hijack??

[chrisne]

hi.

stehe vor einem problem wo ich nicht mehr weiter weiss.
habe einen rechner ins büro gekommen, der mit viren und ähnlichen zu war.
bis auf einen hijack (?) habe ich alles wegbekommen. aber der letzte raubt mir meine nerven:

im normalen modus (also nicht abgesichert) bekomme ich dauernt die eingrage:
69.20.16.183 auto.search.msn.com
69.20.16.183 search.netscape.com
69.20.16.183 ieautosearch
in die hostdatei.
mit hijackthis habe den rechner komplett gesäubert. alle einträge aus dem autostartordner sind entfernt. alle dienste die ich nicht kenne oder nicht standard sind deaktiviert. usw, usw.
aber egal was ich mache die einträge kommen immer wieder.

nach stundenlangen tante googel fragen komme ich einfach auf keine lösung.
alle anleitungen im googel haben nix geholfen.

gibt es ein programm welches protokoliert, welcher prozess/programm welche dateien ändert?
irgendwer einen rat wie ich mein problem beheben kann?

gruss