скорее всего в данном случае была подмена выдачи.
подменить выдачу — раз плюнуть, об этом даже в говножурналах типа кулхацкер писали и не раз, про манипуляции с mshtml в случае IE.
в случае с hosts - так это вообще просто.
а если лох — это судьба.
когда тебе приходит сообщение Вконтакте от неизвестной девушки с грудастой аватаркой и содержанием "привет, давно не виделись, вот мои фотки vklontakte.ru/sex.jpg", то надо не тыкать, а думать головой и смотреть, что адрес не vkontakte.ru, a vklontakte.ru.
у меня антивирус стоит для мебели, я им пользоваться начал недавно. в логах — пусто.
хотя серфинг у меня огого, в том числе по подозрительным сайтам, найденным через поиск.
вывод 1. имхо здравому и адекватному человеку антивирус не нужен, но только если для защиты от окружающих его дураков, которые тащат на флешках все, что попало.
вывод номер 2. используйте встроенные средства защиты Windows. не сидите по администраторской учеткой, используйте обычного пользователя, не отключайте UAC — и тогда хер вам кто пропишется в ваши hosts.