Не могу вычислить откуда идет запрос

Проблема такая.
при загрузке компа идет обращение на [URL]disinfected[/URL] (http:// crew. abnc-portal. com/ tpmgs. exe - без пробелов)
успешно скачивается этот экзешник, благо Spider его ловит и удаляет.
Так периодически 20-30 раз в день.
Первый раз идет скачивание сразу при загрузке, как только Винда загрузилась.
Но сканирование компа Дрвебом проблему не решает - вирусов не находит.
Конечно, можно этот адрес добавить в hosts, но это ж не выход, вдруг еще что-то плодить начнет.
Да, сори за большой hosts и за невыкл. восстановление системы - вдруг, думаю, восстановить, недавно это началось...
Помогите найти заразу.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
ClearHostsFile;
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

В hosts ничего добавлять не надо - он у Вас и так перекудобченный