MyStart Incredibar auf Rechner entdeckt, was kann ich tun?
 

Erstmal ein freundliches Hallo an Alle.

Ich habe mir gestern MyStart Incredibar eingefangen.
Ich vermute ich hab ihn irgendwie über chip.de bekommen, was mich zwar sehr wundern würde aber ich habe sonst keine Idee wo der jetzt her kommt.
Versucht hatte ich eine Software zum Bildschirm aufnehmen runter zu laden und bin auf einer Seite gelandet, die google doch ähnlich sah, aber eben MyStarts usw. dran stand, verlinkt wurde ich dahin erst über yahoo, was ich nie nutze.

Ich habe schon diverse Sachen seit dem versucht um das Programm los zu werden, leider weiß ich weder wo der sich versteckt, noch warum keines meiner Anti Viren Programme ihn gefunden hat.
Eventuell ist es aber auch schon durch eines der Programme verschwunden nur das kann ich kaum glauben. Jedenfalls öffnet sich das Ding nicht mehr, seit ich angefangen habe danach zu suchen und die ersten beiden Virenprogramme ihre Suche fertig hatten (Avira und Malware)

Zu meinem Rechner kurz: Windows 7 64Bit.
Browser: Firefox, hier liegt aber auch irgendwo noch der Internet Explorer rum und Google Chrome aber die beiden nutze ich seit gut 3 Monaten nicht mehr.

Folgende Programme habe ich schon durchlaufen lassen:
Avira Free Antivirus
Malwarebytes' Anti-Malware
AVG Anti-Spyware
ESET

Bis auf Avira habe ich die Programme alle gestern und heute runter geladen. Avira ist so zu sagen mein Standartantivierenprogramm.

Dabei sind zwar einige Cockies aufgetreten aber nichts wo ich sagen würde, dass es sich dabei um MyStart Incredibar handelt. (gut ich habe auch keine Ahnung wie das Ding aussieht aber ein wenig kenne ich mich schon mit Programmen aus.)

Drei Berichte habe ich mit in die .zip hinzugefügt, leider habe ich den von Malwarebytes' Anti-Malware nicht wiedergefunden.

Mein Vorgehen gegen MyStart Incredibar mit ESET wurde durch folgende Seite geleitet. http://www.trojaner-board.de/118845-...entfernen.html
Wobei ich gestehen muss, dass sich ESET darüber beschwert hat, dass Windows Defender angeblich an war, wobei ich mir ganz sicher bin, es vorher komplett abgeschalten zu haben.

Ich hoffe inständig, dass ich nichts vergessen habe ansonsten sagt es mir bitte.

Ich danke jetzt schon mal denen, die mir helfen wollen mein Problem zu lösen.

Ohne die Logs von Malwarebytes und Co wird das hier nichts. :glaskugel:
Alles von Malwarebytes (und evtl. anderen Scannern) muss hier gepostet werden.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Malwarebytes
Avira
Eset
AVSCAN

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Vermüllte Software von Softonic scheint gerade stark in Mode zu sein! http://cosgan.de/images/midi/boese/a040.gif

Finger weg von Softonic!! :pfui:

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Search.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

So wie ich das lese ist das Programm fündig geworden.
Reicht es wenn ich das jetzt lösche... ich schätze nicht oder?

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

1.) Keine Einschränkungen bis jetzt festgestellt. Ergo wurde noch nicht wieder auf die Seite verlinkt.

2.) Alles da, das einzig tragische war, dass Avira den Dienst verweigert hat, da die Toolbar mit gelöschte wurde. Hab die eben wieder installiert und gleich deaktiviert.

Avira verweifert deswegen nicht den Dienst! Nur diese fast überflüssige Webguard (Browserschutz) läuft nicht, weil der an diese dämliche ASK-Toolbar gekoppelt ist! :pfui:

Was genau hat MyStart Incredibar jetzt eigentlich auf meinem Rechner gemacht?
Also wozu dient es?

Das ist Werbemüll!
Noch nie was davon gehört, dass es Software gibt, die dem Benutzer einfach nur diesen nervigen shice aufs Auge drücken will?! :wtf:


Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Das es so was gibt wusste ich schon aber nicht das MyStart Incredibar dazu gehört.
OTL Logfile:
--- --- ---

Hast du Antvir neu installiert? Dieser ASK-Müll ist da schon wieder!

Nicht direkt neu rauf gezogen sondern Anpassungen vorgenommen wo durch das wieder mit auf den Rechner kam.
Das Blöde ist nur wie schon mal erwähnt, dass Avira rummuckt wenn ich den Ask Kram nicht drauf habe.
Das was es deaktiviert scheint ja nicht alt zu wichtig zu sein wie du mir bereits gesagt hast aber diese ständigen aufploppenden Nachrichte nerven schon ganz schön.

Kannst du diesen depperten Browserschutz nicht einfach weglassen bei der Installation :( :balla:

Job kann ich, hab ich jetzt auch.
Soll ich jetzt wieder adwcleaner rüber laufen lassen?^^"

Ja das wäre fein :D

(sry ich mag diesen Ask-Müll einfach nicht ;) )

Ich mag den ja auch nicht ^^
Schätzungweise wieder löschen und schaun ob noch alle Ordner Inhalt haben?^^

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S2].txt.

Hätte da mal drei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
3.) Die Toolbar bzw. Weiterleitung nun weg?

1. keine Probleme
2. Alles da
3. Toolbar weg und die Weiterleitung ist auch nicht mehr da

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

OTL Logfile:
--- --- ---

Da ist ja immer noch Toolbar-Schrott! :pfui:

Bitte den adwCleaner neu runterladen!!

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Search.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Wo zur Hölle kommt der ganze Kram her O_o?

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S].txt.

Hätte da mal drei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
3.) Die incredi-Kacke ist nun weg?

1) Ja
2) Alles da
3) Anscheinend ja

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

OTL Logfile:
--- --- ---

Was genau soll das sein? Und aus welcher Quelle?

Das ist total harmlos.
Das eine ist ein Programm zum Spiele erstellen und Mio wurde damit erstellt.
Das RTP wird halt benötigt damit die Spiele laufen ergo auch harmlos.
Ziemlich viele Antivirenprogramme schlagen auf die Sachen an da sie sie nicht kennen.

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Entschuldige die späte Antwort aber ich kam nicht eher dazu.

Als ich den Code kopiert habe und auf Fix klickte (nach dem ich mein Antivierenprogramm deaktiviert habe) hab ich einen Bluescreen bekommen.
Das :OTL hab ich auch mitkopieret.

Starte Windows neu im abgesicherten Modus (mit Netzwerktreibern nach Möglichkeit), manchmal hakt das Fixen mit OTL im normalen Modus aber sehr oft funktioniert der Fix im abgesicherte Modus.

So endlich Zeit dazu gefunden.
Und es scheint super im abgesicherten Modus funktioniert zu haben danke ^^
Kleine Frage: Macht der abgesicherte Modus immer so einen Alarmton wenn man ihn startet?

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtg4nzy0ywy5/settings_2012-09-04.png

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.