Ну а почему он файл детектит только при открытии или скачке а не при обычном состоянии?
Посмотрите конфигурацию плиз.

настройки все проверил

у меня детект только при запуске обьекта  20.04.2010 21:45:03 Защита в режиме реального времени файл C:\WINDOWS\system32\drivers\etc\hosts Win32/Qhost троянская программа очищен удалением - изолирован COMPUTER-B723A1\Admin Событие произошло в новом файле, созданном следующим приложением: D:\Downloads\programm\programm.exe. Хотя при скачивании файла тот же детект попробуйте скачать на комп и проверить.

нод не находит вирус а техподдержка ответила что его добавили в версии 5045?
почему? базы нода обновлены.

[COLOR=#FF0000]Удалено @ Алексей[/COLOR]

и как восстановить удаленный файл с помощью Sandboxie как вы их восстанавливаете а может быть есть другая программа?

Кто нибудь знает как достать удаленные файлы из карантина Malwarebytes?  
Если я их уже удалил? как например Удалите все что предлагает Malwarebytes' Anti-Malware, перезагрузите ПК,

По этому адресу будет карантин
c:\Documents and Settings\*USER*\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\
Запакуйте всю папку и пришлите на [email protected] для анализа.

Алексей жду ответ на вопрос?

Алексей что такое Модуль защиты файловой системы в реальном времени: 1002 (20091207)
посмотрите прикреплённый скрин наверное забыли перевести.

ссылка для скачивания ess 4.2 40 и правда что его плохо перевели?

странно но я не могу скачать версию 4.2 40 с оффициального сайта не появляется кнопка скачать
может кто нибудь даст ссылку?