Дело любого верить или нет.
Чаще всего откроет онлайн тесты для подготовки к егэ и паралельно в контакте.
Сама наверное помнишь: через каждые 3минуты тыкаешь F5. Какая может быть учёба.
До файла hosts добралась уже в инете везде про это написано.
На сколько я знаю процесс скрыть не получится в HIASM, отсюда и вывод что твои догадки по поводу вируса или попрошайки смс...