При акивации WebMoney Keeper'а logoff

Зарегился на вебмани скачал кипера попользовался, через месяц захожу, как только ввожу код активации система сразу делает логофф (система XP SP2) и войти опять не возможно, моментально логофф. Восстанавливал систему только переустановкой, по другому не получилось. Загружался с Windows Live CD смотрел реестр ничего не нашел, в автозапуске тоже ничего подозрительного. Проверил на вирусы нашел пару троянов (один Trojan-Downloader.Win32.Nurech.az), установил систему заново и опять как только ввожу код активации - логофф. Никаких левых процессов, ничего подозрительного я не заметил, касперский тоже молчит. Удалось зайти на 2ой системе установленной на компе Win2003 - увели в сумме 200 руб.
Может кто сталкивался с этим делом ?

Без логов по правилам, к сожалению, помочь невозможно.
[url]http://virusinfo.info/showthread.php?t=1235[/url]

Мде всетаки нахватал чегото, какие то перехваты, как с этим бороться ?

Перехваты от Касперского. Это не страшно.

А восстановление системы отключили? А то, там следы троянчика.
Более ничего страшного не вижу.

Для порядка :
( от флешгета осталось, плохо удалился )
Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
[/code]

c:\windows\system32\r_server.exe- сами ставили, надеюсь :)
В принципе ,через него могли управлять вашим компом.

[quote=drongo;105618]c:\windows\system32\r_server.exe- сами ставили, надеюсь :)
В принципе ,через него могли управлять вашим компом.[/quote]

По-моему, нормальный r_server должен быть в Program Files в соответствующей папке.

[quote=NickGolovko;105727]По-моему, нормальный r_server должен быть в Program Files в соответствующей папке.[/quote]
Вы неправы. r_server.exe и raddrv.dll копируются в system32 при установке службы сервера radmin на машине. Тут все корректно

Его можно куда угодно запинать.

[quote=Numb;105731]Вы неправы. r_server.exe и raddrv.dll копируются в system32 при установке службы сервера radmin на машине. Тут все корректно[/quote]
Значит, ошибся. Бывает.

Ужас какойто. Поставил вторую XP на комп, чтобы рабочую не валить.
Просканировал эту новую чистую систему AVZ и hijackthis, Поставил Webmoney Keeper и опять как только ввел код активация винда на этот раз перегрузилась а потом при попытке снова зайти логофф. С рабочей винды проверил касперским и AVZ папку Windows2 и Documents and Settings все чисто, что за шаманство такое, попробую Webmoney Keeper'а еще раз скачать, может он как то хитро заражен.

логи чистой системы на всякий случай.

Восстановление системы надо отключать, когда протоколы делаете.
Самое удивительное, что там уже есть следы зверя.
Какой-то из дистрибутивов его содержит. Из-за этого может Webmoney Keeper не работать.