй последович

http://phishing.eset.com/report/rus

[QUOTE]Вера Шапошникова написал:
реклама в браузере яндекс только[/QUOTE]

1) Удалите браузер со всеми настройками.
2) Перезагрузите ПК.
3) Если вы уверены, что вам нужен именно этот браузер - то скачайте и установите его: [URL=https://browser.yandex.ru/promo/turbo/0/?from=teaser_main_neChrome-win_logo-turbo1_newturbo&utm_medium=teaser&utm_source=main&banner_id=1793710917_firefox_ctrl&reqid=1475343438749-228273-sas1-0310-ATOMS-distr_portal&banerid=020117301475343438749228273103&host=teaser]https://browser.yandex.ru/[/URL]

Что с проблемой ?

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
...
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

[code]


SearchScopes: HKU\S-1-5-21-725345543-842925246-1801674531-500 -> Moikrug URL = hxxp://moikrug.ru/persons/?clid=1874794&charset=utf-8&keywords={searchTerms}&submitted=1
SearchScopes: HKU\S-1-5-21-725345543-842925246-1801674531-500 -> Yandex URL = hxxp://inet123.ru/?cx=partner-pub-7107628092852806%3Asxiti5-ktqk&cof=FORID%3A10&ie=windows-1251&q={searchTerms}&sa=%CF%EE%E8%F1%EA&siteurl=inet123.ru%2F#881
SearchScopes: HKU\S-1-5-21-725345543-842925246-1801674531-500 -> {77F2B683-BFE4-4140-A5D5-3004C16E3A8F},Codepage,0x10001,e3,04,00,00 URL =
Toolbar: HKU\S-1-5-21-725345543-842925246-1801674531-500 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
EmptyTemp:
Reboot:
[/code]
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Проверяем, как работает система...
и
Пишем по _общему результату лечения.

Хорошо.
Выполните  инструкцию из сообщения #6  полностью.

1) В Malwarebytes - НЕ удаляйте: PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify...

всё прочее найденное удалите.
( поместите в карантин )

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

<code>

;uVS v3.87.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\OPERA\OPERA\WIDGETS\VKONTAKTE-DLIA-EKSPRESS-PANELI-1.1.107-1.OEX
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAMINLPMKFCDIBGPGFAJLGNAMICJCKKJF%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3D­ONDEMAND%26UC
delref HTTP://IMG01.CP.ALIIMG.COM/IMGEXTRA/I3/379606883/T2MLAMXFXAXXXXXXXX_!!379606883.JPG
exec "C:\Program Files\McAfee Security Scan\uninstall.exe"
deltmp
delnfr
restart


</code>

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

Здравствуйте.

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

[QUOTE]Борис Смит написал:
то есть те которые мне прислали по почте после покупки?[/QUOTE]

Да.