качаешь FileMon или Process Monitor (если у тебя виста), ставишь там фильтр на файл hosts, смотришь кто его изменяет > удаляешь