Помогите с вирусом

Доброго времени суток. Знакомый поймал заразу которая прописала переадрисацию в файле hosts, оттуда удалил эту переадрисацию но на некоторых сайтах переадрисация сохранилась даже при чистом файле hosts. Второй день сижу ковыряю реестр и вот прошу помощи у вас..


P.S есть возможность найти даже исполняемый файл который был запущен после чего и был заражен компьютер. Сам открыть его несмог так как не силён в програмировании и не занимался этим

А где остальные логи по правилам?
[url="http://virusinfo.info/showthread.php?t=7660"]Перепишите[/url] файл [b]hosts[/b].

Спасибо большое! Разобрался. Переадрисация была вроде как в userinit.exe