А вот это?

http://loadest.com/7/?wmid=wbsm_375_torrents&url=http://torrentsfiles.ru/load/0-0-0-6088-20

setup.exe - модифицированный Win32/Multibar.AA потенциально нежелательная программа

[QUOTE]Арвид пишет:
дроперы были 70-80 кб[/QUOTE]

По той ссылке что я тебе дал, размер и упаковщик файла меняется 4-5 раз на день  ;)

Вам сюда [B]Обнаружение вредоносного кода и ложные срабатывания[/B]

http://forum.esetnod32.ru/forum6/

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

[B]ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\61H28JNV\FILES_LOAD1[1].EXE
zoo %SystemRoot%\APPPATCH\YDXHAEG.EXE
bl 49C22B30EFB750AA8CC5A5F8128731A5 290304
delall %SystemRoot%\APPPATCH\YDXHAEG.EXE
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart[/CODE]
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.

Читаем и делаем!
http://forum.esetnod32.ru/forum33/topic3584/

Тема закрыта.

В общем так, мы Вам ничего не должны. За помощь Вы еще и наезды катите. Хотел ответить в Вашем стиле но буду умнее. Скажу только одно, тема закрыта.

Нужен файл вируса, без него файлы указанные выше смысла не имеют.

Запрос отправлен.!

Декодер загрузите по ссылке http://zalil.ru/32702903

Использование: decoder.exe <filename> or <directory>

Пример:
to process one file, use "decoder.exe c:\Carrie.pdf"
to process all crypted (".MICROSOFT") files in c:\photo and all subdirectories, use "decoder.exe c:\photo"

Decoded files are marked as ~decoded

Сообщите о результате.

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

[B]ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ![/B]

[CODE];uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\OVHWAO.EXE
bl 2AE570AC5DB5A052F40276A088B1698A 278528
delall %SystemRoot%\APPPATCH\OVHWAO.EXE
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart[/CODE]

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]
Спасибо.