# AdwCleaner v2.000 - Datei am 09/10/2012 um 13:40:06 erstellt
# Aktualisiert am 30/08/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : tobi - TOBI-PC
# Normaler Modus : Normal
# Ausgeführt unter : C:\Users\tobi\Downloads\adwcleaner(2).exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v12.0 (de)

Profilname : default
Datei : C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js

Gelöscht : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb155?a=6R8DmV1zuD&loc=FF_NT");

*************************

AdwCleaner[R1].txt - [25295 octets] - [29/08/2012 20:52:17]
AdwCleaner[S1].txt - [20951 octets] - [31/08/2012 23:13:41]
AdwCleaner[S2].txt - [1060 octets] - [04/09/2012 21:59:59]
AdwCleaner[S4].txt - [1795 octets] - [06/09/2012 00:15:09]
AdwCleaner[S5].txt - [1750 octets] - [07/09/2012 16:01:21]
AdwCleaner[S6].txt - [1133 octets] - [10/09/2012 13:40:06]

########## EOF - C:\AdwCleaner[S6].txt - [1193 octets] ##########

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

• Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
• Starte die OTL.exe.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
• Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.

:OTL
:reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions]
"{336D0C35-8A85-403a-B9D2-65C292C39087}"=-

[-HKEY_USERS\S-1-5-21-3912799286-88314524-4274648788-1000\Software\Microsoft\Internet Explorer\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}]

:Files
C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js
         

• Schließe alle Programme.
• Klicke auf den Fix Button.
• Wenn OTL einen Neustart verlangt, bitte zulassen.
• Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
  Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

========== OTL ==========
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}\ not found.
Registry key HKEY_USERS\S-1-5-21-3912799286-88314524-4274648788-1000\Software\Microsoft\Internet Explorer\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}\ not found.
========== FILES ==========
C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js moved successfully.

OTL by OldTimer - Version 3.2.60.0 log created on 09132012_114441

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

# AdwCleaner v2.000 - Datei am 09/15/2012 um 02:25:48 erstellt
# Aktualisiert am 30/08/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : tobi - TOBI-PC
# Normaler Modus : Normal
# Ausgeführt unter : C:\Users\tobi\Downloads\adwcleaner(2).exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v12.0 (de)

Profilname : default
Datei : C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js

Gelöscht : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb155?a=6R8DmV1zuD&loc=FF_NT");

*************************

AdwCleaner[R1].txt - [25295 octets] - [29/08/2012 20:52:17]
AdwCleaner[S1].txt - [20951 octets] - [31/08/2012 23:13:41]
AdwCleaner[S2].txt - [1060 octets] - [04/09/2012 21:59:59]
AdwCleaner[S4].txt - [1795 octets] - [06/09/2012 00:15:09]
AdwCleaner[S5].txt - [1750 octets] - [07/09/2012 16:01:21]
AdwCleaner[S6].txt - [1262 octets] - [10/09/2012 13:40:06]
AdwCleaner[S7].txt - [1193 octets] - [15/09/2012 02:25:48]

########## EOF - C:\AdwCleaner[S7].txt - [1253 octets] ##########

Deinstalliere Firefox 12 und installiere FIrefox 15.


Scan mit SystemLook

Hiermit prüfe ich, ob für diese Infektion übliche Einträge noch vorhanden sind. Das Tool ändert nichts, wirft mir nur die nötigen Infos aus.

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop (falls noch nicht vorhanden).

Download Mirror #1

User mit 64Bit-Windows-Versionen benutzen diese Version => http://jpshortstuff.247fixes.com/SystemLook_x64.exe

• Doppelklick auf die SystemLook.exe, um das Tool zu starten.
  Vista- und Windows 7-User unbedingt mit Rechtsklick und als Administrator starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  

  :regfind 
  incredi
  perion
  
  :folderfind 
  assist
  perion
  
  :filefind 
  prefs.js
  perion
           

• Klicke nun auf den Button Look, um den Scan zu starten.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

derSystemLook 30.07.11 by jpshortstuff
Log created at 21:20 on 17/09/2012 by tobi
Administrator - Elevation successful

========== regfind ==========

Searching for "incredi"
[HKEY_CURRENT_USER\Software\IncrediMail]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\IncrediMail]
[HKEY_USERS\S-1-5-21-3912799286-88314524-4274648788-1000\Software\IncrediMail]

Searching for "perion"
No data found.

========== folderfind ==========

Searching for "assist"
No folders found.

Searching for "perion"
No folders found.

========== filefind ==========

Searching for "prefs.js"
C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js --a---- 4533 bytes [18:48 17/09/2012] [18:48 17/09/2012] 7481DDCAFC593B2427268B822B2F7675
C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\extensions\ich@maltegoetz.de\defaults\preferences\prefs.js --a---- 420 bytes [11:34 15/09/2012] [17:34 26/08/2012] 6A255A300814A5E98F59C3657C2081E8
C:\_OTL\MovedFiles\09132012_114441\C_Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js --a---- 6402 bytes [09:44 13/09/2012] [09:44 13/09/2012] 5406D9C06A880FD8D5C10CC08FD89961

Searching for "perion"
No files found.

Searching for " "
No files found.

-= EOF =-

incredi noch da?

also wenn ich einen neuen tab öffne dann komm ich wieder auf die myStart seite

Downloade Dir bitte AdwCleaner auf deinen Desktop.
NEU LADEN

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Search.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

# AdwCleaner v2.002 - Datei am 09/19/2012 um 18:22:42 erstellt
# Aktualisiert am 16/09/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : tobi - TOBI-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\tobi\Downloads\adwcleaner(3).exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v15.0.1 (de)

Profilname : default
Datei : C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js

Gefunden : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb155?a=6R8DmV1zuD&loc=FF_NT");

*************************

AdwCleaner[R1].txt - [25295 octets] - [29/08/2012 20:52:17]
AdwCleaner[S1].txt - [20951 octets] - [31/08/2012 23:13:41]
AdwCleaner[S2].txt - [1060 octets] - [04/09/2012 21:59:59]
AdwCleaner[S4].txt - [1795 octets] - [06/09/2012 00:15:09]
AdwCleaner[S5].txt - [1750 octets] - [07/09/2012 16:01:21]
AdwCleaner[S6].txt - [1262 octets] - [10/09/2012 13:40:06]
AdwCleaner[S7].txt - [1322 octets] - [15/09/2012 02:25:48]
AdwCleaner[R2].txt - [1248 octets] - [19/09/2012 18:22:42]

########## EOF - C:\AdwCleaner[R2].txt - [1308 octets] ##########

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

# AdwCleaner v2.002 - Datei am 09/20/2012 um 00:06:02 erstellt
# Aktualisiert am 16/09/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : tobi - TOBI-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\tobi\Downloads\adwcleaner(3).exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v15.0.1 (de)

Profilname : default
Datei : C:\Users\tobi\AppData\Roaming\Mozilla\Firefox\Profiles\2zjibpqp.default\prefs.js

Gelöscht : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb155?a=6R8DmV1zuD&loc=FF_NT");

*************************

AdwCleaner[R1].txt - [25295 octets] - [29/08/2012 20:52:17]
AdwCleaner[S1].txt - [20951 octets] - [31/08/2012 23:13:41]
AdwCleaner[S2].txt - [1060 octets] - [04/09/2012 21:59:59]
AdwCleaner[S4].txt - [1795 octets] - [06/09/2012 00:15:09]
AdwCleaner[S5].txt - [1750 octets] - [07/09/2012 16:01:21]
AdwCleaner[S6].txt - [1262 octets] - [10/09/2012 13:40:06]
AdwCleaner[S7].txt - [1322 octets] - [15/09/2012 02:25:48]
AdwCleaner[R2].txt - [1377 octets] - [19/09/2012 18:22:42]
AdwCleaner[S8].txt - [1310 octets] - [20/09/2012 00:06:02]

########## EOF - C:\AdwCleaner[S8].txt - [1370 octets] ##########

im tab ist jetzt auch was anderes :-)

im tab ist jetzt auch was anderes :-)

sonst noch Probleme mit dem Rechner?

naja n bischen schneller darf er sein :-P