Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Win32:Delf-MZG [Trj]

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.12.2009, 04:48   #1
Desrupter
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



Hallo ihr lieben,

ich bin neu hier und habe folgendes Problem. Immer wenn ich eine exe herunterlade bzw. öffne, z.B Photo Filtre oder TuneUp2010 bekomme ich von "Avast Antivirus" folgende Meldung:


HiJackThis habe ich drüberlaufen lassen:

Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:42:39, on 03.12.2009
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskhost.exe
C:\Systemtools\TuneUp 2010\TuneUpUtilitiesApp32.exe
C:\Windows\Explorer.EXE
C:\Internet\Avast Pro 2009\ashDisp.exe
C:\TV\Jukebox\tvjbMonitor.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Lexmark 8300 Series\lxcjmon.exe
C:\Program Files\Lexmark 8300 Series\ezprint.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Brenner\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Internet\ICQ 6.5\ICQ6.5\ICQ.exe
C:\Systemtools\Total Commander\TOTALCMD.EXE
C:\Internet\Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Internet\Avast Pro 2009\ashSimpl.exe
C:\Internet\foxmail\Foxmail.exe
C:\Systemtools\Smarty Uninstaller Pro\SmartyUninstallerPro.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avast!] "C:\Internet\Avast Pro 2009\ashDisp.exe"
O4 - HKLM\..\Run: [tvjbmonitor] C:\TV\Jukebox\tvjbMonitor.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Brenner\Nero 8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [LXCJCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCJtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxcjmon.exe] "C:\Program Files\Lexmark 8300 Series\lxcjmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 8300 Series\ezprint.exe"
O4 - HKLM\..\Run: [UpdatePDRShortCut] "C:\Videobearbeitung\Power Director\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Videobearbeitung\Power Director\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\8.0"
O4 - HKCU\..\Run: [Steam] "C:\Internet\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Brenner\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Internet\ICQ 6.5\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Internet\ICQ 6.5\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Internet\Avast Pro 2009\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Internet\Avast Pro 2009\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Internet\Avast Pro 2009\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Internet\Avast Pro 2009\ashWebSv.exe
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe
O23 - Service: lxcj_device - - C:\Windows\system32\lxcjcoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Brenner\Nero 8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @C:\Systemtools\TuneUp 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Systemtools\TuneUp 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Systemtools\TuneUp 2010\TuneUpUtilitiesService32.exe
--
End of file - 6250 bytes

Mein System:

Win7
INTEL CORE 2 QUAD Q6700 4x 2,66GHZ
4GB DDR2
500 GB
Nvidia Geforce GTX 260 896 MB


Ich habe leider nicht soviel Erfahrung mit Viren, bzw. Spyware, Mailware aber ich hoffe ihr könnt mir helfen ?

ganz lieben dank

mfg Desrupter

Alt 03.12.2009, 04:50   #2
David1990
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



genau das gleiche problem seit heute morgen... kA was ich machen soll :> need help 2
__________________


Alt 03.12.2009, 05:00   #3
raman
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



Das sieht extremst nach Fehlalarm aus. Am besten die Datei bei virustotal pruefen lassen und an Avast einschicken...
__________________
__________________

Alt 03.12.2009, 05:43   #4
Außermensch
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



Ich habe seit eben genau das selbe Problem mit GData Internet Security 2010, das Programm nutzt 2 Engines, Avast ist da mit drin. Bis das behoben wurde, hilft es leider nur, den Wächter abzuschalten

Aber ich habe als Zusatzprogramm noch SUPERAntiSpyware Pro, welches übrigens NICHTS gefunden hat!


Außermensch

Alt 03.12.2009, 06:24   #5
David1990
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



Habe genau das gleiche prob. seit heute morgen mit dem Avast Antivirus :o

Habe mal im Stardmodus eine Virus check mit avast gemacht und dieser Virus namens Win32:Delf-MZG [Trj] hat sich in jenste programme von mir reingefressen, Skype, Teamspeak, Fl-Studio 9, ect... wen ich den virus lösche geht danach das programm nichtmehr... muss ich nun das ganze system neu aufsetzen oder wie?

mfg David


Alt 03.12.2009, 06:47   #6
Außermensch
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



Zitat:
Zitat von David1990 Beitrag anzeigen
Habe genau das gleiche prob. seit heute morgen mit dem Avast Antivirus :o

Habe mal im Stardmodus eine Virus check mit avast gemacht und dieser Virus namens Win32:Delf-MZG [Trj] hat sich in jenste programme von mir reingefressen, Skype, Teamspeak, Fl-Studio 9, ect... wen ich den virus lösche geht danach das programm nichtmehr... muss ich nun das ganze system neu aufsetzen oder wie?

mfg David
Ich glaube das ist eine Fehlmeldung, denn wie schon erwähnt habe ich einen Scan mit SUPERAntiSpyware Pro gemacht und es wurde nichts gefunden. Nur GData Internet Security sieht überall diesen Virus. Ich kann nichtmal den Ton über meine Funktastatur regeln ohne Virusmeldung, geschweigedenn ein Programm starten.

Ich habe bei GData vorläufig den Wächter abgeschaltet, jetzt ist ruhe und ich hoffe, beim nächsten Update ist das Problem behoben.

GData nutzt Avast und Bitdefender als Scanengines.


Außermensch

Alt 03.12.2009, 07:26   #7
raman
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



Wie gesagt, das hoert sich nach Fehlalarm an. Teste eine der DAteien bei virustotal.com und poste den Link zum Ergebniss.

Das Avast Forum ist gerade auch schwer zu erreichen, da es von Usern gestuermt wird, die diese Meldung ebenfalls erhalten.....
__________________
MfG Ralf

Alt 03.12.2009, 07:31   #8
mondeli
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



hallo zusammen

es ist bereits eine neue virusdefinition von avast gekommen. das problem besteht bei mit nun nicht mehr

Alt 03.12.2009, 08:34   #9
Außermensch
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



Zitat:
Zitat von mondeli Beitrag anzeigen
hallo zusammen

es ist bereits eine neue virusdefinition von avast gekommen. das problem besteht bei mit nun nicht mehr
Jupp, GData tuts auch wieder!

Alt 03.12.2009, 09:59   #10
Koelle86
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



Hi @ all erst mal bin auch neu hier also zu dem Problem von Desrupter ich hatte heute morgen auch das selbe problem mit meinem AVAST, als ich eben so gegen 08:10Uhr meinen monitor angeschaltet habe, weil ich den PC über Nacht laufen gelasen habe, hatte ich auch eine Virus meldung von Avast das angeblich meine TuneUp2009.exe mit dem ,,Win32elf-MZG´´ Trojaner befallen währe, hatte dann wie üblich nen Scan gemacht und das tauchte dann bei verschiedenen exe dateien auf. Dachte da auch zuerst das ich mir was drauf gezogen hätte oder so.habe den virus dann gegoogelt und bin auf das Board hier gekommen, und siehe ich bin nicht der einzige gewesen,habe dann per hand nen Virus Datenbank Update gemacht und alles nochmal Scannen lassen und siehe alles wieder ok. Also kann mann ausgehen das AVAST bei einem Update heute früh morgens nen Fehler gemacht hat oder?. Währe nett wenn mir das jemmand beantworten könnte.

Aber nachdem ich hier so alles gelesen habe kann mann davon ausgehen!

Lieben Gruß Koelle86

Alt 03.12.2009, 12:01   #11
Desrupter
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



Ui ganz schön viele Wach um die Zeit, ich bin erstmal besorgt schlafen gegangen und habe schon gedacht:"Oh ne, wieder das System neu installieren ?!".

Ich habe ein Update gemacht, und nun tritt das Problem bei mir auch nicht mehr auf. Da hat Avast ganz schön scheiße gebaut. Auf jedenfall werde ich mir das für die Zukunft mal im Hinterkopf behalten.

Könnt ihr mir vielleicht nebenbei gute Spyware Software, am besten Freeware, wie z.B Spybot empfehlen ?

mfg Desrupter

Alt 03.12.2009, 13:25   #12
Andre1896
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



Hi Leute

Hab das gleiche Problem (Win32elf-MZG [Trj] ) .

Bei mir wird angezeigt "Users\Anwendungsdaten\Skype\{D103C4BA-F905-437A-8049-DB24763BBE36}\Skype.msi\Product.CAB\PluginManagerExe"

Kann ich mir sicher sein das es ein fehler von Avast ist?????

Hab Avast jetzt 5 mal scannen lassen und hab beim fund immer auf löschen gedrückt,passieren tut aber nix.

Hab aber keine lust mein System neu aufzusetzen...

Alt 03.12.2009, 13:37   #13
raman
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



Mach ein Update deines Avast, so wie hier schon ein paar mal angeraten wurde....
http://support.avast.com/index.php?l...barticleid=377
__________________
MfG Ralf

Alt 03.12.2009, 14:32   #14
dede
 
Win32:Delf-MZG [Trj] - Icon22

Win32:Delf-MZG [Trj]



Ich hatte heute morgen dasselbe Problem! Die selbe Meldung! Muss ich mir nun, als Laie Sorgen machen oder nicht?

Ich logge mich heute abend nochmals hier ein, weil ich jetzt keine Zeit habe.

Bin übrigens neu hier - einen lieben Gruß an alle!

Alt 03.12.2009, 19:10   #15
Topgun
 
Win32:Delf-MZG [Trj] - Standard

Win32:Delf-MZG [Trj]



Hallo Leute.. Es wurde bestätigt.. war ein Fehler von Avast, der schnellstmöglich behoben wurde! Also alles im Grünen

Quelle: forum.avast.de

Wurde durch das neue Update behoben.. Komisch nur, daß die Virus-Datenbank von Avast den gar nicht mehr in der Liste hat..

Kann sich jeder selber darüber gedanken machen

Geändert von Topgun (03.12.2009 um 19:20 Uhr)

Antwort

Themen zu Win32:Delf-MZG [Trj]
antivirus, avast, avast antivirus, avast!, bho, exe, explorer, firefox, geforce, geforce gtx, gservice, helper, icq, internet, internet explorer, magix, menu.exe, messenger, microsoft, neu, nvidia, realtek, rundll, rundll32, server, software, spyware, system, systemtools, viren, win32:delf-mzg, windows



Ähnliche Themen: Win32:Delf-MZG [Trj]


  1. Win32.Agent.tdd / Win32.Delf.uv Trojaner
    Log-Analyse und Auswertung - 15.06.2011 (3)
  2. Virus.Win32.Protector.f & Trojan-Dropper.Win32.delf.eu
    Log-Analyse und Auswertung - 19.05.2010 (13)
  3. Probleme mit Trojaner WIN32.delf -MGZ & Win32.zbot -MKK
    Plagegeister aller Art und deren Bekämpfung - 03.12.2009 (5)
  4. Win32:Delf-MZG [Trj] Wie Bringe ich den Weg?
    Log-Analyse und Auswertung - 03.12.2009 (2)
  5. Win32.Delf.uv, Hupigon13 die 2te!
    Plagegeister aller Art und deren Bekämpfung - 27.03.2009 (22)
  6. Win32.Delf.qmw?
    Log-Analyse und Auswertung - 12.01.2009 (1)
  7. eventuell noch trojaner? Trojan-PSW.Win32.Delf.cqp, Backdoor.Win32.Poison.jmo
    Log-Analyse und Auswertung - 21.11.2008 (0)
  8. Trojaner Win32:Delf-IWD
    Log-Analyse und Auswertung - 14.04.2008 (0)
  9. Win32:Delf-HWS
    Plagegeister aller Art und deren Bekämpfung - 10.02.2008 (1)
  10. Trojan-PSW.Win32.Delf.sp
    Plagegeister aller Art und deren Bekämpfung - 15.11.2006 (1)
  11. win32.trojandownloader.delf
    Plagegeister aller Art und deren Bekämpfung - 29.12.2005 (5)
  12. win32.delf.h
    Plagegeister aller Art und deren Bekämpfung - 14.09.2005 (2)
  13. Was tut Trojan.Win32.Delf.nl?
    Plagegeister aller Art und deren Bekämpfung - 06.09.2005 (11)
  14. Trojan.Win32.Delf.gh
    Plagegeister aller Art und deren Bekämpfung - 03.02.2005 (4)
  15. win32.delf.trojan.a
    Plagegeister aller Art und deren Bekämpfung - 02.09.2004 (8)
  16. Win32.delf.trojan.a
    Plagegeister aller Art und deren Bekämpfung - 13.08.2004 (2)
  17. TrojanDownloader:Win32/Delf.J
    Plagegeister aller Art und deren Bekämpfung - 06.07.2003 (11)

Zum Thema Win32:Delf-MZG [Trj] - Hallo ihr lieben, ich bin neu hier und habe folgendes Problem. Immer wenn ich eine exe herunterlade bzw. öffne, z.B Photo Filtre oder TuneUp2010 bekomme ich von "Avast Antivirus" folgende - Win32:Delf-MZG [Trj]...
Archiv
Du betrachtest: Win32:Delf-MZG [Trj] auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.