[Lea59]

Hallo,
ich habe am 11.08.12 plötzlich diese incredibar toolbar in meinem Firefox gehabt. Ich habe mir Anfangs nichts böses dabei gedacht (meine Schwester war zuvor am Rechner und ich dachte sie hat etwas verstellt...) - bis ich mal gegoogelt habe.

Mein Mann hat dann nach meinem Rechner geschaut, hat irgendeine "Malwaresoftware" (heißt das so?) drüber laufen lassen, diese hätte aber wohl nur eine Infektion gefunden, die nichts mit der Incredibar zu tun hätte.

Er hat die Toolbar dann aus den Addons gelöscht und seit dem ist diese weg.

Nun habe ich "nur" (?) noch das Problem, dass beim Öffnen eines neuen Tabs folgende Seite angezeigt wird: mystart.incredibar.com/mb178?a=6OyKGh9pEf&loc=FF_NT
Mein Mann meint, das wäre eine Einstellung in Firefox, ich solle mir nicht so viele Sorgen machen - aber nachdem was ich gelesen habe (ich kenne mich halt nicht wirklich aus) habe ich schon ein wenig Angst um meinen Rechner und meine Daten. Daher bitte ich euch um Hilfe - was kann/soll ich tun, muss ich überhaupt etwas tun?

Ich habe gerade mal den Explorer geöffnet, hier kommt als Startseite ebenfalls hxxp://mystart.incredibar.com/mb178?a=6OyKGh9pEf&i=26

Vielen Dank schonmal im Voraus,
Viele Grüße
Lea

Habe jetzt schonmal das Malwarebytes Anti-Malware runtergeladen und den Quick-Scan durchgeführt, hierbei kam aber nichts raus:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.29.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 7.0.6002.18005
Tanja :: TANJAS-PC [Administrator]

29.08.2012 11:30:21
mbam-log-2012-08-29 (11-30-21).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 187260
Laufzeit: 6 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Und das ist der Log den mein Mann vor ein paar Tagen durchgeführt hat:

Malwarebytes Anti-Malware 1.62.0.1300
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.08.25.01

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 7.0.6002.18005
Tanja :: TANJAS-PC [Administrator]

25.08.2012 12:21:37
mbam-log-2012-08-25 (12-21-37).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 355474
Laufzeit: 1 Stunde(n), 32 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Tanja\AppData\Local\Temp\Vid-Saver-rs.exe (Adware.GamePlayLabs) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)