Проверил hosts - в порядке.
Есть такой гнилой вирус, который подменяет hosts на лету, и этот файл нельзя увидеть никак, только в безопасном режиме. Посмотри.
Добавлено позже:У знакомого был такой, в безопасном режиме было 2 файла: кривой hosts и обычный файл, переименованный в hosts2 (hosts3 и т.д.). Я как-то словил чуть другой вирус, его кривой файл был виден без безопасного режима, но назывался он ТОЖЕ hosts. Непонятно, как вообще могут быть 2 файла с одинаковыми именами. Понял, что заражён, по просьбе ввести номер мобильного, смотрю: а у меня в папке два файла hosts: обычный и искажённый, килобайт на 170, который при первом взгляде похож на нормальный, но у него дальше идёт куча пустых строк, где прописаны левые айпишники.
Чтобы проверить, что с хостами всё нормально, делай так: проверяешь айпишник домена командой ping. Потом пишешь
nslookup
server 8.8.8.8 (это как пример - гугловый ДНС)
vk.com (как пример - подменённый сайт).
Если айпишники совпадают, тогда всё нормально. Если не совпадают, заходишь по этому айпишнику на сайт. Если симптомы с сайтом те же, значит, вируса нет.