Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: DR/Delphi.Gen gefunden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.01.2012, 11:02   #1
PhoenixStyle
 
DR/Delphi.Gen gefunden - Standard

DR/Delphi.Gen gefunden



Dachte mir: "Hm, Wochende, mal etwas in ruhe zocken", aber Pustekuchen. Fahr den Laptop hoch und zack Springt mir Avira an und meldet: DR/Delphi.Gen gefunden.

Gefunden wurde es hier: C:\ProgramData\Easybits GO\Games\299BFD4CB62C43FC976A4A5CEEEC20D8\Refresh-to17.exe

Mal geguckt was das wieder ist. Ist in einem Programm das wohl unabsichtlich mit Skype installiert wurde. Progamm ist Easybits Go, aber sieht man ja dort. Nunja, gegoogelt und von selbigen Herstellern einen Remover geholt und den Müll dann deinstalliert. Noch etwas mehr gegoogelt und in einigen Foren gelesen, das das Delphi Teil wohl nur ein Fehlalarm von Avira selber sei. Daher ich aber nunmal sehr misstrauisch bin, frage ich dennoch nach Hilfe.

Naja hier mal der mbam log:
Code:
ATTFilter
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.14.01

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
PhoenixStyle :: PHOENIXSTYLE-PC [Administrator]

14.01.2012 09:43:10
mbam-log-2012-01-14 (09-43-10).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 315235
Laufzeit: 1 Stunde(n), 2 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
Und hier noch ein paar ältere:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8077

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03.11.2011 20:08:57
mbam-log-2011-11-03 (20-08-57).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 300501
Laufzeit: 50 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7765

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

22.09.2011 00:34:11
mbam-log-2011-09-22 (00-34-11).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 304203
Laufzeit: 46 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
Hier nun auch der Antivir Log:
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 14. Januar 2012  10:56

Es wird nach 3069807 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 x64
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : PhoenixStyle
Computername   : PHOENIXSTYLE-PC

Versionsinformationen:
BUILD.DAT      : 10.2.0.704     35934 Bytes  28.09.2011 13:14:00
AVSCAN.EXE     : 10.3.0.7      484008 Bytes  01.07.2011 12:03:12
AVSCAN.DLL     : 10.0.5.0       57192 Bytes  01.07.2011 12:03:12
LUKE.DLL       : 10.3.0.5       45416 Bytes  01.07.2011 12:03:12
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  01.07.2011 12:03:12
AVREG.DLL      : 10.3.0.9       88833 Bytes  14.07.2011 07:54:13
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 10:45:22
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 10:34:31
VBASE003.VDF   : 7.11.19.171     2048 Bytes  20.12.2011 10:35:01
VBASE004.VDF   : 7.11.19.172     2048 Bytes  20.12.2011 10:35:02
VBASE005.VDF   : 7.11.19.173     2048 Bytes  20.12.2011 10:35:02
VBASE006.VDF   : 7.11.19.174     2048 Bytes  20.12.2011 10:35:02
VBASE007.VDF   : 7.11.19.175     2048 Bytes  20.12.2011 10:35:02
VBASE008.VDF   : 7.11.19.176     2048 Bytes  20.12.2011 10:35:02
VBASE009.VDF   : 7.11.19.177     2048 Bytes  20.12.2011 10:35:02
VBASE010.VDF   : 7.11.19.178     2048 Bytes  20.12.2011 10:35:02
VBASE011.VDF   : 7.11.19.179     2048 Bytes  20.12.2011 10:35:03
VBASE012.VDF   : 7.11.19.180     2048 Bytes  20.12.2011 10:35:03
VBASE013.VDF   : 7.11.19.217   182784 Bytes  22.12.2011 10:35:10
VBASE014.VDF   : 7.11.19.255   148480 Bytes  24.12.2011 10:35:18
VBASE015.VDF   : 7.11.20.29    164352 Bytes  27.12.2011 10:16:14
VBASE016.VDF   : 7.11.20.70    180224 Bytes  29.12.2011 11:18:56
VBASE017.VDF   : 7.11.20.102   240640 Bytes  02.01.2012 11:22:51
VBASE018.VDF   : 7.11.20.139   164864 Bytes  04.01.2012 11:22:51
VBASE019.VDF   : 7.11.20.178   167424 Bytes  06.01.2012 09:19:57
VBASE020.VDF   : 7.11.20.207   230400 Bytes  10.01.2012 09:25:17
VBASE021.VDF   : 7.11.20.236   150528 Bytes  11.01.2012 08:22:22
VBASE022.VDF   : 7.11.21.13    135168 Bytes  13.01.2012 08:22:22
VBASE023.VDF   : 7.11.21.14      2048 Bytes  13.01.2012 08:22:23
VBASE024.VDF   : 7.11.21.15      2048 Bytes  13.01.2012 08:22:23
VBASE025.VDF   : 7.11.21.16      2048 Bytes  13.01.2012 08:22:23
VBASE026.VDF   : 7.11.21.17      2048 Bytes  13.01.2012 08:22:23
VBASE027.VDF   : 7.11.21.18      2048 Bytes  13.01.2012 08:22:23
VBASE028.VDF   : 7.11.21.19      2048 Bytes  13.01.2012 08:22:23
VBASE029.VDF   : 7.11.21.20      2048 Bytes  13.01.2012 08:22:23
VBASE030.VDF   : 7.11.21.21      2048 Bytes  13.01.2012 08:22:23
VBASE031.VDF   : 7.11.21.28     26112 Bytes  13.01.2012 08:22:23
Engineversion  : 8.2.8.26  
AEVDF.DLL      : 8.1.2.2       106868 Bytes  26.10.2011 07:30:57
AESCRIPT.DLL   : 8.1.3.97      426363 Bytes  14.01.2012 08:22:26
AESCN.DLL      : 8.1.7.2       127349 Bytes  22.11.2010 12:13:18
AESBX.DLL      : 8.2.4.5       434549 Bytes  04.12.2011 10:15:37
AERDL.DLL      : 8.1.9.15      639348 Bytes  11.09.2011 08:17:12
AEPACK.DLL     : 8.2.15.1      770423 Bytes  14.12.2011 09:12:57
AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  01.01.2012 11:19:00
AEHEUR.DLL     : 8.1.3.18     4297079 Bytes  14.01.2012 08:22:26
AEHELP.DLL     : 8.1.18.0      254327 Bytes  26.10.2011 07:30:55
AEGEN.DLL      : 8.1.5.17      405877 Bytes  10.12.2011 09:33:09
AEEMU.DLL      : 8.1.3.0       393589 Bytes  22.11.2010 12:12:42
AECORE.DLL     : 8.1.24.3      201079 Bytes  29.12.2011 10:16:25
AEBB.DLL       : 8.1.1.0        53618 Bytes  17.07.2010 11:13:21
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.3.2       44904 Bytes  01.07.2011 12:03:12
AVREP.DLL      : 10.0.0.10     174120 Bytes  17.05.2011 19:12:59
AVARKT.DLL     : 10.0.26.1     255336 Bytes  01.07.2011 12:03:11
AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  01.07.2011 12:03:11
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  01.07.2011 12:03:11
RCTEXT.DLL     : 10.0.64.0      98664 Bytes  01.07.2011 12:03:11

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: löschen
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, F:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Samstag, 14. Januar 2012  10:56

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Com4QLBEx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqwmiex.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QLBCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '147' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'E:\' <HP_RECOVERY>
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Samstag, 14. Januar 2012  11:59
Benötigte Zeit:  1:02:32 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  27234 Verzeichnisse wurden überprüft
 371385 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 371385 Dateien ohne Befall
   2142 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
         
Danke schonmal im vorraus.
MfG -Phoenix-

Alt 14.01.2012, 15:55   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
DR/Delphi.Gen gefunden - Standard

DR/Delphi.Gen gefunden



Das wird wohl ein Fehlalarm sein vermute ich. Werte die bemängelte Datei bitte bei Virustotal aus uns poste den Ergebnislink oder nur md5 und sha1-Prüfsummen
__________________

__________________

Antwort

Themen zu DR/Delphi.Gen gefunden
.dll, administrator, anti-malware, antivir, autostart, avg, avira, code, dateien, dateisystem, desktop, explorer, fehlalarm, foren, frage, free, heuristiks/extra, heuristiks/shuriken, laptop, log, malwarebytes, mas, mbam, monitor.exe, nt.dll, programm, recovery, registry, remover, speicher, verweise



Ähnliche Themen: DR/Delphi.Gen gefunden


  1. Trojan/Delphi.ad laut Virustotal.com gefunden
    Log-Analyse und Auswertung - 10.05.2013 (15)
  2. Delphi Downloader.Banload.AIPB
    Plagegeister aller Art und deren Bekämpfung - 25.05.2010 (0)
  3. Delphi unter Vista?
    Alles rund um Windows - 20.04.2010 (0)
  4. Maleware gefundenDR/Delphi.Gen' [dropper] Trojanerdownloader gefunden.
    Log-Analyse und Auswertung - 12.04.2010 (0)
  5. Delphi-Virus auf DVD des c't-Sonderhefts Hardware
    Nachrichten - 21.09.2009 (0)
  6. Internet langsam, (DR/Delphi.Gen ?)
    Log-Analyse und Auswertung - 04.06.2009 (1)
  7. Delphi in Registry schreiben
    Alles rund um Windows - 21.12.2008 (0)
  8. DR.Delphi[Ganzes System ist komisch]
    Log-Analyse und Auswertung - 13.12.2008 (1)
  9. Win32: Trojan-Gen Delphi Engine B
    Plagegeister aller Art und deren Bekämpfung - 23.10.2008 (2)
  10. Internetverbindung bricht ab - DR/delphi.gen?
    Plagegeister aller Art und deren Bekämpfung - 07.10.2008 (1)
  11. Hilfe :D TR/Delphi.Downloader.Gen
    Log-Analyse und Auswertung - 09.01.2008 (3)
  12. TR/Delphi.Downloader.Gen entfernt
    Log-Analyse und Auswertung - 02.06.2007 (3)
  13. W32/Generic.Delphi.a
    Plagegeister aller Art und deren Bekämpfung - 30.03.2006 (4)
  14. Win32:Trojan-gen. {Delphi}
    Plagegeister aller Art und deren Bekämpfung - 20.03.2004 (2)
  15. Lazarus stadt Kylix (Delphi)?
    Alles rund um Windows - 15.02.2004 (0)
  16. Delphi - trojaner coden
    Alles rund um Windows - 09.01.2004 (4)
  17. Delphi
    Alles rund um Windows - 20.02.2003 (8)

Zum Thema DR/Delphi.Gen gefunden - Dachte mir: "Hm, Wochende, mal etwas in ruhe zocken", aber Pustekuchen. Fahr den Laptop hoch und zack Springt mir Avira an und meldet: DR/Delphi.Gen gefunden. Gefunden wurde es hier: C:\ProgramData\Easybits - DR/Delphi.Gen gefunden...
Archiv
Du betrachtest: DR/Delphi.Gen gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.