Все решилось, пришлось 10$ заплатить за 250Гб трафика в день :)

Вот путь к теме на этом форуме:
http://forum.esetnod32.ru/messages/forum17/topic1418/message12431/#message12431

Под названием: Лечимся от баннеров
В Касперском не захотели сотрудничать..
Все дело в том, что ссылки на изображения были заблокированы из за высокого трафика, через сервис Dropbox
Тема помогает избавляться от баннеров, но на форуме Касперского ее никто из компании не поддерживает.
http://forum.kaspersky.com/index.php?showtopic=199377

Надеюсь у Вас есть возможность выложить инструкцию на форуме ESET :)

У меня с сервисом Dropbox проблемы, закрыли доступ из за нескончаемой загрузки трафика.
Более удобного обменника у меня нет..

Определился с базой 5827 :D

Вирус содержится в файле [COLOR=#FF0000]Murclub.exe[/COLOR] при запуске распаковывает файлы в [COLOR=#0000FF]system32\vmconfigs[/COLOR]
[COLOR=#FF0000]KILLDSP.exe[/COLOR]
[COLOR=#FF0000]msvbvm60.dll[/COLOR]
[COLOR=#FF0000]servercfg.exe[/COLOR] - http://www.virustotal.com/file-scan/report.html?id=01005d1b57bf0fdea43cbc41ffe95ae554db278ebf08ebc871ce59f86a8a5529-1296216017

Архив я отправлял VIRLAB-15-280111.rar

Уточните какая версия ESET Remote Administrator Server
Версия 4.0.138
Имеет такую возможность, все, что ниже не поддерживает конфигурацию URL адреса.

В русской 4.0.138 версии: Персональный файервол \ Установка \ Защита доступа к Инетрнету \ Управление HTTP-адресами: См.Диалог \ Редактировать \ Список заблокированных адресов и шаблонов
Примерное местонахождение в конфиге:

[CODE]<PLUGIN ID="1000200">
<NODE NAME="UrlSet" TYPE="SUBNODE" DELETE="0">
        <NODE NAME="Name" TYPE="STRING" VALUE="Список заблокированных адресов и шаблонов" />
        <NODE NAME="Desc" TYPE="STRING" VALUE="" />
        <NODE NAME="Masks" TYPE="STRING" VALUE="*advstat.letitbit.net*|*promo.rzonline.ru*|*ru.partypoker.com*|*img2.depositfiles.com*|*millionforme.com*|*secure-update.net*|*vktnotakte.ru*|*ukr-biz.info*|*vzarabotke.ru*" />
        <NODE NAME="Type" TYPE="DWORD" VALUE="1" />
        <NODE NAME="Flags" TYPE="DWORD" VALUE="7" />
       </NODE>
</PLUGIN>[/CODE]

[IMG]http://dl.dropbox.com/u/17655378/usb/uvs1.PNG[/IMG]

Я же его Вам отправлял :)
Кстати, что за сообщения вверху лога.
(!) Обнаружен сплайсинг: LdrLoadDll
(!) Обнаружен сплайсинг: LdrUnloadDll

Файл удаляли не помогло.
[CODE]zoo %SystemRoot%\SGOPE.SYS
bl 21A4004DF783BF6140E840681DF54839 29056
delall %SystemRoot%\SGOPE.SYS[/CODE]

Вот ссылка: http://dl.dropbox.com/u/17655378/uvs_k.zip
И пункт 20 чистили.

Если не появляются значки рабочего стола или рабочий стол пустой:
[CODE]REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d Explorer.exe /f
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d userinit.exe, /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /f
REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Syst­em /v DisableRegistryTools /f
REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Syst­em /v DisableTaskMgr /f
REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Syst­em /v DisableRegistryTools /f
REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Syst­em /v DisableTaskMgr /f[/CODE]