Dunque: nslookup:

Server: ns4.tin.it
Address: 212.216.112.112

> www.google.com
Name: www.google.akadns.net
Address: 216.239.39.99
Aliases: www.google.com

Poi provo a fare un ping
- ping www.google.com:
pinging www.google.com [207.44.220.30]

Evidentemente c'è qualcosa che non va... con nslookup funziona correttamente e pingando rende l'ip finto.

Ho controllato il file host in windows\system32\drivers\etc ma va bene, c'è solo la riga con localhost 127.0.0.1

Ho anche scaricato un tool della symantec che toglie un certo Qhost.trojan che si comporta come succede a me ma non l'ha trovato.