Два файла hosts в одной директории!!! Требует заплатить штраф за якобы рассылку спама. (заявка №47267)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Вирус не обнаруживается. Есть два файла hosts в директории C:\WINDOWS\system32\drivers\etc\. Один из них явно подставной. Содержит строки вида
91.193.194.146 www.vkontakte.ru
91.193.194.146 vkontakte.ru
91.193.194.146 vk.com
91.193.194.146 www.vk.com
91.193.194.146 www.durov.ru
91.193.194.146 durov.ru
91.193.194.146 my.mail.ru
91.193.194.146 www.my.mail.ru
127.0.0.1 vkontakte.ru
127.0.0.1 www.vkontakte.ru
127.0.0.1 vk.com
127.0.0.1 www.vk.com
После удаления доступ к сайтам появляется, но после перезагрузки опять появляется второй hosts.
Дата обращения: 11.01.2011 20:51:48
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=47267]47267[/URL]

[B]14.01.2011 21:40:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\system volume information\_restore{ff38bedd-0f00-45c9-85f6-fcc1dadc0bb9}\RP159\A0045473.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Agent.ima]Backdoor.Win32.Agent.ima[/URL]
[LIST][*] размер: 9216 байт[*] дата файла: 16.05.2008 14:42:44[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.HLLW.Autoruner.2339; VBA32: Зловред Virus.Win32.Agent.bc; BitDefender: Зловред Trojan.Generic.1904694; NOD32: Зловред Win32/AutoRun.KS worm; Avast4: Зловред Win32:Agent-YUJ [Trj][/LIST][/LIST]