[HellFire_MZ]

winlogon.exe - причем еще и от пользователя Администратор.
На вирусы давно проверялись?
Еще поглядите "Назначенные задания". Может там скрипт какой.