s.hklmm.com добавился в hosts O_O

Ну емана, ну неужели так сложно в гугл этот домен написать? Всяко быстрее, чем срать тут на форуме своими проблемами.

Или это так firefox или ботнет от гугла «защищают» меня от адвари?

А там нет такого. Что за s.hklmm.com - понятно. Кто и зачем добавляет - не понятно.

А особенно КАК добавляет. Для этого нужен рут. Я не запускаю говно всякое под рутом.

Ну, судя по домену в hosts, Ваш ПК заражен вредоносным ПО. А вот как вредоносное ПО изменило файл - это уже другой вопрос. Думаю, вначале стоит найти вредоносное ПО, которое это проделало.

Так там 127.0.0.1. Особого смысла вредоносному ПО я не нахожу.

Для этого нужен рут.

В убунтах ещё недавно можно было сделать так

Ты что, это же адрес Universal Pictures - http://www.securitylab.ru/news/473865.php :D

порадовало)