Ситуация немного не обычная, озвучте свой вердикт

Ситуация немного не обычная. Ко мне обратился один человек, который подозревает, что у него "уходят" пароли от личных страниц в соцсетях. При этом возможно, что делает это кто-то из близких, т.е. человек который имеет физический доступ к домашнему компьютеру.
[B]Проблема:[/B] не могли бы Вы проверить наличие на компе, на котором сделаны логи, наличие такого рода программ, способных запоминать такого рода данные.

[B]З.Ы.[/B] Обратившийся человек работает под своей учетной записью на домашнем компе. Пароли не сохраняет в браузере.
[B]З.Ы.ЗЫ.[/B] необычность ситуации заключается ещё в том, что обратившийся человек хочет только знать о наличии/отсутствии такого рода программ. Поэтому я посоветовал пока не делать, при тестировании системы, первый пункт руководства [I]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info".[/I] Т.к. при его выполнении такая программа может быть удалена. Если же без этого пункта не обойтись, то придётся и его сделать.

Озвучте, пож, Ваш вердикт.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\MPK\SQLite3.dll','');
QuarantineFile('C:\Program Files\MPK\MPK.exe','');
QuarantineFile('C:\Program Files\MPK\MPK.dll','');
DelBHO('{CB4EB516-6E7E-4EFD-87B2-98C05DDB163C}');
QuarantineFile('C:\WINDOWS\system32\rjwlib.dll','');
DelBHO('{4B5A7560-16C6-4063-86D3-000000000002}');
QuarantineFile('C:\Program Files\system102\system102.dll','');
DeleteService('F7EC9CDC197903C8');
QuarantineFile('C:\Documents and Settings\User\Рабочий стол\F7EC9CDC197903C8\F7EC9CDC197903C8','');
DeleteService('adxapie');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\adxapie.sys','');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\adxapie.sys');
DeleteFile('C:\Documents and Settings\User\Рабочий стол\F7EC9CDC197903C8\F7EC9CDC197903C8');
DeleteFile('C:\Program Files\system102\system102.dll');
DeleteFile('C:\WINDOWS\system32\rjwlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи