C:\WINDOWS\ServicePackFiles\i386

здесь ещё этот файлик находится. безопасно?

И что это значит ? )))
у меня еще не рубля не ушло))

Нормальный файл inetmib1.dll находится в папке C:/windows/system32 и C:/windows/system32/dllcache. Это системный нормальный файл его удалять не надо. Троян создает файл с таким же именем но по другому пути. В моем случае я его обнаружил в папке с установленным кипером вебмани.