http://mystart.incredibar.com/MB131?a=6PQHUto8HL erscheint beim öffnen eines neuen Tabs - ich möchte es entfernen

perlaperla

Hallo,

wie im Titel schon gesagt - beim Öffnen eines neuen Tabs in meinem Browser erscheint diese Seite. Nach den Durchlesen etlicher Threads weiss ich nun, dass das wohl ein Trojaner ist... Eingefangen hab ich ihn mir heute beim Runterladen einer Schriftart.

System:
Win7 Professional 64 bit

Browser:
Mozilla
Google Chrome (beide zeigen dasselbe Verhalten)

Was ich bisher gemacht habe:
Mozilla hat beim erneuten Aufstarten auf einmal dieses Incredi-Zeugs als Startseite gezeigt, dazu eine Toolbar. Diese habe ich bei den Add-Ons entfernt, und meine Startseite wieder eingerichtet. Das funktionierte dann auch, aber beim Öffnen eines neuen Tabs kommt trotzdem die im Titel genannte Seite. Daraufhin habe ich den Firefox deinstalliert, aber Google Chrome macht dasselbe.

Ich habe Schritt eins (defogger installieren) wie beschrieben ausgeführt.

Ich habe OTL installiert und den quick scan gemacht; die beiden Dateien sind gezippt und angehängt.

Ich habe Malwarebytes installiert und einen vollständigen Suchlauf gemacht; der hat zwei infizierte Objekte gefunden (eins davon diese Schriften-Datei) aber dann wusste ich nicht mehr weiter….

Ausserdem hat Avira Free Antivir in der Zeit viermal diesen Q:\AUTORUN.INF blockiert – das ist bisher in losen Abständen ungefähr 5-6mal aufgetreten, aber nie so gehäuft. Und da ich nicht eruieren konnte, was das ist, und ansonsten keinerlei Probleme hatte mit irgendwelchen Funktionen, hab ichs nicht weiter beachtet.
Hätte ich Avira deaktivieren müssen für die Suchläufe mit den ersten beiden Programmen?
Momentan lass ich bei Avira auch mal einen Systemprüfung durchlaufen. Sofern ich rausfinde, wie man da an so eine txt-Datei kommt, kann ich die ebenfalls hier anhängen.
Ab hier brauch ich Unterstützung – ich kann Anleitungen lesen und – sofern ich sie verstehe auch ausführen. Aber ich bin kein Fachmann.

Vielen Dank für Eure Hilfe!
Angela