nod32 видайот файл C:\x.bat
Win32/AutoRun.IRCBot.BJ червь
oчищен удалением - изолирован NT AUTHORITY\SYSTEM
Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\mshost.exe.
И так при каждой загрузке системи
Dr.Web.CureIt и AVPTool нечево не дали
