В каталоге: C:\Windows\Minidump
Должны быть файлы - файлы содержат информацию по ошибке.
Прикрепите несколько файлов .*dmp к вашему сообщению.

Образ посмотрел - сейчас чисто, вирусов нет.
Видимо зашифровал файлы и само-удалился.
- Фотография если она появляется при запуске PC то должна быть в папке Автозагрузка ( Пуск > Все программы > Автозагрузка )
- Помощь по расшифровке оказывается только при наличае лицензии ESET...
У вас установлен антивирус от  Kaspersky Lab - при наличае лицензии обратитесь в тех. поддержку ESET  по адресу:  [URL=mailto:[email protected]][email protected][/URL] или Kaspersky Lab
- К Вашему сообщению прикрепите образец вируса и несколько зашифрованных файлов.

Фото с бабой Ягой в тему.
+
Создайте образ автозапуска в uVS
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Нужен новый файл:     ЮЛЬЧИК-ПК_2015-01-02_1?????.TXT (3.03 МБ)

Сделаный в новой версии uVS 3.85.3  [URL=http://rghost.ru/59329776]http://rghost.ru/59329776[/URL]

:)
С Новым годом.

Перед выполнением скрипта убедитесь, что у вас актуальная версия uVS
Сейчас это uVS 3.85.3  http://rghost.ru/59329776


Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]




;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
exec "C:\PROGRAMDATA\VKSAVER\VKSAVER.EXE" -UNINSTALL
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
delall %SystemDrive%\PROGRAM FILES\YANDEX\ELEMENTS\BARTABHOST.DLL
del %Sys32%\TASKS\{17D9C9DF-CADF-4C9C-BF98-A06550CA8737}
del %SystemDrive%\USERS\ЮЛЬЧИК\DOWNLOADS\ESS_TRIAL32_RUS.EXE
del %Sys32%\TASKS\{C9435EC4-3CFC-4816-B2A2-0E074E2A99E6}
del %SystemDrive%\USERS\ЮЛЬЧИК\DOWNLOADS\ESS_TRIAL64_RUS.EXE
bl A6449C6DC2216C8286C82CB3FA14BEB5 239616
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
del %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
regt 22
deltmp
delnfr
restart






[/code]

-------------

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать Гипер сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если Гипер сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
- Отчёт по сканированию нужно представить в .txt ( блокнот )

Создайте образ автозапуска в uVS
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

Хорошо.
Выполните рекомендации:
[URL=http://forum.esetnod32.ru/forum9/topic3998/]http://forum.esetnod32.ru/forum9/topic3998/[/URL]

Надежда Евсютина
Нужно проверить файл: REGSNAP.API
C:\PROGRAM FILES\WINDOWS NT\MICROSOFT\SP2SF\REGSNAP.API
Здесь: [URL=https://www.virustotal.com/]https://www.virustotal.com/[/URL]
Ссылку на страницу с результатом дайте в тему.

Хром
В Браузере Отключите синхронизацию данных с серверами Google
Подробно: [URL=http://my-chrome.ru/2013/05/kak-pravilno-otklyuchit-sinxronizaciyu-v-google-chrome/]http://my-chrome.ru/2013/05/kak-pravilno-otklyuchit-sinxronizaciyu-v-google-chrome/[/URL]
Удалите браузер со всеми настройками.

Перезагрузите PC

Установите браузер
Скачать браузер можно здесь:  [url][URL=http://soft.oszone.net/program/6023/Google_Chrome/%5B/url%5D]http://soft.oszone.net/program/6023/Google_Chrome/[/url][/URL]