fixhosts.exe - загружает систему и выдаёт ошибку.

Добрый день.
У одного из удалённых пользователей периодически запускается процесс fixhosts.exe и "съедает" всю оперативку + файл подкачки пока не забъёт всё и выветает с ошибкой. (аналогично данному случаю [url]http://virusinfo.info/showthread.php?t=101811[/url] )
Процесс запускается только от учётки данного пользователя.
Стоял касперский. Длительное время не обновлялся и был удалён. Поставили NOD32. Временные файлы профиля пользователя вычистил.
Логи согласно правил во вложении, но первый выполнялся с подключенным интернетом (т.к. все работы велись через удалёнку).
[ATTACH=CONFIG]329945[/ATTACH][ATTACH=CONFIG]329946[/ATTACH][ATTACH=CONFIG]329947[/ATTACH]

Уважаемый(ая) [B]pon[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.
Извините за задержку.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis[/URL]:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe[/CODE]
Сделайте повторный лог HijackThis.
Эта программа Вам знакома?
[QUOTE]C:\Documents and Settings\Андрей\Local Settings\Apps\2.0\XCG2DJJM.VPY\M7V38QAH.4A7\conf..tion_c5914ea3d6971943_0001.0000_ab787153bde92a37\Configurator.exe[/QUOTE]
Сделайте [URL="http://virusinfo.info/showthread.php?t=53070"]лог MBAM[/URL].