Hola!
Bueno, pues pueden haber sucedido muchas cosas, y puede que todos tengan razón, o ninguno.

En primer lugar existen los llamados falsos positivos, con lo cual un antivirus podría estar señalando un FP cuando en realidad no hay nada, y de ahí que el otro no lo vea. A título de ejemplo personal, el NOD32 recién instalado en mi máquina "detectó" un posible virus -en realidad era un monitor de procesos en su primera versión- que ni el Kaspersky ni el eTrust detectaron jamás. Ese evidentemente fue un FP.
En segundo lugar, ¿cómo sabés si el eTrust no los eliminó? Si fue así el Kaspersky no encontraría nada.
Para salir de dudas podrías hacer un escaneo online (otro más) pero esta vez con el TrendMicro (
http://housecall.trendmicro.com/ ) y ver qué reporta.
Mientras tanto, podrías mostrarnos un log del
HijackThis .
Y haciendo caso a nuestro colaborador estrella Mr_X, podrías poner otro log del
AUTORUNS de Sysinternals. Ejecutá el archivo AUTORUNS.EXE, en el menú "Options" marcá las tres primeras opciones, apretá la tecla F5, menú "File", "Save as", ponele un nombre y guardalo. Abrí el archivo en el Bloc de notas, copiá el contenido y pegalo aquí, en este mismo hilo.