Despues de horas luchandosin lograr aparentes resultados, me fui al bar, me cante 4 bulerias, me bebi la correspondiente ginebra, y hoy me levante con ganas de vencer... No pude borrarlo, ni desde el msdos, ni nada, pero si entre en unos menus q ni sabia q existian, donde pregonaban no se q tipo de permisos, y aparecia esa bendita direccion (127.0.0.1) y se asociaba con merijin.org, asi q le di a unos cuantos botones y parece q se calmo... en el archivo host, aparentemente, no habia nada, pero si bajabas salian mas de 40 direcciones asociadas , todas de seguridad informatica, como bien habias profetizado. Borre todo, e incluso, hay otro archivo host, q pone "host.msn", y otro "host.bak". El bak me lo puedo tragar, pero el q pone msn, mmm.-.. de beria borrarlo? Bueno, ahi esta. En el registro entre recien, y dando bandazos, al fin di con el maldito rootkit, q estaba en otro sitio :hkey-current user/software/microsoft/windows/shellnoroam/MUIcache
 Borre esa entrada, y ahora en el netstat no aparecen tantas conexiones: vamos por el buen camino. Todavia no pase el antivirus, per o gracias a tu orientacion, ahora internet furula guay , q ayer me ponia mas trabas q la ONU. Intente de nuevo borrarlo, pero no hay manera. Cuando logre borrarlo del  todo (seguro q esta tarde) , dare el parte de buenas noticias. Gracias.

Edit: en el registro, hay muchas mas entradas por todos lados... suprimosuprimosuprimosurmano

Q va, sigue dando x cool. Voy a ver si pasa algo con avira, q encima tengo un dolor de muelas q me estoy dando la cabeza contra la pared.
 SAlu2 y gracias, aver si hay un poco de suerte. Con el process exxplorer, mate unos cuantos, pero siempre, o volvian, o el sistema crasheaba. No pude ni pararlo un segundo vaya. Termine por crashearme XD

Como bien dices puede ser "simplemente" un bot, y los usos que les pueden dar son muuuuchos.

Te ha dejado borrarlo o simplemente sigue iniciando y recuperandose? (supongo que esta última XD)
Iconitos de java? Mmmmm, intenta ver a donde se conecta cuando saltan esos iconitos, quizás puedas colgar un log pcap de unos 5 minutos de wireshark (como salen direcciones IP quizás prefieras enviarmelo por privado)

Si tu problema sigue siendo por ejemplo ingresar a la web de avira para bajar el rescue cd, he subido la iso aquí (actualizada a día de hoy)
http://www.mediafire.com/?etjzynzyjzx

Saludos

 LOgre descargarme el Avira!! (trompetas suenan de fondo). Ahora me conecte desde otro AP, y he podido descargarlo... tal vez porq el atacante contaba con la otra ip desde la cual me conectaba? Dudas, y mas dudas... Esta tarde cuando termine de desinfectarlo (si Dios quiere...), vuelvo a postear, y te paso la pcap del wireshark novlucker, a ver si me aclaras algo de lo k estaba ocurriendo (siempre y cuando no haya agotado tu paciencia virtuosa). MUCHAS GRACIAS!!

(nota: incluso el dolor de muelas parece haber disminuido con el buen hacer!)

Edit: la muela va mejor con los antibioticos, pero el antibiotico de la Pc, se colgó no se porq razón, antes de la mitad del proceso de scaneao... Volvere a pasarlo. Tambien me ponia en record, unos cuantos archivos del Metasploit, supongo q por su codigo esotérico. Y asi con algunos otros programas q he descargado desde enlaces de aki... es verdad novlucker, no se puede vivir sin un antivirus...

editdenuevo: ahora si q si, termino y podemos decir q se acabo el tormento (suena de fondo la cabalgata de la valkyria), asi q lo único q me keda es poner el antivirus. A ver cual recomiendan los expertos... OS quiero  

Recontraedit: he descubierto q me habia abierto otra cuenta en el PC, con privilegios (supongo de root, siempre quise decir eso, jaja), con nombre de "Administradores", asi con mayusculas, q no me habia percatado de su existencia (mas q nada por q no se si realmente existia antes del rootkit...).
Por si a alguien le sirve. exit os