Сёдня как всегда лазил по кучам сайтов, и увидел оч прикольную картинку в рекламе (то ли это был cайт : vilka.info или gamefree.ru) сразу заметил что-то плохое в адресс строке, ********/files/pic/Novosti.jpg.php.php
Думаю какойто прикол. И тут не с того - не с всего, захотелось мне положить деньги на WMmail, чтобы купить реф-бота.
Значит я захожу как всегда в киппер (версия 3.9.0.0) вожу пасс, и тут бац у вас не правильный пароль: "O_o", думаю как же так, я ведь пароль как отче наш помню. (Так я ломая голову, вводил раз 500 пароль) в результате писало: "Неверный индефикатор или пароль....." думаю над проверить папку с киппером (уже стал подозревать, что какое-то ***** не даёт мне войти), захожу я в папку вижу 2-батника.
1-вый regwmd.bat (поспрашивал у друзей в аське, сказали что это не вирус)
2-ой, вызвал подозрение db.bat, а рядом с ним db1.dll.
Значит удалил я это, и тут инкстикт подсказал что надо проверить reg, и авто-загрузку (юзал CCLeaner), и тут я нашол прикольную строчку:
"C:\Program Files\WebMoney Agent\wmagent.exe" и такой прикольный дефис (точно не помню как он был написан) -p db.bat
Всё это поудалял, в итоге зашол норм!
Вот, описал свою проблему и её решение

.