Оказалось, палки в колеса ставил Dr.Web 6.0
Есть у него такая опция - "защитить файл hosts", она была включена.