Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Quarantine" ("Карантин" - смотрите, что удаляете).
Код:
Разделы реестра: 1
Backdoor.Bifrose, HKLM\SOFTWARE\System32, , [da111f042d6ddc5abbbbd56a06fdcd33],
Папки: 1
Worm.Brontok, C:\Documents and Settings\Администратор\Local Settings\Application Data\Bron.tok-9-17, , [6a813fe4bcdeb680304a7a27ee149e62],
Файлы: 9
Trojan.Xcsidl, C:\System Volume Information\_restore{76F57E24-6A07-44A6-8871-38D95C003298}\RP347\A0066545.exe, , [ae3dbd667c1ee94d7f9c5b5512f24db3],
Trojan.Crypt, C:\System Volume Information\_restore{76F57E24-6A07-44A6-8871-38D95C003298}\RP347\A0066546.exe, , [16d5ba695743d85e89922d422dd71be5],
Trojan.Crypt, C:\System Volume Information\_restore{76F57E24-6A07-44A6-8871-38D95C003298}\RP347\A0066547.exe, , [6a81d44f9a00290da07bec838480be42],
Trojan.Crypt, C:\System Volume Information\_restore{76F57E24-6A07-44A6-8871-38D95C003298}\RP347\A0066548.exe, , [c427b96a4555e2549f7ccea1b252d62a],
Trojan.Crypt, C:\System Volume Information\_restore{76F57E24-6A07-44A6-8871-38D95C003298}\RP347\A0066549.exe, , [49a2e340623850e614070b644eb63ac6],
Trojan.Agent, C:\Documents and Settings\Администратор\Application Data\850282.exe, , [5497899a6b2f270f3cbd72f30df64bb5],
RiskWare.HeuristicsReservedWordExploit, C:\WINDOWS\system32\winlogon.Del, , [29c26db66139e452e45780fa0bf9c33d],
Обратите внимание! Для остальных объектов выберете действие "Ignore" ("Игнорировать").
После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.