[B]Доброго времени суток![/B]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.84 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\MIPONY\MIPONY.LNK
exec32 "C:\Program Files (x86)\Winamp\eMusic\Uninst-eMusic-promotion.exe"
exec32 "C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarManager_8CA8B41417E66DEB.exe" /uninstall
exec32 "C:\Program Files (x86)\Malwarebytes Anti-Malware\unins000.exe"
regt 3
regt 12
regt 18
deltmp
delnfr
restart[/CODE]
И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

Далее, такой лог
http://forum.esetnod32.ru/forum9/topic7084/

А Вы сами как думаете? Конечно же нет, для начала изучите папочку DOC.

---------------------------------------------------------
3.84
---------------------------------------------------------
o Добавлена блокировка некотрых типов хуков при установленном флаге
  "Выгружать неизвестные DLL из uVS" что должно повысить устойчивость uVS
  после выгрузки некотрых DLL.

o Добавлена новая функция "Реестр->Применить reg-файл к реестру неактивной системы..."
  В Reg-файле изменяется путь в соотв. с загруженными ветками реестра
  проверяемой системы и изменения применяется путем вызова regedit.exe
  Модифицируются пути для 4-х веток реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
    HKEY_LOCAL_MACHINE\SYSTEM
    HKEY_LOCAL_MACHINE\SOFTWARE
    HKEY_CLASSES_ROOT
  (!) Пути для разделов HKEY_CURRENT_USER и HKEY_USERS не модифицируются.
  (!) HKEY_CLASSES_ROOT заменяется на соотв. раздел в HKLM\Software.
  (только для неактивных систем).

o Исправлена функция разбора параметров запуска.

o Исправлена функция копирования файлов в BOX.

o В окно сохранения скрипта добавлена горячая клавиша Ctrl+A
  Выделяется весь текст и помещается в буфер обмена.

o Новый параметр в settings.ini
  [Settings]
  ; Пользователь для доступа к прокси серверу
    ProxyUser

o Новый параметр в settings.ini
  [Settings]
  ; Пароль для доступа к прокси серверу
    ProxyPassword

o Новый параметр в settings.ini
  [Settings]
  ; Скрывать проверенные файлы со статусом "ВИРУС" если активен белый список.
  ; (файлы скрываются при запуске функции автоскрипт)
    ImgAutoHideVerified (по умолчанию 0)

Для начала удалить следующее ПО через установку и удаление программ:
"" = "McAfee Security Scan"
"" = "MiPony 2.0.2"
"" = "Mobogenie"
"" = "Winamp Toolbar"
"" = "McAfee SiteAdvisor"
"" = "Яндекс.Бар 6.5 для Internet Explorer"
"" = "Игровой центр@Mail.Ru"
"" = "MailRuUpdater"
"" = "Unity Web Player"

Пк перезагрузить, выполнить такой лог
http://forum.esetnod32.ru/forum9/topic683/

Отправить сам вирус который был запущен, скрин карантина, пару зашифрованных файлов и вот такой лог
http://www.eset.com/int/download/utilities/detail/family/236/

:D

Ну вот если бы написали письмо в вирлаб, узнали бы ответ. :)

Ответ вирлаба:

[B]The site will be unblocked in the next update.[/B]

Тему закрываю.

В консоли администратора вкладка Журнал сканирования и вкладка Отчеты.

Для начала
http://forum.esetnod32.ru/forum33/topic3584/

Загрузите актуальную версию программы по ссылке
http://dsrt.dyndns.org/files/uvs_v384.zip