Remover: win32/hostblock

[Tiger72]

Mi antivirus ez Trust v7.0.5.3 reporta el virus Win32/Hostblock en el archivo hosts ubicado en C:\WINDOWS\system32\drivers\etc. El antivirus lo detecta e inmediatamente lo limpia, pero a los dos segundos vuelve y detecta el mismo virus en el mismo archivo, debido a que el virus/malware sigue activo tratando de copiar tal archivo en esta ubicación. Por lo tanto la ventana de reporte de virus aparece todo el tiempo. Después de intentar desactivar la restauración de windows, entrar a modo seguro, etc., opté por cambiar las propiedades del archivo hosts justo después que el antivirus lo limpiara, de manera que ningún usuario, ni el mismo sistema pudiera cambiar/reescribir/modificar el archivo. Con esto estoy evitando que la ventana de alerta de amenaza esté saliendo todo el tiempo. Pero ahora quiero saber dónde está ubicado el archivo/virus que copia el archivo hosts en la ubicación mencionada, para eliminarlo y evitar que siga intentando hacer la copia.

Gracias por su ayuda!!!