Hola

Esas entradas están bien, te las habrá instalado algún programa de seguridad.

Te cuento.

127.0.0.1 es la dirección de tu web local. Tener redireccionadas páginas o sitios a esa dirección, hace que no se pueda ir a ellos, es una precaución muy buena tener las «malas» direcciones redirecionadas.

Pero también hay que tener el:
127.0.0.1 localhost

Puedes agregarlo tú mismo, no hay problema.

Por si te interesa, escribí este mensaje explicándolo un poco y con un vínculo a un sitio que mantiene una lista actualizada de sitios que se pueden agregar al archivo hosts.

Te diré que todas esas direcciones que mencionas, yo las tengo bloqueadas en mi hosts.

¿del resto has tenido más problemas?

Deberías hacer un análisis de tu sistema con el ad-aware y con el spybot search and destroy en busca de cosas que se le puedan haber escapado al hijackthis.

Sobre el winlogon, revisaré más documentación a ver si hay algo específico que gener problemas con el, pero como te decía, puede deberse a multitud de opciones, basicamente, inestabilidades del sistema.

Bueno, ya nos contarás más.

Felicidad