У меня тоже похожая хрень, только ничего не украли.
При запуске Кипера появляется окно "Ошибка: некорректный идентификатор WMID", типа передача денег не состоялась. Поставил новую версию, там уже видно окно передачи, но идентификатор "кому" пуст. Настройки Кипера при выходе не сохраняются. Зато он портит в реестре userinit и залогиниться не удается. Я уже много раз переставлял систему, никак не мог понять отчего она падает, пока не получил подсказку от проактивной защиты Касперского, которая сказала что Кипер портит важный ключ реестра...
Хотелось бы вылечиться или узнать что это за троян и где он сидит...
