Trojaner-Board - MYstart Incredibar Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - MYstart Incredibar Trojaner (https://www.trojaner-board.de/125445-mystart-incredibar-trojaner.html)

MYstart Incredibar Trojaner

Hallo allerseits,

ich hab mir durch einen dummen Fehler diesen Trojaner geholt und werde ihn einfach nicht mehr los. Ich habe einen anderen Thread dazu durchgelesen und hab versucht die Schritte nachzugehen, jedoch bin ich an denen vielen logfiles gescheitert, die mir einfach nichts sagen. Ich hab einige Cleaner Programme benutzt, unteren anderem auch adw cleaner. Der zeigte diesen LOG.

# AdwCleaner v2.004 - Datei am 10/10/2012 um 03:24:37 erstellt
# Aktualisiert am 06/10/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium (64 bits)
# Benutzer : Kevin - VENTRUE-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Kevin\Desktop\adwcleaner (1).exe
# Option [Suche]

**** [Dienste] ****

***** [Dateien / Ordner] *****

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\IM
Schlüssel Gefunden : HKCU\Software\ImInstaller
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKU\S-1-5-21-4242905055-1635775964-2945560430-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKU\S-1-5-21-4242905055-1635775964-2945560430-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://mystart.incredibar.com/mb174?a=6R8HGhUZCb&i=26

-\\ Google Chrome v22.0.1229.92

Datei : C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gefunden [l.31] : icon_url = "hxxp://mystart.incredibar.com/mb174/favicon.ico",
Gefunden [l.34] : keyword = "mystart.incredibar.com/mb174",
Gefunden [l.37] : search_url = "hxxp://mystart.incredibar.com/mb174/?loc=IB_DS&search={searchTerms}&a=6R8HGhUZCb&i=26",

*************************

AdwCleaner[R1].txt - [2422 octets] - [10/10/2012 03:08:35]
AdwCleaner[R2].txt - [2363 octets] - [10/10/2012 03:24:37]

########## EOF - C:\AdwCleaner[R2].txt - [2423 octets] ##########

Jedoch hat die anschließende Fehlerbehebung nichts gebracht.

Ich bitte um Rat!

Danke schonmal!!

Okay ich habs mit den Tools hinbekommen, das gewünschte Programm zu entfernen, jedoch erscheint es immernoch als startseite in Chrome, jedoch bei keinem anderem Browser. Muss ich in den Einstellungen noch etwas ändern?

Danke!

Ich hab die Datei aus allen Browsern bis auf Chrome verbannt, wie bekomme ich es auch davon weg? Vielen Dank für Lösungen!

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

Code:

# AdwCleaner v2.004 - Datei am 11/10/2012 um 02:53:58 erstellt

# Aktualisiert am 06/10/2012 von Xplode

# Betriebssystem : Windows 7 Home Premium  (64 bits)

# Benutzer : Kevin - VENTRUE-PC

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\Kevin\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v16.0 (de)
 

Profilname : default 

Datei : C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\vuvjw6cw.default\prefs.js
 

[OK] Die Datei ist sauber.
 

-\\ Google Chrome v [Version kann nicht ermittelt werden]
 

Datei : C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

[OK] Die Datei ist sauber.

Jedoch ist bei Chrome der Fehler noch da, also die Startseite ist immernoch Incredibar. Das muss an was anderem liegen... weil bei Firefox und IE ist sie weg!

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Code:

Malwarebytes Anti-Malware (Test) 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.10.13.06
 

Windows 7 x64 NTFS

Internet Explorer 9.0.8112.16421

Kevin :: VENTRUE-PC [Administrator]
 

Schutz: Aktiviert
 

13.10.2012 17:34:26

mbam-log-2012-10-13 (17-34-26).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 511619

Laufzeit: 1 Stunde(n), 19 Minute(n), 40 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Sieht gut aus :daumenhoc

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Code:

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=b03d88f843b4874a9761bbe90f5c9413

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-10-17 03:07:14

# local_time=2012-10-17 05:07:14 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7600 NT 

# compatibility_mode=5893 16776573 100 94 32144 102883571 0 0

# compatibility_mode=8192 67108863 100 0 348 348 0 0

# scanned=298845

# found=3

# cleaned=0

# scan_time=8534

C:\Program Files\Porgrams\Redbot\kts4qjn.exe        a variant of MSIL/Packed.CryptoObfuscator.I application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\Porgrams\Redbot\Launcher.exe        a variant of MSIL/Packed.CryptoObfuscator.I application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Kevin\Downloads\RedbotPro1291.exe        a variant of MSIL/Packed.CryptoObfuscator.I application (unable to clean)        00000000000000000000000000000000        I

Redbot ist kein schädliches Programm.

Und was genau soll das sein? Aus welcher Quelle?

Das ist ein Bot, für ein Spiel (Illegal im Spiel selbst aber legal erworben.) Ich kann es deinstallieren und wieder installieren, mir egal. Ich würde gerne die Incredibar loswerden, die hat nix mit dem Redbot zu tun. 100%. Und die ist runter, soviel Fachwissen besitze ich. Das einzige Problem was ich noch habe, bei Google Chrome taucht die noch auf. Das muss aber einen anderen Hintergrund haben, das muss irgendwo im Chrome temp. ordner noch ne datei sein, die verändert wurde. Die wird auch bei Neuinstallation nicht entfernt. Alle anderen Browser sind sauber, kein Malwareprogramm findet noch etwas. Redbot zählt nicht, das Programm besitze ich seit Jahren.

Warum beantwortest du nicht einfach die Frage anstatt gleich so auszuholen?

Zitat:

Redbot zählt nicht, das Programm besitze ich seit Jahren.

Danach hab ich garnicht gefragt sondern wollte nur die Quelle wissen!!
Wir würden beide eine Menge Zeit sparen wenn du nur einfach direkt meine Fragen gezielt beantwortest anstatt gleich sich von noch nichtmal geäußerten Vorwürfen zu wehren! :balla:

Nichts für ungut, aber ganz oben habe ich bereits editiert gehabt, dass die schädliche Datei runter ist. Ich möchte euch auf keinen Fall aufhalten. Und ich habe den Post nicht als Vorwurf gesehen, aber ich musste ja etwas dazu schreiben, damit es glaubwürdig rüber kommt. Aber das Problem mit Chrome besteht, also hat die Datei irgendeine gute Datei dauerhaft verändert. Das ist das Kernproblem. Vorschläge?

Zitat:

Vorschläge?

Mir ist völlig egal was du versuchst in irgendwelchen Spielen zu schummeln aber um möglichen Folgeinfektionen auf der Spur zu kommen muss ich die Quelle dieser Datei kennen!

Sie ist seit einem Monat von meinem PC verschwunden. Das Problem mit dem Chrome Browser besteht. Wie geht es jetzt weiter?

Nach genau einem Monat fällt es dir wieder ein und ich muss sofort eine Antwort parat haben? :D

Nimm den neuen adwCleaner, danach sieht man weiter!

Bitte mal den aktuellen adwCleaner runterladen, also die alte adwcleaner löschen und neu runterladen

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Suche.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)