http://ytribe.ru/ anstatt Google

[Duphi24]

Hallo

Leute ich brauch eure Hilfe

Und zwar hab ich folgendes Problem...
Immer wenn ich Google als Startseite aufrufe egal für welchen Browser (Mozilla, Explorer)
kommt die Seite http://ytribe.ru/.
Ich weis das es iwas bösartiges ist....
Spyboot Antivir hab ich alles durchsuchen lassen und es ist nichts zu machen.
Neuinstallation der Browser bringt auch nix da der Explorer ja auch davon betroffen ist.

System neu aufsezen ist aller lezte Lösung da ich haufen Zeugs und wenig Zeit habe.

Bitte um Hilfe was kann ich tun?

Gruss und danke im voraus!

 

[dedavid95]

in den browsereinstellungen google als startseite gesetzt?

 

[Duphi24]

Jap

 

[bu1137]

Bestenfalls nur n böser DNS Server oder hosts Datei Einträge.

 

[[GP] mino]

prüfe mal deine hosts.txt

http://de.wikipedia.org/wiki/Hosts-Datei

 

[Kraligor]

Bestenfalls nur n böser DNS Server oder hosts Datei Einträge.

Bestenfalls, ja. Schlimmstenfalls ist das System verseucht. Neu aufsetzen, fertig.

 

[Duphi24]

Sry kenn mich da nicht so aus
wie soll ich die Prüfen
eine Anleitung evl oder Tool?
was ist ein DNS server?

 

[theKSK]

wenn du das fragen musst wäre es umso besser, dein system neu zu installieren.

 

[Browny-te quila]

Kurz dran rummachen kannst ja , aber ich würde das System aufjeden demnächst neu aufsetzen.
Versuchs mal mit Malwarebytes Anti Malware.

 

[ermel83]

ganz einfach - geh in folgendes Verzeichnis:

%SystemRoot%\system32\drivers\etc\

suche die datei "hosts" und öffne sie mit notepad.

suche nach einer Zeile mit ytribe.ru oder google und lösche sie

VG

 

[[GP] mino]

neuaufsetzten kommt nur in frage, wenn die ursache gefunden wurde und reparierende eingriffe zu lange dauern würden. das wichtigste ist von dem vorfall zu lernen, somit es sich nicht wiederholt.

 

[Kraligor]

Ein kompromittiertes System kann nicht ohne Restrisiko repariert werden. Es besteht immer die Möglichkeit, dass Schadsoftware auf dem System verbleibt. Viren können nur abgefangen werden, bevor sie das System kompromittieren. Nach erfolgter Infektion ist die einzig sinnvolle Lösung das Neuaufsetzen.

 

[Duphi24]

hab deine anleitung befolgt aber notepad meint cant find http://ytribe.ru/

 

[[GP] mino]

ich warte noch auf die meldung, dass die hosts.txt wegen UAC nicht abgespeichert werden konnte und was zu tun sei

edit: @Duphi24, leg dich hin. morgen ist auch noch ein tag.

 

[Duphi24]

Dank dir hatt bestens funktioniert......!
Vonwegen alles neu aufsetzen....
trz danke an alle

 

[Zensai]

@Duphi: Nur weil der Fehler weg ist, ist dein System dadurch nicht wieder sicher.

Wenn etwas oder jemand den Eintrag in die Hosts erstellen konnte, hat er eventuell noch mehr "Schlimme Sachen" auf deinem System eingeschleust. Genau DARIN liegt die Gefahr bei einem Nicht-Neuaufsetzen des Systems nach einer Kompromittierung. Banking oder ähnliches würd ich mit dem PC nicht mehr machen!

Genau deswegen raten hier auch alle zum neuaufsetzen, genau wie ich: Neu aufsetzen, wenn dort nur annähernd Sensible oder Private Sachen erledigt werden.

 

[Duphi24]

Ja verstehe...
Mach hier keinerlei Dinge wie Online Banking oder derartiges...
Spyboot und Antivir hab ich jetzt auch schon 3mal suchen lassen ohne Funde.
Sollte der Rechner echt mal richtig abk..... dan setz ich neu auf aber er läuft stabil.
gruss

 

[bu1137]

Also, wenn du bisher keinen Virus/... gefunden/entfernt hast, dann wird es kaum sehr lange dauern, bis ytribe.ru wieder drin ist - oder sonst was schief läuft...

 

[Duphi24]

hatte funde sehr viele sogar allerdings nur mit spyboot hab sie auch alle entfernt nur die startseite hatt sich eben nicht verändert gehabt.
naja mal abwarten jetzt ...
dank euch allen

 

[Zensai]

Ich kann ja verstehen, dass du keine Zeit dafür hast. Aber du musst auch berücksichtigen, dass dein rechner nun genauso:

-Teil eines Botnetzes sein könnte
-Spam verschicken könnte
-Alle möglichen Daten an "unbekannt" schicken könnte
-Fremden Zugriff erlaubt, die damit Illegale Dinge betreiben, die DU dann im nachhinein verantworten musst!

mir wäre das zu unsicher. Und nur weil Spybot und Avira nichts finden, (Spybot ist eh längst veraltet - oder sagen wir nicht mehr "State-of-the-Art"), heißt das nicht das nichts drauf ist, immerhin haben sie auch nicht angeschlagen, als der Eintrag in die Hosts.txt gemacht wurde, oder?