Как понять что файл hosts заражен вирусами?

Во-первых, если файл находится не на своем месте - то это стопроцентная зараза.

Во-вторых, если в имени файла изменена хотя бы одна буква - это тоже стопроцентная зараза.

Ну а третье - это нудное ковыряние вручную. Открываете "хоста" с помощью блокнота и смотрите. После строки "127.0.0.1 localhost" должно быть чисто. Это главное. Состав файла hosts в разных системах практически не отличается, поэтому надо просто знать его состав. Выглядит он так: hosts

(Хотел вставить сам файл, но тут что-то не оно с форматированием, так что файл по ссылке)