Антивирус почти постоянно показывает о найденном вирусе Wigon.BS

Каждые 10 минут, где-то, выскакивает табличка о найденном в папке винды system32 вирусе Wigon.BS от антивируса NOD32. Стало так после того, как один раз выскакивала табличка о заблокировании винды вирусом (просила прислать смс для разблокировки). Тогда это сообщение антивир убрал, а постоянные сообщения об очищенном новом вирусе в работе винды смущают. Три недели назад антивир находил и убил вирус Injector.
Хотелось бы , чтобы постоянно о найденном вирусе не сообщал, а то не полностью его, видать, удалил антивир.

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O4 - HKCU\..\Run: [Пользователь] C:\Documents and Settings\Пользователь\Пользователь.exe /i
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmbcabg.dll
O20 - Winlogon Notify: crypt - C:\WINDOWS\
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digiwet.dll','');
QuarantineFile('C:\WINDOWS\system32\mmmbcabg.dll','');
QuarantineFile('C:\Documents and Settings\Пользователь\Пользователь.exe','');
QuarantineFile('C:\Documents and Settings\LocalService\nnidxsnxdnsdxsnidxsni.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\Documents and Settings\LocalService\nnidxsnxdnsdxsnidxsni.exe');
DeleteFile('C:\Documents and Settings\Пользователь\Пользователь.exe');
DeleteFile('C:\WINDOWS\system32\mmmbcabg.dll');
DeleteFile('digiwet.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=43570[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Эта программа вам известна? -
C:\Program Files\Psi\psi.exe

Скрипты выполнил. Карантин выслал. Логи прикрепил. Программа PSI мне знакома - это моя общалка.

Вот уже час работаю за компьютером и никаких проблем. Спасибо. Здорово, что так оперативно ответили, не ожидал.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('i386si');
BC_DeleteSvc('fips32cup');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Повторите п.2 раздела Диагностика.

Вот лог.

Теперь все чисто.
Рекомендуется установить SP3 + последующие обновления.

Большое спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\пользователь\пользователь.exe - [B]Trojan.Win32.Agent.caok[/B] ( DrWEB: Trojan.DownLoad.33390 )[/LIST][/LIST]