Посмотрите на этот похожий случай: и монитор процесса, и проводник процесса могут быть использованы в вашей ситуации.
Файл хостов Windows 10, используемый другим процессом
Файл хостов Windows 10, используемый другим процессом
Запустите монитор процесса и настройте фильтр для просмотра файла hosts. Запустите его достаточно долго, и вы увидите все, что меняет файл.
Также вы можете перейти на вкладку Безопасность файла hosts.
Под Группами и пользователями зайдите в Систему и отредактируйте разрешения.
Запретить права на запись для Системы.
Нажмите ОК