Sería demasiado maquiavélico haber cambiado la ruta por defecto al fichero hosts pero para asegurarnos entra al registro (
Inicio -> Ejecutar... regedit) y abre la carpeta
Parameters que se encuentra en la rama
HKLM\System\CurrentControlSet\Services\Tcpip\.
En el panel derecho habrá una clave llamada
DataBasePath, que debería tener asignada el valor
%SystemRoot%\System32\drivers\etc.
Si no tuvieras esa ruta postea aquí la que te aparece. Si la tienes, cierra el registro, descarga y ejecuta la aplicación
HijackThis tal como se indica en
esta guia (sólo que con el pc iniciado de forma normal y no en modo seguro) y postea aquí el log resultante.