Заблокирован WMID

[lablabs]

Вот моя переписка с Web money
Доброе время суток. Не могу перевести деньги корреспондентам. Получать деньги могу.
Имею аттестат продавца. Кипер Classic 3.6.0.6 bild 2921.
Ответ арбитража:
Здравствуйте!
Зафиксированы попытки перхвата управления над Вашим WMID троянской программой, поэтому Ваш wmid заблокирован. Для того чтобы найти вирус-Троян на вашем компьютере, Вы можете поступить следующим образом, см. http://virusinfo.info/showthread.php?t=1235

Попытка найти троян с помощью KAV 2009 и DrWeb CureIt ( в Защищенном режиме) успехом не увенчалась. Пожалуйста помогите найти троян.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Vaw51');     
 QuarantineFile('C:\WINDOWS\System32\Drivers\Vaw51.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Vaw51.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Vaw51');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[lablabs]

Спасибо за сообщение, шлю карантин и новые логи

[Гриша]

В логах чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены