Windows Installer после Winlock.938....

Всем привет! На днях боролся с winlock.938, вроде бы победил его с помощью CureIt... Сейчас хотел установить новый браузер, а мне пишет - Не удалось получить доступ к службе Windows Installer.... ну и т.д...
Что я сделал на этот момент:
1) разрегистрировал приложение msiexec.exe затем зарегистрировал по новой.
2) проверил путь в реестре, правильно ли указан путь где расположен msiexec.exe
3) Переименовал библиотеки и сам msiexec во временные имена. Скачал WindowsInstaller-KB893803-v2-x86.exe, пытаюсь установить, а мне пишет - ПРограмма обнаружила что версия уже установленного пакета выше. И отказывает в установке.
4) Накатил повторно SP3
5) Пытался проверить локальную политику - и обнаружил, что стоит Аудит доступа к службе каталога - отказ. При том, что до утановки SP3 никаких политик не отображалось... НО! Выдавалось сообщение при запуске консоля - что не найден файл настроек... После наката SP3 ошибка пропала.
6) ПРоверил состояние службы - Windows Installer - запущен. Режим - Вручную. Ставил и Авто... толку нет.
7) В групповых настройках безопасности вроде все чисто. Политика - Не задана везде....

Теперь мне нужна помощь зала )))) Свой мозг я уже вынес....
Провел тест AVZ, логи приложены.
Установить HijackThis.msi не удалось по этой же причине...

[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]!!!
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\hn.exe','');
QuarantineFile('C:\WINDOWS\878Map.drv','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\SaiH075C.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\pssdk41.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\mcdevice.sys','');
QuarantineFile('C:\WINDOWS\system32\r_server.exe','');
DelCLSID('23KLN5J0-4OPM-11WE-AAX5-24EF1F387232');
DeleteFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\hn.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин [/B][/COLOR]вверху темы. Сделайте новые логи по правилам

Все выполнил. Логи приложены. Жду дальнейших распоряжений

карантин загрузите

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\r_server.exe - [B]not-a-virus:RemoteAdmin.Win32.RAdmin.22[/B][/LIST][/LIST]