| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: DR/Delphi.Gen gefundenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
14.01.2012, 12:02
| #1 |
 |  DR/Delphi.Gen gefunden Dachte mir: "Hm, Wochende, mal etwas in ruhe zocken", aber Pustekuchen. Fahr den Laptop hoch und zack Springt mir Avira an und meldet: DR/Delphi.Gen gefunden. Gefunden wurde es hier: C:\ProgramData\Easybits GO\Games\299BFD4CB62C43FC976A4A5CEEEC20D8\Refresh-to17.exe Mal geguckt was das wieder ist. Ist in einem Programm das wohl unabsichtlich mit Skype installiert wurde. Progamm ist Easybits Go, aber sieht man ja dort. Nunja, gegoogelt und von selbigen Herstellern einen Remover geholt und den Müll dann deinstalliert. Noch etwas mehr gegoogelt und in einigen Foren gelesen, das das Delphi Teil wohl nur ein Fehlalarm von Avira selber sei. Daher ich aber nunmal sehr misstrauisch bin, frage ich dennoch nach Hilfe. Naja hier mal der mbam log: Code:
ATTFilter Malwarebytes Anti-Malware 1.60.0.1800 www.malwarebytes.org Datenbank Version: v2012.01.14.01 Windows 7 x64 NTFS Internet Explorer 8.0.7600.16385 PhoenixStyle :: PHOENIXSTYLE-PC [Administrator] 14.01.2012 09:43:10 mbam-log-2012-01-14 (09-43-10).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 315235 Laufzeit: 1 Stunde(n), 2 Minute(n), 56 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 8077
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
03.11.2011 20:08:57
mbam-log-2011-11-03 (20-08-57).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 300501
Laufzeit: 50 Minute(n), 7 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 7765
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
22.09.2011 00:34:11
mbam-log-2011-09-22 (00-34-11).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 304203
Laufzeit: 46 Minute(n), 19 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 14. Januar 2012 10:56
Es wird nach 3069807 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : PhoenixStyle
Computername : PHOENIXSTYLE-PC
Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 01.07.2011 12:03:12
AVSCAN.DLL : 10.0.5.0 57192 Bytes 01.07.2011 12:03:12
LUKE.DLL : 10.3.0.5 45416 Bytes 01.07.2011 12:03:12
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 01.07.2011 12:03:12
AVREG.DLL : 10.3.0.9 88833 Bytes 14.07.2011 07:54:13
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:45:22
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 10:34:31
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 10:35:01
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 10:35:02
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 10:35:02
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 10:35:02
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 10:35:02
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 10:35:02
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 10:35:02
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 10:35:02
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 10:35:03
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 10:35:03
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 10:35:10
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 10:35:18
VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 10:16:14
VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 11:18:56
VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 11:22:51
VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 11:22:51
VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 09:19:57
VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 09:25:17
VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 08:22:22
VBASE022.VDF : 7.11.21.13 135168 Bytes 13.01.2012 08:22:22
VBASE023.VDF : 7.11.21.14 2048 Bytes 13.01.2012 08:22:23
VBASE024.VDF : 7.11.21.15 2048 Bytes 13.01.2012 08:22:23
VBASE025.VDF : 7.11.21.16 2048 Bytes 13.01.2012 08:22:23
VBASE026.VDF : 7.11.21.17 2048 Bytes 13.01.2012 08:22:23
VBASE027.VDF : 7.11.21.18 2048 Bytes 13.01.2012 08:22:23
VBASE028.VDF : 7.11.21.19 2048 Bytes 13.01.2012 08:22:23
VBASE029.VDF : 7.11.21.20 2048 Bytes 13.01.2012 08:22:23
VBASE030.VDF : 7.11.21.21 2048 Bytes 13.01.2012 08:22:23
VBASE031.VDF : 7.11.21.28 26112 Bytes 13.01.2012 08:22:23
Engineversion : 8.2.8.26
AEVDF.DLL : 8.1.2.2 106868 Bytes 26.10.2011 07:30:57
AESCRIPT.DLL : 8.1.3.97 426363 Bytes 14.01.2012 08:22:26
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 12:13:18
AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 10:15:37
AERDL.DLL : 8.1.9.15 639348 Bytes 11.09.2011 08:17:12
AEPACK.DLL : 8.2.15.1 770423 Bytes 14.12.2011 09:12:57
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 01.01.2012 11:19:00
AEHEUR.DLL : 8.1.3.18 4297079 Bytes 14.01.2012 08:22:26
AEHELP.DLL : 8.1.18.0 254327 Bytes 26.10.2011 07:30:55
AEGEN.DLL : 8.1.5.17 405877 Bytes 10.12.2011 09:33:09
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 12:12:42
AECORE.DLL : 8.1.24.3 201079 Bytes 29.12.2011 10:16:25
AEBB.DLL : 8.1.1.0 53618 Bytes 17.07.2010 11:13:21
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 01.07.2011 12:03:12
AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 19:12:59
AVARKT.DLL : 10.0.26.1 255336 Bytes 01.07.2011 12:03:11
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 01.07.2011 12:03:11
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 01.07.2011 12:03:11
RCTEXT.DLL : 10.0.64.0 98664 Bytes 01.07.2011 12:03:11
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: löschen
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, F:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Samstag, 14. Januar 2012 10:56
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Com4QLBEx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqwmiex.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QLBCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '147' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'E:\' <HP_RECOVERY>
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Ende des Suchlaufs: Samstag, 14. Januar 2012 11:59
Benötigte Zeit: 1:02:32 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
27234 Verzeichnisse wurden überprüft
371385 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
371385 Dateien ohne Befall
2142 Archive wurden durchsucht
0 Warnungen
0 Hinweise
MfG -Phoenix- |
|
14.01.2012, 16:55
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | DR/Delphi.Gen gefunden Das wird wohl ein Fehlalarm sein vermute ich. Werte die bemängelte Datei bitte bei Virustotal aus uns poste den Ergebnislink oder nur md5 und sha1-Prüfsummen
__________________
__________________ |
|
| Themen zu DR/Delphi.Gen gefunden |
| .dll, administrator, anti-malware, antivir, autostart, avg, avira, code, dateien, dateisystem, desktop, explorer, fehlalarm, foren, frage, free, heuristiks/extra, heuristiks/shuriken, laptop, log, malwarebytes, mas, mbam, monitor.exe, nt.dll, programm, recovery, registry, remover, speicher, verweise |
Linear-Darstellung
