Чисто,

[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/

Как ни крути а нужен лог
http://forum.esetnod32.ru/forum9/topic2687/

Спасибо.

Удалить записи которые предлагает программа.

[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/

Если проблема более не актуальна рекомендую выполнить вот это
http://forum.esetnod32.ru/forum9/topic3998/

Попробуйте так

[CODE]bl 63B94E5F3063D6FD631B6BDCA4A6F4FF 1790016
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/7227
deltmp
delnfr
regt 14
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
restart[/CODE]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

zoo %SystemDrive%\USERS\КОМП\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\9MDH6BJCQRE.EXE
bl B323DCEE996CC480D7B93BA1311C66B4 140800
delall %SystemDrive%\USERS\КОМП\APPDATA\ROAMING\MICROSOFT\WINDOWS\S­TART MENU\PROGRAMS\STARTUP\9MDH6BJCQRE.EXE
zoo %SystemDrive%\USERS\КОМП\APPDATA\LOCAL\TEMP\LBBFYQA.EXE
bl E28536DCFE6B4BCDF5206DAFA616727A 826368
delall %SystemDrive%\USERS\КОМП\APPDATA\LOCAL\TEMP\LBBFYQA.EXE
setdns Беспроводное сетевое соединение\4\{AA47AB39-C77E-4123-AC44-3CA8AC348F70}\
setdns Подключение по локальной сети\4\{F45C58F5-A8CB-40E9-AD02-93887C7D6051}\
exec "C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\UNINS000.EXE"
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

Я думаю по этому вопросу нужно обратится сюда [email protected]

Граждане пострадавшие!

Вниманию тех, чьи файлы были зашифрованы и кто получил предложение выкупить файлы от злоумышленника с мейлом [email protected].
Вот дешифратор http://rghost.ru/38903685

P.S. Не забывайте делать резервные копии перед применением дешифратора.

Всем спасибо.

Юзаем это
ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_To­ol.exe

После перезагрузки пробуем ставить нод.

[QUOTE]L3n1n пишет:
Вы же не блокируете все файлообменники.
Подскажите как они проверяют на вирусы?[/QUOTE]
Почему же блок идет по IP адресу сервера (к примеру www.letitbit.net) где размещен файл, в вашем случае не 1 файл а много, и вирлаб не будет указывать где именно находятся файлы.
Как именно вирлаб проверяет подобные сайта я не знаю.

Можете сами отправить запрос сюда [email protected] и попросить о помощи.

Спасибо.