si, il file hosts di base è in sola lettura quindi va bene.

toglie la spunta solo lettura:

vai su:

C:\windows\system32\drivers\etc\

tasto destro su hosts, proprietà e togli "sola lettura"

dai ok e fai ripartire hijackthis, seleziona SAVE LOG FILE.


Per quanto riguarda una possibile applicazione aperta mentre Windows Media Player riproduce il file, intendevo un'applicazione "malevola" che si apre da sola, non che la fai partire te direttamente.