Помогите убрать трояна

[Moneymaker]

Сегодня днем был заблокирован вебмани кипер. На запрос о причине блокировки получил от арбитража такой ответ:

Роботом безопансости зафиксированы попытки перхвата управления над Вашим WMID троянской программой.

Список необходимых действий:

1. Cмените ключи, пароль от кипера (это делается в меню кипера) и почтового ящика. Если у Вас возникают проблемы при выполнении этих операций, обратитесь в техническую поддержку.

2. Обязательно поставьте блокировку по IP. Помните, что если у Вас динамический IP или же несколько точек входа, это не препятствие, см. http://www.webmoney.ru/rus/about/dem..._ipblock.shtml
Если у Вас возникают проблемы с установкой блокировки по IP, следует обращаться в техническю поддержку. Помните, что указанный при блокировке e-mail не должен совпадать с регистрационным.

3. Изучите журнал подключений к Вашему wmid с целью выявления подозрительных IP-адресов. Делать это следует здесь - https://security.webmoney.ru/asp/default.asp

4. Проведите полное сканирование Вашего компьютера антивирусной программой и поищите вирусы. Если это не получается сделать, используйте другой антивирус или задумайтесь о полной переустановке ОС, после чего пишите нам. Также для того чтобы найти вирус-Троян на вашем компьютере, Вы можете поступить следующим образом, см. http://virusinfo.info/showthread.php?t=1235

Выполнены все пункты "от вебманей" и действия согласно п.4
логи и файлы прилагаю.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\w_w9.tmp','');
 DeleteFile('D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\w_w9.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Moneymaker]

Выполняли скрипт. Он создал в папке карантина новую папку, но она пустая.
Прислать содержимое не получается, так как программа не позволяет присылать пустую папку, а требует выбрать именно файлы - а их там нет никаких.

[thyrex]

Где новые логи, как просил V_Bond?

[Moneymaker]

высылаю свежие логи

[thyrex]

Пофиксите в hijack

O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

Больше плохого не видно

Установите SP3 (может потребоваться активация) + все новые патчи