evidentemente anche MSAntispyware dava quel falso positivo, il valore riferito a destokp.kazaa.com nel file hosts serviva per evitare il reindirizzamento verso quell'URL in quanto già presente (solo teoricamente) in locale.