Sonder oder Steuerzeichen im Hostname (DHCP)

Hi,

ich hab da mal ein ganz kurioses Phänomen.
Größere Umgebung (2x DC, 1x DHCP; alle 2K8R2 [jaja kommt gestern neu]).

Seit kurzem (ist es aufgefallen) ist es so das Clientrechner nicht mehr mit Namen angesprochen werden können. Im DNS geschaut, ja kein Eintrag. Von Hand registriert, alles wieder gut.
Kurze Zeit später wieder der Eintrag weg. Keine Alterung, Auto-Aufräumen oder Ähnliches aktiv.
Bei genauerer Analyse fiel dann auf das eben diese Clients, deren Hosteintrag verschwindet, im DHCP seltsame Steuerzeichen vor ihrem Hostnamen haben. Und immer wenn das der fall ist, ist eben auch der Hostname im Ar*** und somit nicht ansprechbar.

Das ganze sieht dann so im Log oder auch in der MMC aus:

Rechner1

im Notepad dann aber so:

VTRechner1

Den Zeichen nach sind es Druck/Steuercodes [FF=form feed, BS=back space, VT=vertical tab, etc alle Steuerzeichen vorhanden ]

Und nun das Kuriose. Zum Wochenende hin verschwindet es und ab ~Dienstag gehts wieder los.

Viren (Schadsoftware im Allgemeinen) wurde nicht gefunden. Patchstand ist up2date. Keine von "uns" gemachten Änderungen bekannt. Auch sonst kann kein ungewöhnlicher Traffic im Netz beobachtet werden.

Ich hoffe ich hab an alle Details gedacht. Falls jemand noch mehr Infos brauch, gerne erwähnen.
Würde mich freuen wenn jemand eine Idee hat, auch wenn es nur eine Idee ist um genauer zu analysieren.

In jedem Fall vielen Dank im Voraus!!!
Cheers!