sisgbi32.exe автопоявление в реестре

В аналогичную ветку мне писать не разрешает завожу новую.
Пошли атаки с различных адресов NOD начал жестикулировать. Отключаю инет выношу всю фигню, вобщем стандартная схема. Наблюдаю в реестре и в msconfig ссылку на исполнения из автозагрузки файла [B]sisgbi32.exe [/B]удаляю из реестра, улдаляю из msconfig. И неважно перегружаюсь или снова запускаю реестр и конфиг [U]ссылка активна, ветка в реестре присутствует[/U]. Правда ветка реестра иногда не показывается. Комп работает нормльно как часики, никакой ерунды подобной оисанной в форумне и на других сайтах нет. NOD32, AVZ, stinger и mbam ничего не видят говорят все ок. В процессах как в младенчестве. Что то встроло свой скрипт видимо в svchost или explorer. Но найти не могу. Такая проблема тольо у одного из пользователей у остальных нормально.
Подскажите что делать? Сравнения файлов пользователей и подмена файлов результатов не дают.
В реестре ссылка после чистки выглядит так
C^Document and settings^(user name)^Главное меню^Программы^Автозагрузка^sisgbi32.exe

[QUOTE]Подскажите что делать?[/QUOTE]
В общем, [URL="http://virusinfo.info/forumdisplay.php?f=46"]стандартная схема[/URL].