Полл> AVG ничего не видит.
Полл> В файле HOSTS у меня только одна строчка с 127.0.0.1
авг не авторитет )))
Слей любой лив-СД антивиревый (лучше другим компом), зарежь его на болванку, загрузись с него (чтоб зараженная ОСь не принимала участия в процессе) и шукай.
Подмена вообще-то и где-то в реестре или еще где-то может быть. Встречал жалобы в сети, что-де в хостс чисто, в реестре не найдено примет адреса, но при заходе ИП всё равно подменяет, что видно по трейсингу..