.dns não é exatamente algo que deva ser modificado com tudo que você faz. Eu posso ver duas possibilidades:
- Seu hoster instalou algo para ajudá-lo a depurar se as coisas derem errado.
- O malware ainda não foi completamente removido.
Em ambos os casos, eu recomendaria falar com seu hoster.