в Mbam найденное удалить
затем [URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]
желательно обновлять софт на подобие Java Runtime Environment, Flash Player по мере выхода обнов. именно через их дыры сейчас заражаются системы

[QUOTE]kas пишет:
еще эта же машина жаловалась так:

09.03.2012 10:18:04 -PC-1-3:C:\System Volume Information\_restore{062FB417-4F68-4D44-9F1C-4BA0BF7A1B51}\RP401\A0016289.exe Win32/Kryptik.ACAC. Esset его изолировал.[/QUOTE]
правильно сделал. видно дропер сидел с системе и попал в точку восстановления системы

Значит надо смотреть журнал антивируса - скорее всего он его и снес. Для зачистки хвостов не помешает сделать [url=http://forum.esetnod32.ru/forum9/topic682/]лог Malwarebytes[/url]

Теперь нормальный лог, но не видно зловреда.
Сделайте лог программой [URL=http://support.kaspersky.ru/downloads/utils/tdsskiller.zip]TDSSkiller[/URL]. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).

Не под учетной записью Гостя случайно работаете? Лог uVS не удачный получился. Сделайте его в Безопасном режиме

Уберите эти 2 галочки в настройках. Бывает такая ложная тревога на некоторых роутерах.

Теперь чисто. [URL=http://forum.esetnod32.ru/forum9/topic3998/]Выполните рекомендации[/URL]

Да все нормально, это вообще самозащита антивируса срабатывает - SelfDefense.

Поставьте галочку на Создать правило и потом Разрешить действие. Это нормальное явление. Так у всех.
В логе Mbam чисто. Выполните рекомендации

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.