модифицированный Win32/Wigon.IN

[sensorial]

"модифицированный Win32/Wigon.IN". Это сообщение периодически показывает NOD32. Но сканирование не дает результатов.
Помогите, пожалуйста.

[light59]

Отключите восстановление системы!

"Пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
 TerminateProcessByName('c:\windows\system32\reader_s.exe');
 QuarantineFile('c:\windows\system32\reader_s.exe','');
 DeleteFile('c:\windows\system32\reader_s.exe');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
 DeleteFile('C:\Documents and Settings\User\reader_s.exe');
 DeleteFileMask('%Tmp%', '*.*', true);
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=42428.
Повторите логи.