neokrip, У меня такое там прописано:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost

вроде бы лишнего нет

neokrip, ставиь антифирус и сканируй. Меня сканер доктор веба спас.

для прикола.
ping mail.ru в консоле введи и посмотри реальный IP адрес сайта в любом whois, если разные ищи вирус, сейчас hosts подменять и скрывать научились, т.е- тот что ты файл видишь может и не использоваться системой и быть без вируса.

Вирус мог переопределить файл hosts, ты смотришь один файл, а windows видит другой файл