В файле hosts вируса быть не может.
Однако в нем могут появиться посторонние записи (IP адреса или адреса доменов), занесенные туда каким-либо вирусом.
В этом случае обычно достаточно просто очистить от них этот файл, оставив только один IP - 127.0.0.1 localhost
Если Вы хотите запретить какой либо сайт, то его IP или домен тоже можно внести в файл Hosts. Назначив им вышеуказанный IP.
Именно это и делают злоумышленники, добавляя туда IP адрес сайта VK.com, одноклассников или других, что и не дает нам войти на них и перенаправляют на мошеннические, фишинговые сайты, иногда требующие отправки платных SMS якобы для авторизации.
Если не удается просто почистить этот файл hosts, то создают новый файл hosts, обязательно удаляя старые.
Дополнительно. Проверяем или где-то у вас не имеется еще файла с таким именем.
Он должен быть только в папке drivers по адресу C:\WINDOWS\system32\drivers\etc\ (если диск С системный) и нигде более.
И обязательно проверяем компьютер каким нибудь хорошим антивирусом или утилитой DR.Web.Curelt.
Вот нашла хороший ответ на похожий вопрос.
Немного на тему безопасности дополнила здесь.
