Trojaner-Board - Mystart.Incredibar

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Mystart.Incredibar (https://www.trojaner-board.de/124959-mystart-incredibar.html)

Mystart.Incredibar

Hallo leute ich habe auch leider mystart incredibar eingefangen ich habe versucht es von mozilla zurückzusetzen bei about:config doch leider hilft das irgendwie nicht ich habe es auch schon aus dem adon bereich gelöscht auch im alles deinstalliert was damit zutun hatte wie soll ich jetzt weiter vorgehen?

hier noch der scan von malwarebytes

Code:

Malwarebytes Anti-Malware (Test) 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.10.01.05
 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 9.0.8112.16421

XXX :: XXX-PC [Administrator]
 

Schutz: Aktiviert
 

01.10.2012 19:34:38

mbam-log-2012-10-01 (19-34-38).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 217311

Laufzeit: 7 Minute(n), 17 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Wieso kann mir niemand helfen? das ist doch das gleiche problem wie bei allen anderen

Zitat:

Wieso kann mir niemand helfen? das ist doch das gleiche problem wie bei allen anderen

Wieso kannst du keine Geduld haben? Du bist nicht der einzige der hier seine Probleme schildert!

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Tut mir leid ich dachte habe vielleicht es falsch gepostet das mir niemand hilft. Hab nur das als Log mehr nicht.

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hier das Log von Eset:

Code:

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=87a35a32d80b17469b69d1aa5675a790

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-10-03 02:09:58

# local_time=2012-10-03 04:09:58 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1280 16777215 100 0 6730350 6730350 0 0

# compatibility_mode=5893 16776573 100 94 412797 100898200 0 0

# compatibility_mode=8192 67108863 100 0 5012 5012 0 0

# scanned=142356

# found=8

# cleaned=0

# scan_time=6410

C:\Users\xxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18\40c9ff52-1411c6a7        Java/Exploit.Agent.NBS trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\xxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\3e41f7de-245251b3        Java/Exploit.Agent.NBG trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\xxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\1cfbc2a5-55b5fbce        Java/Exploit.Agent.NBG trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\xxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\746ff271-331a4830        Java/Exploit.Agent.NBJ trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\xxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5\3dc78845-78af2edc        Java/Exploit.Agent.NBT trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\xxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52\5071f5f4-36075ff5        Java/Exploit.Agent.NBG trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\xxx\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\21b65c7b-605f40d7        Java/Exploit.Agent.NBT trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\xxx\Downloads\sbf-loader_2009_final\leecher.exe        a variant of Win32/Packed.NiceProtect.A application (unable to clean)        00000000000000000000000000000000        I

Wieso findet mein Antivir Kaspersky die Viruse nicht aber Eset online scan schon???
und diese sbf loader benutze ich gar nicht weiß nicht für was ich das habe ?

HIER DER CODE VON MALEWARE VOLLSTÄNDIGER SCAN:

Code:

03.10.2012 10:41:35

mbam-log-2012-10-03 (12-52-26).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 347978

Laufzeit: 2 Stunde(n), 7 Minute(n), 40 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\Program Files\Driver-Soft\DriverGenius\Driver Genius.exe (Adware.Onlinegames) -> Keine Aktion durchgeführt.

C:\Program Files\WB Games\Bastion\TDU1k.exe (Packer.ModifiedUPX) -> Keine Aktion durchgeführt.
 

(Ende)

Wie soll ich weiter vorgehen?
Gibt es ein Antiviren Programm was alles erkennt und mir optimale Sicherheit gibt?

Zitat:

Gibt es ein Antiviren Programm was alles erkennt und mir optimale Sicherheit gibt?

Nein - du kannst nicht die gesamte Sicherheit an eine vom Konzept her schon nicht sichere Software delegieren

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Suche.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

ADWERCLEANER:

Code:

# AdwCleaner v2.003 - Datei am 10/03/2012 um 22:51:13 erstellt

# Aktualisiert am 23/09/2012 von Xplode

# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)

# Benutzer : XXXX - XXXX-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\XXX\Downloads\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gefunden : C:\user.js

Ordner Gefunden : C:\Program Files\Conduit

Ordner Gefunden : C:\Users\XXX\AppData\Local\Conduit

Ordner Gefunden : C:\Users\XXX\AppData\LocalLow\boost_interprocess

Ordner Gefunden : C:\Users\XXX\AppData\LocalLow\Conduit
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gefunden : HKCU\Software\IM

Schlüssel Gefunden : HKCU\Software\ImInstaller

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2851647

Schlüssel Gefunden : HKLM\Software\Conduit

Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS

Schlüssel Gefunden : HKLM\Software\Web Assistant

Schlüssel Gefunden : HKU\S-1-5-21-4237396834-4016416428-3805799152-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gefunden : HKU\S-1-5-21-4237396834-4016416428-3805799152-1001\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v15.0.1 (de)
 

Profilname : default 

Datei : C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\2y409ch6.default\prefs.js
 

Gefunden : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb178?a=6OyOZaQnnz&loc=FF_NT");

Gefunden : user_pref("extensions.incredibar.admin", false);

Gefunden : user_pref("extensions.incredibar.aflt", "orgnl");

Gefunden : user_pref("extensions.incredibar.cntry", "DE");

Gefunden : user_pref("extensions.incredibar.dfltLng", "");

Gefunden : user_pref("extensions.incredibar.dfltSrch", false);

Gefunden : user_pref("extensions.incredibar.did", "10643");

Gefunden : user_pref("extensions.incredibar.envrmnt", "production");

Gefunden : user_pref("extensions.incredibar.excTlbr", false);

Gefunden : user_pref("extensions.incredibar.hdrMd5", "EFF082ADEAFBB07F00D89DDF05CCB2D5");

Gefunden : user_pref("extensions.incredibar.hmpg", false);

Gefunden : user_pref("extensions.incredibar.id", "1ef5462c00000000000000216b0fbd0b");

Gefunden : user_pref("extensions.incredibar.installerproductid", "26");

Gefunden : user_pref("extensions.incredibar.instlDay", "15606");

Gefunden : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1414:02:38");

Gefunden : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");

Gefunden : user_pref("extensions.incredibar.noFFXTlbr", false);

Gefunden : user_pref("extensions.incredibar.ppd", "1");

Gefunden : user_pref("extensions.incredibar.prdct", "incredibar");

Gefunden : user_pref("extensions.incredibar.productid", "26");

Gefunden : user_pref("extensions.incredibar.prtnrId", "Incredibar");

Gefunden : user_pref("extensions.incredibar.sg", "none");

Gefunden : user_pref("extensions.incredibar.smplGrp", "none");

Gefunden : user_pref("extensions.incredibar.tlbrId", "base");

Gefunden : user_pref("extensions.incredibar.upn2", "6OyOZaQnnz");

Gefunden : user_pref("extensions.incredibar.upn2n", "92262155509565425");

Gefunden : user_pref("extensions.incredibar.vrsn", "1.5.11.14");

Gefunden : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1414:02:38");

Gefunden : user_pref("extensions.incredibar.vrsni", "1.5.11.14");

Gefunden : user_pref("extensions.incredibar_i.aflt", "orgnl");

Gefunden : user_pref("extensions.incredibar_i.dfltLng", "");

Gefunden : user_pref("extensions.incredibar_i.did", "10643");

Gefunden : user_pref("extensions.incredibar_i.excTlbr", false);

Gefunden : user_pref("extensions.incredibar_i.id", "1ef5462c00000000000000216b0fbd0b");

Gefunden : user_pref("extensions.incredibar_i.installerproductid", "26");

Gefunden : user_pref("extensions.incredibar_i.instlDay", "15606");

Gefunden : user_pref("extensions.incredibar_i.instlRef", "");

Gefunden : user_pref("extensions.incredibar_i.ms_url_id", "");

Gefunden : user_pref("extensions.incredibar_i.newTab", false);

Gefunden : user_pref("extensions.incredibar_i.ppd", "1");

Gefunden : user_pref("extensions.incredibar_i.prdct", "incredibar");

Gefunden : user_pref("extensions.incredibar_i.productid", "26");

Gefunden : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");

Gefunden : user_pref("extensions.incredibar_i.smplGrp", "none");

Gefunden : user_pref("extensions.incredibar_i.tlbrId", "base");

Gefunden : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyOZaQnnz&loc=IB[...]

Gefunden : user_pref("extensions.incredibar_i.upn2", "6OyOZaQnnz");

Gefunden : user_pref("extensions.incredibar_i.upn2n", "92262155509565425");

Gefunden : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");

Gefunden : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1414:02:38");

Gefunden : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
 

Profilname : default 

Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\6kg71pcg.default\prefs.js
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [6353 octets] - [03/10/2012 22:51:13]
 

########## EOF - C:\AdwCleaner[R1].txt - [6413 octets] ##########

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

Code:

# AdwCleaner v2.003 - Datei am 10/04/2012 um 17:49:02 erstellt

# Aktualisiert am 23/09/2012 von Xplode

# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)

# Benutzer : XXX - XX-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\XXX\Downloads\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Datei Gelöscht : C:\user.js

Ordner Gelöscht : C:\Program Files\Conduit

Ordner Gelöscht : C:\Users\XX\AppData\Local\Conduit

Ordner Gelöscht : C:\Users\XX\AppData\LocalLow\boost_interprocess

Ordner Gelöscht : C:\Users\XXX\AppData\LocalLow\Conduit
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\IM

Schlüssel Gelöscht : HKCU\Software\ImInstaller

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2851647

Schlüssel Gelöscht : HKLM\Software\Conduit

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS

Schlüssel Gelöscht : HKLM\Software\Web Assistant

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
 

-\\ Mozilla Firefox v15.0.1 (de)
 

Profilname : default 

Datei : C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\2y409ch6.default\prefs.js
 

C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\2y409ch6.default\user.js ... Gelöscht !
 

Gelöscht : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb178?a=6OyOZaQnnz&loc=FF_NT");

Gelöscht : user_pref("extensions.incredibar.admin", false);

Gelöscht : user_pref("extensions.incredibar.aflt", "orgnl");

Gelöscht : user_pref("extensions.incredibar.cntry", "DE");

Gelöscht : user_pref("extensions.incredibar.dfltLng", "");

Gelöscht : user_pref("extensions.incredibar.dfltSrch", false);

Gelöscht : user_pref("extensions.incredibar.did", "10643");

Gelöscht : user_pref("extensions.incredibar.envrmnt", "production");

Gelöscht : user_pref("extensions.incredibar.excTlbr", false);

Gelöscht : user_pref("extensions.incredibar.hdrMd5", "EFF082ADEAFBB07F00D89DDF05CCB2D5");

Gelöscht : user_pref("extensions.incredibar.hmpg", false);

Gelöscht : user_pref("extensions.incredibar.id", "1ef5462c00000000000000216b0fbd0b");

Gelöscht : user_pref("extensions.incredibar.installerproductid", "26");

Gelöscht : user_pref("extensions.incredibar.instlDay", "15606");

Gelöscht : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1414:02:38");

Gelöscht : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");

Gelöscht : user_pref("extensions.incredibar.noFFXTlbr", false);

Gelöscht : user_pref("extensions.incredibar.ppd", "1");

Gelöscht : user_pref("extensions.incredibar.prdct", "incredibar");

Gelöscht : user_pref("extensions.incredibar.productid", "26");

Gelöscht : user_pref("extensions.incredibar.prtnrId", "Incredibar");

Gelöscht : user_pref("extensions.incredibar.sg", "none");

Gelöscht : user_pref("extensions.incredibar.smplGrp", "none");

Gelöscht : user_pref("extensions.incredibar.tlbrId", "base");

Gelöscht : user_pref("extensions.incredibar.upn2", "6OyOZaQnnz");

Gelöscht : user_pref("extensions.incredibar.upn2n", "92262155509565425");

Gelöscht : user_pref("extensions.incredibar.vrsn", "1.5.11.14");

Gelöscht : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1414:02:38");

Gelöscht : user_pref("extensions.incredibar.vrsni", "1.5.11.14");

Gelöscht : user_pref("extensions.incredibar_i.aflt", "orgnl");

Gelöscht : user_pref("extensions.incredibar_i.dfltLng", "");

Gelöscht : user_pref("extensions.incredibar_i.did", "10643");

Gelöscht : user_pref("extensions.incredibar_i.excTlbr", false);

Gelöscht : user_pref("extensions.incredibar_i.id", "1ef5462c00000000000000216b0fbd0b");

Gelöscht : user_pref("extensions.incredibar_i.installerproductid", "26");

Gelöscht : user_pref("extensions.incredibar_i.instlDay", "15606");

Gelöscht : user_pref("extensions.incredibar_i.instlRef", "");

Gelöscht : user_pref("extensions.incredibar_i.ms_url_id", "");

Gelöscht : user_pref("extensions.incredibar_i.newTab", false);

Gelöscht : user_pref("extensions.incredibar_i.ppd", "1");

Gelöscht : user_pref("extensions.incredibar_i.prdct", "incredibar");

Gelöscht : user_pref("extensions.incredibar_i.productid", "26");

Gelöscht : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");

Gelöscht : user_pref("extensions.incredibar_i.smplGrp", "none");

Gelöscht : user_pref("extensions.incredibar_i.tlbrId", "base");

Gelöscht : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyOZaQnnz&loc=IB[...]

Gelöscht : user_pref("extensions.incredibar_i.upn2", "6OyOZaQnnz");

Gelöscht : user_pref("extensions.incredibar_i.upn2n", "92262155509565425");

Gelöscht : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");

Gelöscht : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1414:02:38");

Gelöscht : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
 

Profilname : default 

Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\6kg71pcg.default\prefs.js
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [6482 octets] - [03/10/2012 22:51:13]

AdwCleaner[S1].txt - [6539 octets] - [04/10/2012 17:49:02]
 

########## EOF - C:\AdwCleaner[S1].txt - [6599 octets] ##########

Hätte da mal drei Fragen bevor es weiter geht (wir sind noch nicht fertig!)

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
3.) Die Werbeeinblendungen bzw Weiterleitungen wie zB Incredibar oder Mystart sind nun weg?

1. Der normale modus von Windows war nie uneingeschränkt da hatte ich keine Probleme
2. Alle Programme sind vorhanden.
3.Die weiterleitung ist immer noch vorhanden also das heißt wenn ich einen neuen Tab öffne in Mozilla kommt immer noch der Incredibar bzw. der Mystart

dann ist immer noch Toolbar-Müll drin
Bitte mal den aktuellen adwCleaner runterladen, also die alte adwcleaner löschen und neu runterladen

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Suche.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

Code:

# AdwCleaner v2.003 - Datei am 10/05/2012 um 15:49:32 erstellt

# Aktualisiert am 23/09/2012 von Xplode

# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)

# Benutzer : X - XX-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\X\Downloads\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v15.0.1 (de)
 

Profilname : default 

Datei : C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\2y409ch6.default\prefs.js
 

Gefunden : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb178?a=6OyOZaQnnz&loc=FF_NT");
 

Profilname : default 

Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\6kg71pcg.default\prefs.js
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [6482 octets] - [03/10/2012 22:51:13]

AdwCleaner[S1].txt - [6668 octets] - [04/10/2012 17:49:02]

AdwCleaner[R2].txt - [1088 octets] - [05/10/2012 15:49:32]
 

########## EOF - C:\AdwCleaner[R2].txt - [1148 octets] ##########

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

Code:

# AdwCleaner v2.003 - Datei am 10/05/2012 um 16:05:11 erstellt

# Aktualisiert am 23/09/2012 von Xplode

# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)

# Benutzer : XXX - XX-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\XXX\Downloads\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 
 

-\\ Mozilla Firefox v15.0.1 (de)
 

Profilname : default 

Datei : C:\Users\X\AppData\Roaming\Mozilla\Firefox\Profiles\2y409ch6.default\prefs.js
 

Gelöscht : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb178?a=6OyOZaQnnz&loc=FF_NT");
 

Profilname : default 

Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\6kg71pcg.default\prefs.js
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [6482 octets] - [03/10/2012 22:51:13]

AdwCleaner[S1].txt - [6668 octets] - [04/10/2012 17:49:02]

AdwCleaner[R2].txt - [1217 octets] - [05/10/2012 15:49:32]

AdwCleaner[S2].txt - [1104 octets] - [05/10/2012 16:05:11]
 

########## EOF - C:\AdwCleaner[S2].txt - [1164 octets] ##########

incredibar ist immer noch vorhanden