Попробуйте вот что:
http://www.tehnari.ru/865919-post11.html
Правда страница куда перекидывает другая, но тут дело именно в файле hosts
Их может быть два. В настройках проводника укажите "показывать скрытые файлы и папки" и думаю тогда реальный hosts, который зараженый будет найден