Вот сылка на файлы которые подверглися модификации [URL]http://rghost.ru/38250512[/URL]
В этом архиве есть папка 1 и 2 это примеры файлов из двух совсем разных поврежденных деректорий (возможен разный ключь деактивации)
в папке 783 возможно само тело вредоносной програмы покрайней мере выглядет подозрительно.
Вот ресунок берущий на понт простых пользователей который попалса нам
[url]http://rghost.ru/38250599/image.png[/url]