Что-то прописывает в hosts свои адреса. KIS молчит.

Здравствуйте!

У товарища завелась зараза, подставляющая в hosts что попало и таким образом не пуская в соц.сети.
Полная проверка при помощи KIS не нашла ничего. Удалил через TeamViewer на всякий случай у него Adobe Reader и Java, почистил hosts. Через пару дней опять то же самое.
Забрал ноут, провел полную проверку CureIt-ом в безопасном режиме, он нашел несколько троянов и поправил hosts.
После этого проверил работоспособность - все было хорошо.
Через день звонит - опять такая же зараза, не пускает в соц.сети.
Дальше все по инструкции сделал.

Уважаемый(ая) [B]itch[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Исправьте при помощи hijackthis:[/SIZE][/COLOR][/FONT]

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
F2 - REG:system.ini: UserInit=userinit.exe
[/CODE]

Больше ничего подозрительного нет.
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=4491"]> как исправить при помощи hijackthis[/URL][/SIZE]

Вчера вроде помогло, отдал товарищу ноут, сегодня опять звонит - наш местный сайт заблокирован, требует ввести номер телефона. Говорит, что никаких сайтов подозрительных не открывал. Что делать?

Новые отчеты.