Hallo zusammen,

vorgestern habe ich meine neue Festplatte bekommen (SSD, Samsung 830), und nun die Tage Windows 7 neu aufgesetzt. Leider habe ich mir wohl beim installieren von IzArc (für die, die es nicht kennen: ein Freeware Packprogramm, welches alle gängigen Formate wie .zip, .rar usw. alle beherrscht).

Leider hat der Hersteller wohl ziemlich übles Zeugs in den Installer gepackt, ich habe wohl nicht genug aufgepasst und mir die unsägliche Toolbar Incredibar eingefangen.

Was ich bisher versucht habe, diese zu entfernen:

- das Programm deinstalliert
- In Chrome (Standardbrowser), sowie im Internet Explorer die Startseite, sowie die Erweiterungen gesäubert
- In der Registry die entsprechenden Schlüssel gelöscht (Suchbegriffe: Incredibar, Webassistant, Mystart).
- Scan mit Sypbot und Malwarebytes (beides ohne Treffer).

Im Internet Explorer scheint der Schädling weg zu sein, aber bei Chrome startet sich immer ein Tab mit dem Mist zusätzlich mit:

hxxp://mystart.incredibar.com/?loc=CH_NT steht hier in der Adresszeile. Durch das Löschen der Registryschlüssel kommt hier aber mittlerweile die Fehlermeldung von Crome in dem besagten Tab:

Ups! Google Chrome konnte keine Verbindung zu mystart.incredibar.com herstellen.
Vorschläge:
Gehen Sie zu incredibar.*com .
Versuchen Sie, die Seite zu neu laden.

Blöd ist nur, dass ich die Synchronisierung von Chrome nutze (da ich meine Einstellungen gerne auf mehreren Rechnern/Laptops habe), eine Neuinstallation von Chrome mit erneutem Anmelden bei Google half leider nichts, ich hoffe, der hat den Mist nicht mit synchronisiert...

Habt ihr einen Rat für mich, wie man diese Adware entfernen kann?


MfG und schon vorab Danke für die Hilfe,

Chris

Du kannst hier ruhig direkt reinschreiben wenn du das Problem gelöst hast, dafür ist eine Meldung nicht nötig und auch eigentlich nicht für gedacht

Was genau hast du gemacht um das Problem zu beheben?

Ich hatte nach dem Löschen der Registryschlüssel noch Scans im abgesicherten Modus durchgeführt, einmal mit Spybot, einmal mit Malwarebytes. Beide Programme fanden leider auch nichts, da hatte ich immer noch das Problem, dass bei jedem Start von Chrome ein weiteres Tab aufging, wo die Homepage der Incredibar geladen wurde, bzw. nach dem Löschen der Schlüssel nur die o.g. Fehlermeldung kam.

Ich habe mich dann gefragt, wie kommt es eigentlich, dass bei jedem Start ein Tab aufgeht? Schließlich fand ich in Chrome bei den erweiterten Einstellungen noch den Unterpunkt "Bestimmte Seite oder Seiten öffnen - Seiten festlegen". Auch dort hatte sich der Mist eingetragen. Seit ich da alles bereinigt habe, taucht nirgends mehr was von diesem Schädling auf.

Wer das programmiert hat gehört ins tiefste Loch geworfen, das man finden kann...

Beide Programme fanden leider auch nichts,

Trotzdem bitte alle Logs von Malwarebytes posten
Die Logs enthalten ein paar mehr Infos als nur Fund oder kein Fund.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log