устанавливаю в
HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameter s
HKLM\SYSTEM\ControlSet002\Services\Tcpip\Parameter s
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Param eters

поле DataBasePath типа REG_EXPAND_SZ
значения %SystemRoot%\System32\drivers\my

копирую туда содержимое папки etc (правлю хостс), из папки etc все удаляю.

Ребут - болт. Редирект не работает.
Проверяю ключи - все на месте. Записываю в папку etc обратно файл hosts, ребут - редирект снова работает.

Пробовал:
1. 2 различных винды(и соотв. 2 разных компа). Zver SP3 и лицензионную полностью чистую винду Home Edition SP2.
2. не просто удалять все из папки etc, но и удалять её саму.
3. в поле DataBasePath ставить тип REG_SZ и писать значение C:\WINDOWS\System32\drivers\my
4. полностью удалять ключ DataBasePath (hosts по-прежнему работает из стандартной папки)
5. переименовывать в папке my файл hosts в hosts.sam
6. Юзал ipconfig /flushdns и ipconfig /registerdns (все равно, даже при удаленном ключе работает оригинальный файл hosts а при отсутствии hosts там где положено - редиректа вообще нет)

все это, естественно, чередовалось с ребутами.
Во всех случаях hosts продолжал по прежнему читаться из стандартной папки etc и не из какой другой.

Примечения:
1. папка etc во время работы винды блокируется файлом c:\windows\system32\svchosts.exe, т.е. не может быть удалена в лоб.
Блокируется даже в случае, если ключ в реестре изменен на свой, или же вообще отсутствует.
Но даже если её разлочить и удалить - это ничего не меняет.
2. чем отличеются 2 моих компа (из которых один - свежеотформатированный ноут, куда я залил чистую лиц. ХР2) от миллионов других - ну разве что тем, что работают через роутер DLink.
3. гуглил долгое время... указанный способ соответствует действительности и в общем-то уже весьма широко-известен.
Хотя ни 1 репорта, подобного моему - не встретил, а все что были - лечились через /flushdns

фигня какая-то