IE leitet mich automatisch nach ytribe.ru um, wenn ich google besuchen will
 

Ich hoffe, das Thema hat es nicht schon 100 mal gegeben, aber ich konnte mit der Suchfunktion nichts finden.

Mein Problem:

Wenn ich google.de google.com etc eingebe (aber nicht bei allen google Seiten), werde ich automatisch nach ytribe.ru umgeleitet.

Ich bin voellig ratlos und fuer jeden Rat dankbar.

schlonzer

1. nimm keinerlei reinigung selbstständig vor, sonst ist das nur störend.
2. reiche alle evtl vorhandenen scan logs mit funden nach
auch fundorte benennen.
3.
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten.

Ich hoffe ich habe alles richtig gemacht!

Jetzt bin ich gespannt!

schlonzer

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O2 - BHO: (no name) - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - No CLSID value found
O3 - HKLM\..\Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - No CLSID value found.
O3 - HKU\S-1-5-21-400550780-3757435101-538525854-1008\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [UserFaultCheck] File not found
:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[resethosts]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

Hi,

ich hab das mal alles so ausgefuehrt, wie beschrieben. Danach hat sich der Rechner runtergefahren aber dabei aufgehaengt. (Das kommt bei mir schon mal vor)

Dann Kaltstart. Irgendein Logfile hab ich nicht vorgefunden, aber die gute Nachricht: Das Problem scheint behoben. Kann das sein?

Also auf jeden Fall schon mal tausend Dank fuer die wirklich kompetente und zuegige Hilfe!!!!

:dankeschoen::dankeschoen:

schlonzer

wir prüfen noch weiter.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

So ich probier das jetzt mal und melde mich dann (hoffentlich) nochmal.

Drueck die Daumen.

--schlonzer

ja das klappt schon!

So, habe fertig,

Log Datei ist im Angang.

Avira liess sich nicht absschalten, obwohl ich es deistalliert hab, es gab es immer noch Warnungen.


Ein Problem, das ich immer noch habe, aber mit dem Originalproblem nichts zu tun hat:

Ich sehe zwar im Windows Task-Manger-> Prozesse

firefox.exe, aber das wars auch schon....


schlonzer

wie meinst du, das wars schon, du siehst nur firefox.exe nicht mehr?
auf welcher registerkarte stehst du, anwendung oder prozesse?

Wenn ich versuche, Firefox ganz normal zu starten, z.B. per Double Click vom Destop Icon, passiert nichts.

Ich kann dann den Windows Task Manager aufrufen und sehe in der Rubrik Prozesse, dass da ein Firefox laeuft, aber das wars halt schon. Da taucht kein Fenster auf.

Neu booten, neu installieren -- erfolglos.

--schlonzer

na also, dasist wenigstens ne richtige beschreibung.
hast du lesezeichen die zu sichern währen?

Jetzt funzt es!

Auf deutsch: Firefox startet ordnungsgemaess. Ich weiss nicht, ob es an Deinen geheimnisvollen Tools liegt.

Auf jeden Fall vielen Dank!

--schlonzer

das klingt doch gut.
lade den ccleaner slim:
Piriform - Builds
falls der ccleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.