Hola de nuevo @vahio
Sobre el archivo que detectó el Dr. Web CureIt es el archivo hosts (información de qué es el archivo hosts y su función -> https://es.wikipedia.org/wiki/Archivo_hosts) que lo restauró a su estado por defecto debido a que fué modificado por la propia infección que tenías en el PC.
Ahora, para ver qué más tienes allí, por favor, realiza lo siguiente:
1.- Desactiva temporalmente tu antivirus y cualquier programa de seguridad.
2.- Descarga Farbar Recovery Scan Tool.en el escritorio, seleccionando la versión adecuada para la arquitectura(32 o 64bits) de tu equipo. >> ¿Cómo saber si mi Windows es de 32 o 64 bits.?
- Ejecuta FRST.exe.
- En el mensaje de la ventana del Disclaimer, pulsamos Yes
- En la ventana principal pulsamos en el botón Scan y esperamos a que concluya el proceso.
- Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en el escritorio.
Pon los dos reportes generados.
Debes copiarlos y pegarlos con todo su contenido y usaras varios mensajes si recibes un mensaje de error indicando que es muy largo(mas de 50.000 caracteres aprox.).
Envuelve cada uno de los reportes con la etiqueta escrita [Code] tal como se muestra en la imagen.
Saludos