Модификатор hosts

Вместо некоторых сайтов, в частности - vkontakte.ru выходит баннер с требованием послать смс за деньги. в файле hosts есть только строчка с 127.0.0.1 localhost, проверил через ProcessMonitor но смог понять только что какой то процесс замаскированный под svchost модифицирует данный файл.
Прошу вашей помощи.

Попробуйте

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(13);RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Результат положительный есть?

Благодарю за помощь. Всё работает.

обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]