Вот откуда программка-вирус грузится

http://sexshop123.ru:81/el/z3l54j/xubiu967.php?spl=HCP&fh=

Залил софтинку на сендспейс на случай если автор удалит)

http://www.sendspace.com/file/empnbf

Отчёт с вирустотала

http://www.virustotal.com/file-scan/report.html?id=710023b2d963f0827d68fbec14002431152 ebb89306d68603feb6fadb62e1fc4-1285940311