Вот такой лог
http://forum.esetnod32.ru/forum9/topic2687/

Файл start.exe переименовать в файл start.cmd

Удалить запись,

[B]Далее выполните наши рекомендации пользователям[/B]

http://forum.esetnod32.ru/forum9/topic3998/

Ответ из вирлаба.

The malware has been removed from the site, and it will be unblocked in the next update. Please ask the administrator to examine the site, remove any other possible malicious content and to improve the site's security to prevent future re-infection.


Я думаю ответ понятен?

Залейте сюда www.rghost.ru и дайте ссылку в личку.

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\DNS\APPDATA\ROAMING\NETPROTOCOL.EXE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE37BA.EXE
bl 4A506BF4B4ADFC0284FD18FC798478DE 327680
delall %SystemDrive%\SYSTEMHOST\24FC2AE37BA.EXE
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

Внимательно читаем
http://forum.esetnod32.ru/forum9/topic2687/

Прислать вирус и зашифрованные файлы сюда [email protected]

Спасибо.

А зачем оно мне? Каждый случай уникальный и код для других случаев не подходит!

Тему закрываю.

Мне нужен ФАЙЛ ВИРУСА! Без него все что выложите не имеет смысла.

Тут все написано
http://forum.esetnod32.ru/forum33/topic3584/