после того как хост чистишь

в командной строке

пуск выполнить ipconfig.exe /flushdns




я не родным диспечером пользуюсь а PROWiSe Manager

там всё можно отследить

а у тебя полюбому перехватчик стоит либо в браузере плагин какой либо троян


раньше Lavasoft Ad-Aware ими занимался



ты знаешь что такое MD5 -хеш


надо тут проверит их http://rootkits.ru/?id=1&md5=FFBFAB3A2AF3FE9156FB430A336C117D