Попытки перхвата управления над WMID троянской программой

Здравствуйте!
От поддержки webmoney: "Зафиксированы попытки перeхвата управления над Вашим WMID троянской программой...". Сделал диагностику - действительно что-то есть. При запуске скрипта лечения/карантина AVZ вылетает на тесте памяти. Остальные логи прикладываю.
После отключения восстановления иногда при загрузке системы стал появляться синий экран. Антивирус ничего не находит.

авз запускать правой кнопкой от имени администратора ..... логи переделать

Я от имени администратора запускал. Могу принтскрин выслать, что он выдал, прежде чем вылететь.

В безопасном режиме пробовал - то же самое. Но обнаружена маскировка процесса.

И вот ещё. В обычном режиме.