Problem mit searchnu.com bzw. mystart.incredibar und Windows gehijackt!!

Diskutiere Problem mit searchnu.com bzw. mystart.incredibar und Windows gehijackt!! im Viren, Würmer, Spyware Forum im Bereich Computerprobleme; Hallo Leute, ich bin durch google auf eure Seite gestossen, echt super was ihr hier macht!! :) Also ich habe 2 Probleme: 1. Ich bekomme...

  1. Izzy

    Izzy Neuer Benutzer

    Dabei seit:
    28.04.2012
    Beiträge:
    4
    Zustimmungen:
    0
    Hallo Leute,

    ich bin durch google auf eure Seite gestossen, echt super was ihr hier macht!! :)

    Also ich habe 2 Probleme:

    1. Ich bekomme im Internet Explorer mystart.incredibar nicht los

    2. meine Windows Lizenz wurde gehijackt. Wenn ich meinen PC hochfahre, bekomme ich die Meldung, meine Version von Windows sei nicht echt, was nicht stimmt. Ausserdem ist der Desktop schwarz und rechts unten steht eine Fehlermeldung.

    Ich habe folgende Dinge versucht, um diese Probleme zu loesen:

    Fuer Searchqu: Habe SpywareTerminator, Malware Bytes und Super AntiSpyware laufen lassen, aber es ist alles beim Alten.

    Fuer Windows: Hatte folgenden Link gefunden, wo ein Weg fuer Windows 7 beschrieben wird, aber ich habe Vista Ultimate und es hat nicht funktioniert. (Windows 7 Build 7600 this copy of windows is not genuine BUT IT IS - Microsoft Answers)

    Dann bin ich auf diese Seite hier gestossen. Ich habe die drei Schritte befolgt, die man machen soll, bevor man hier postet (Ccleaner, Malwarebytes, RSIT). Ausser dass ich nicht weiss, was es bedeutet, man soll bei Malwarebytes die Datenbank updaten??!

    Falls ihr irgendwelche Infos braucht, bitte sagt bescheid, kenne mich mit PCs nicht wirklich aus, wie man sicherlich merkt :eek: Fuer eure Muehe, Geduld und Hilfe bedanke ich mich im voraus!!!

    Log Malware Bytes:
    Den Anhang mbam-log-2012-04-28 (13-20-34).txt betrachten

    RSIT:
    Den Anhang info.txt betrachten

    Die 2. Logfile von RSIT ist zu gross und laesst sich nicht anhangen....:eek: Was kann ich da machen?? Hier einfach reinkopieren geht auch nicht. Hm... :confused::confused::confused:
     
  2. Anzeige

    schau dir mal diesen Ratgeber an. Dort findet man viele Hilfestellungen.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  3. #2 julchri, 28.04.2012
    julchri

    julchri Super-Moderatorin

    Dabei seit:
    28.12.2005
    Beiträge:
    10.559
    Zustimmungen:
    0
    Ort:
    Bayern
    Hallo und willkommen,

    bei Malwarebytes brauchst Du nur auf ok klicken, dann wird die Datenbank aktualisiert.

    Du kannst das schon hier rein kopieren, wenn es zu riesig wird, können wir es danach wieder löschen.
     
  4. Izzy

    Izzy Neuer Benutzer

    Dabei seit:
    28.04.2012
    Beiträge:
    4
    Zustimmungen:
    0
    Hallo Julchri,

    ich habe versucht es zu posten, aber es sind zu viele Zeichen, ganze 144678 anstelle der erlaubten 20000 :( !!! Hast du eine andere Idee? Ich koennte es per Mail schicken, falls jemand ueberhaupt Lust hat, sich das Chaos anzusehen.

    Isa
     
  5. #4 Leonixx, 29.04.2012
    Zuletzt bearbeitet: 29.04.2012
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.904
    Zustimmungen:
    0
    Ort:
    NIX DO
    Ein fieses Teil. Arbeite die Schritte erstmal ab.

    Prozess im Taskmanager stoppen. Dazu STRG+ALT+DELETE drücken. Den Taskmanager auswählen und nach dem Prozess suchen.
    Mystart.incredibar.com

    Prozess beenden auswählen.


    Danach über den Windows Explorer, Ordner Windows, Ordner System 32 diese Einträge löschen

    %Windows%\system32\DRIVERS\[random].sys
    %Windows%\system32\fake consrv.dll
    %Windows%\system32\fake svchost.exe
    %AppData%\[random].exe
    %Temp%\[random].class

    Hinweis, wenn du die Ordner nicht findest, dann kopiere einfach die Zeile in das Suchfeld oder eben Ausführen Befehl.

    Danach musst du diese Einträge in der Registry löschen. Dafür Start, Ausführen (oder Suchfeld) regedit eingeben. Dann diese Einträge löschen.

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[random].exe
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\CustomizeSearch=[site address] HKEY_CLASSES_ROOT\Interface\[random]
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\[rando

    Anschließend nochmals vollständigen Scan mit Malwarebytes durchführen.
     
  6. Izzy

    Izzy Neuer Benutzer

    Dabei seit:
    28.04.2012
    Beiträge:
    4
    Zustimmungen:
    0
    Hi Leonixx,

    vielen Dank fuer deine Antowort! Ich werde mich heute Abend an den PC setzen und meine "Hausaufgaben" machen, Lagebericht folgt!

    Isa
     
  7. Anzeige

    Hi,
    schau mal hier: Windows-Wartungs-Tool. Viele Probleme lassen sich damit einfach beheben. Oftmals ist der PC dann auch schneller!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  8. Izzy

    Izzy Neuer Benutzer

    Dabei seit:
    28.04.2012
    Beiträge:
    4
    Zustimmungen:
    0
    Hi Leonixx,

    also ich wollte die Liste abarbeiten, aber das erste Problem tritt schonmal auf, bevor ich ueberhaupt richtig angefangen habe: Ich kann beim Taskmanager mystart.incredibar.com nicht finden....
    Dann habe ich nach dem Ordner "Windows" gesucht und nicht gefunden.... Bin ich doof oder blind oder vielleicht beides auf einmal? Seufz....!

    Isa
     
  9. #7 Leonixx, 30.04.2012
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.904
    Zustimmungen:
    0
    Ort:
    NIX DO
    Findet sich dieser Prozess?
    Fake svchost.exe system process
     
Thema: Problem mit searchnu.com bzw. mystart.incredibar und Windows gehijackt!!
Besucher kamen mit folgenden Suchen
  1. incrediBar entfernen

    ,
  2. mystart incredibar deinstallieren

    ,
  3. mystart incredibar entfernen

    ,
  4. incredibar deinstallieren,
  5. my start incredibar entfernen,
  6. mystart.incredibar.com entfernen,
  7. mystart incredibar,
  8. incredibar löschen,
  9. mystart incredibar löschen,
  10. searchnu entfernen,
  11. my start incredibar löschen,
  12. searchnu.com entfernen,
  13. incredibar loswerden,
  14. incredibar mystart löschen,
  15. http //mystart.incredibar.com entfernen,
  16. mystart.incredibar entfernen,
  17. mystart by incredibar entfernen,
  18. mystart by incredibar löschen,
  19. my start by incredibar deinstallieren,
  20. searchnu deinstallieren,
  21. my start incredibar,
  22. searchnu.com löschen,
  23. searchnu löschen,
  24. http://mystart.incredibar.com,
  25. incredibar
Die Seite wird geladen...

Problem mit searchnu.com bzw. mystart.incredibar und Windows gehijackt!! - Ähnliche Themen

  1. Windows bootet nicht von USB in UEFI BIOS

    Windows bootet nicht von USB in UEFI BIOS: Ich versuche seit gestern Abend Windows über einen bootfähigen USB Stick auf meine ssd zu installieren, allerdings werden in meinem Boot Menü zwei...
  2. Windows 7: Fehler beim konfigurieren der windows-updates

    Windows 7: Fehler beim konfigurieren der windows-updates: Hallo, gestern nach dem herunterfahren des PCS gab es ca. 190 updates zu installieren (Monatelang hab ich mich nicht darum gekümmert...), bis 164...
  3. Win98SE Netzteil Problem

    Win98SE Netzteil Problem: moin zusammen, habe mal ein neues bzw. anderes netzteil in meinen win98SE rechner eingebaut. jetzt fährt der rechner aber nur noch bis zum...
  4. Windows 10 - Verursacht Lagg´s ?

    Windows 10 - Verursacht Lagg´s ?: Vorab - Meine Systeminformation : CPU (DDR3) Intel Core i7-4790K CPU @ 4.00GHz by GenuineIntel 4000Mhz L2 Cache 1024KB 64bit In SOCKET 0 Socket @...
  5. Problem mit Grafikkarte?!

    Problem mit Grafikkarte?!: Hallo die Herrschaften, ich hab ein kleines Problem. Und zwar habe ich eine Grafikkarte (Gainward Geforce Gtx 285) geschenkt bekommen. Hab...