Hallo,

habe seit 2 Tagen folgendes Problem.

Die Hostdatei in Windows/System32/Driver/etc wird bei jedem Neustart des Rechners (Win7 Pro 64Bit) wie folgt überschrieben:
##Do not touch this file, changing it will cause SERIOUS damage to your computer
127.0.0.1 www.rsbot.org/vb/
127.0.0.1 rsbot.org/vb/
127.0.0.1 85.25.184.47
127.0.0.1 www.rsbot.com
127.0.0.1 www.rsbot.com
127.0.0.1 www.rsbot.org
127.0.0.1 www.rsbot.org
127.0.0.1 virustotal.com
127.0.0.1 www.virustotal.com
127.0.0.1 www.virusscan.jotti.org/
127.0.0.1 www.virusscan.jotti.org/en
127.0.0.1 www.virusscan.jotti.org/en
127.0.0.1 www.rsbots.net
127.0.0.1 rsbots.net
127.0.0.1 www.RSbots.net
127.0.0.1 www.AutoFighter.org
127.0.0.1 www.RSBotting.com
127.0.0.1 www.RSTrainers.com
127.0.0.1 www.CodeSpace.net
127.0.0.1 www.RsAutoCheats.com
127.0.0.1 www.XxBots.net
127.0.0.1 www.AutoFarmer.org
127.0.0.1 www.kMiner.org

Ich ändere dann immer sofort händisch und setze # vor den Zeilen, aber sobald der Rechner neu gestartet wird steht das wieder drin.

Habe schon zig Mal nach Vieren gescannt (avast antivirus und auch malwarebytes). Leider ist absolut nichts zu finden.

Welche Möglichkeit hätte ich das überschreiben der Hostdatei beim Neustart zu verhindern.

Danke und Gruß.......123Volker

Poste alle Logs von Malwarebytes auch wenn nichts gefunden wurde

Edit: crosspostings sind shice!!

http://forum.kaspersky.com/index.php...iew=getnewpost