Hallo,
das klingt für mich nach den "vertrauenswürdigen Sites".
Sicher nicht, ich glaube eher, dass es umgekehrt ist und von Spybot reingeschrieben wurde.
Beispiele:
007.guard.com
1000gratisproben.com
1001namen.com
hausaufgaben.de
hausaufgaben-download.de
.....
Letztere gibt es gar nicht mehr, waren wohl so Abzocker-Seiten.
Der genaue Pfad lautet
HKEY-Current-Version
Software
Windows
Current Version
Internet Settings
ZoneMap
Domains
Der gleiche Schrott liegt aber auch unter anderen Verzeichnissen.