Hola amigos, les comento mi problema, va el problema en realidad ocurre en la PC de mis primos, que cada que voy a la casa la "arreglo" sacandole la infinidad de virus y toolbars que tienen cada vez que voy.
Resulta que esta vez voy por un tema de que no conectaba internet (es la 3 o 4 vez que les pasa). El problema eran servicios deshabilitados. No podia tener acceso a services.msc, por lo cual tuve que activar los servicios desde msconfig. Bueno esto es lo que hago siempre que no tienen internet, y luego un analisis durante el arranque con el avast free 6. Cuando voy a abrir el avast me dice que el programa habia sido detenido, por lo cual los escudos tenian estado desconocido y no se podia actualizar. Entonces decidi hacer un analisis durante el arranque. La PC no lo realizo, como si no hubiera guardado la configuracion de la clave RunOnce. Hoy decidi pasar norton power eraser, incluido el scan de rootkis que necesita reiniciar el sistema, pero tampco se ejecuto. Entonces realize un scan bajo windows sin analisis de rootkit, y me encontro una amenaza en los hosts. Yo les estoy manejando la PC por TeamViewer. Malwarebytes ya elimino 15 malwares, como ya dije norton power eraser borro un malware en el archivo hosts. Me olvide de aclarar que antes de realizar el scan con norton PE, saque avast con la herramienta de eliminacion, reinstale y el problema seguia. Desinstale con revo uninstaller el avast e intale avira. Ocurrio el mismo problema. La verdad he buscado bastante en la web pero no encontre una respuesta concreta. Ademas no hay puntos de restauracion como para devolver el equipo a un estado anterior (este supuesto malware lo habia deshabilitado). Ya no se que hacer para poder arreglar esto, lo unico que me queda es formatear, pero tienen millones de fotos y videos por lo cual me tardaria muchisimo en hacer backups. Recien se reinicia la maquina, se abrio la ventana de Norton Power Eraser y el virus de hosts fue eliminado, y el problema del antivirus se soluciono. Reiniciando nuevamente el sistema el problema reaparecio. Ahora mi duda, como hago para que el virus no "reaparezca"? porque cada vez que voy tienen el mismo problema, yo creo que deben estarles manejando la pc remotamente.
 

No me podrias dar un link de AIO? En este momento estoy pasando Dr.Web CureIt con modo de proteccion mejorado, e instale comodo firewall y puse el firewall y defense+ en modo panico/bloquear todo.

Que buena herramienta, muchas gracias. Cuando termina el scan de Dr. Web voy a utilizar las utilidades, espero que el virus no se siga restaurando.

Solucione el problema formateando la PC y reinstalando Windows, luego frize el disco duro con Deep Freeze. Pueden dar el tema por solucionado.