sisgbi32.exe автопоявление в реестре

[chehof74]

В аналогичную ветку мне писать не разрешает завожу новую.
Пошли атаки с различных адресов NOD начал жестикулировать. Отключаю инет выношу всю фигню, вобщем стандартная схема. Наблюдаю в реестре и в msconfig ссылку на исполнения из автозагрузки файла sisgbi32.exe удаляю из реестра, улдаляю из msconfig. И неважно перегружаюсь или снова запускаю реестр и конфиг ссылка активна, ветка в реестре присутствует. Правда ветка реестра иногда не показывается. Комп работает нормльно как часики, никакой ерунды подобной оисанной в форумне и на других сайтах нет. NOD32, AVZ, stinger и mbam ничего не видят говорят все ок. В процессах как в младенчестве. Что то встроло свой скрипт видимо в svchost или explorer. Но найти не могу. Такая проблема тольо у одного из пользователей у остальных нормально.
Подскажите что делать? Сравнения файлов пользователей и подмена файлов результатов не дают.
В реестре ссылка после чистки выглядит так
C^Document and settings^(user name)^Главное меню^Программы^Автозагрузка^sisgbi32.exe

[VV2006]

Подскажите что делать?

В общем, стандартная схема.