kann man in Win7 eine Objektüberwachung für Änderungen an den Netzwerkadaptern aktivieren?
In den Eventlogs werden diese m.E. standardmäßig nicht festgehalten.
Hintergrund:
Bei einem Notebook ändert sich die DNS-Einstellung des LAN-Adapters selbständig von "via DHCP" auf "manuell" unter Angabe des openDNS Servers. Damit klappt natürlich die Domänenanmeldung nicht mehr...
Virenscans haben keine Infektion gezeigt, daher würde ich gerne anhand der Überwachung eingrenzen, wann/wie das genau passiert.