pořád to vypadá jako chaos s dns, ale samostatné antiviry (nod, avast) by se o to neměly starat. tyto komplikace jsou typické pro balíky s meganázvy "smart security" apod.
zkontrolovat co se automaticky spouští po startu, lépe řečeno to všechno zakázat. funkční antivir si nějaký svůj updatovač stejně zapne, ale bude lepší přehled co zůstalo.
pak zkontrolovat, že jsou jen povolené záznamy v souboru C:\WINDOWS\system32\drivers\etc\HOSTS - default tam bývá jen localhost.
nechat pc proskenovat na spyware (combofix nebo superantispyware), anebo ručně že není nic škodlivého v logu hijackthis.

nebylo by od věci si vytvořit druhý přihlašovací účet do windows, jestli se to bude chovat stejně.