fixhosts.exe - загружает систему и выдаёт ошибку.

[pon]

Добрый день.
У одного из удалённых пользователей периодически запускается процесс fixhosts.exe и "съедает" всю оперативку + файл подкачки пока не забъёт всё и выветает с ошибкой. (аналогично данному случаю http://virusinfo.info/showthread.php?t=101811 )
Процесс запускается только от учётки данного пользователя.
Стоял касперский. Длительное время не обновлялся и был удалён. Поставили NOD32. Временные файлы профиля пользователя вычистил.
Логи согласно правил во вложении, но первый выполнялся с подключенным интернетом (т.к. все работы велись через удалёнку).
virusinfo_syscheck.zipvirusinfo_syscure.ziphijackthis.log

[Info_bot]

Уважаемый(ая) pon, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Acidorum]

Здравствуйте.
Извините за задержку.
Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

Сделайте повторный лог HijackThis.
Эта программа Вам знакома?

C:\Documents and Settings\Андрей\Local Settings\Apps\2.0\XCG2DJJM.VPY\M7V38QAH.4A7\conf.. tion_c5914ea3d6971943_0001.0000_ab787153bde92a37\C onfigurator.exe

Сделайте лог MBAM.