HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services или ты про этот С:\WINDOWS\system32\drivers\etc\hosts
Мне кажется, ТС пытается спросить, где (в каких файлах) он палит свой IP, когда подключается к дедику.
Если ты подключился удалённо тогда в журнал C:\WINDOWS\repair\security C:\WINDOWS\system32\config\SECURITY.LOG скажи что именно надо завтро на серваке гляну куда точно. хотя есть вариант что там isa или чтото подобное тогда в базе исы. или format