| PhoenixStyle | 14.01.2012 12:02 |
DR/Delphi.Gen gefunden
Dachte mir: "Hm, Wochende, mal etwas in ruhe zocken", aber Pustekuchen. Fahr den Laptop hoch und zack Springt mir Avira an und meldet: DR/Delphi.Gen gefunden.
Gefunden wurde es hier: C:\ProgramData\Easybits GO\Games\299BFD4CB62C43FC976A4A5CEEEC20D8\Refresh-to17.exe
Mal geguckt was das wieder ist. Ist in einem Programm das wohl unabsichtlich mit Skype installiert wurde. Progamm ist Easybits Go, aber sieht man ja dort. Nunja, gegoogelt und von selbigen Herstellern einen Remover geholt und den Müll dann deinstalliert. Noch etwas mehr gegoogelt und in einigen Foren gelesen, das das Delphi Teil wohl nur ein Fehlalarm von Avira selber sei. Daher ich aber nunmal sehr misstrauisch bin, frage ich dennoch nach Hilfe.
Naja hier mal der mbam log: Code:
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org
Datenbank Version: v2012.01.14.01
Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
PhoenixStyle :: PHOENIXSTYLE-PC [Administrator]
14.01.2012 09:43:10
mbam-log-2012-01-14 (09-43-10).txt
Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 315235
Laufzeit: 1 Stunde(n), 2 Minute(n), 56 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)
(Ende)
Und hier noch ein paar ältere: Code:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 8077
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
03.11.2011 20:08:57
mbam-log-2011-11-03 (20-08-57).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 300501
Laufzeit: 50 Minute(n), 7 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Datenbank Version: 7765
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
22.09.2011 00:34:11
mbam-log-2011-09-22 (00-34-11).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 304203
Laufzeit: 46 Minute(n), 19 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Hier nun auch der Antivir Log: Code:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 14. Januar 2012 10:56
Es wird nach 3069807 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : PhoenixStyle
Computername : PHOENIXSTYLE-PC
Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 01.07.2011 12:03:12
AVSCAN.DLL : 10.0.5.0 57192 Bytes 01.07.2011 12:03:12
LUKE.DLL : 10.3.0.5 45416 Bytes 01.07.2011 12:03:12
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 01.07.2011 12:03:12
AVREG.DLL : 10.3.0.9 88833 Bytes 14.07.2011 07:54:13
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:45:22
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 10:34:31
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 10:35:01
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 10:35:02
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 10:35:02
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 10:35:02
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 10:35:02
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 10:35:02
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 10:35:02
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 10:35:02
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 10:35:03
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 10:35:03
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 10:35:10
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 10:35:18
VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 10:16:14
VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 11:18:56
VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 11:22:51
VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 11:22:51
VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 09:19:57
VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 09:25:17
VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 08:22:22
VBASE022.VDF : 7.11.21.13 135168 Bytes 13.01.2012 08:22:22
VBASE023.VDF : 7.11.21.14 2048 Bytes 13.01.2012 08:22:23
VBASE024.VDF : 7.11.21.15 2048 Bytes 13.01.2012 08:22:23
VBASE025.VDF : 7.11.21.16 2048 Bytes 13.01.2012 08:22:23
VBASE026.VDF : 7.11.21.17 2048 Bytes 13.01.2012 08:22:23
VBASE027.VDF : 7.11.21.18 2048 Bytes 13.01.2012 08:22:23
VBASE028.VDF : 7.11.21.19 2048 Bytes 13.01.2012 08:22:23
VBASE029.VDF : 7.11.21.20 2048 Bytes 13.01.2012 08:22:23
VBASE030.VDF : 7.11.21.21 2048 Bytes 13.01.2012 08:22:23
VBASE031.VDF : 7.11.21.28 26112 Bytes 13.01.2012 08:22:23
Engineversion : 8.2.8.26
AEVDF.DLL : 8.1.2.2 106868 Bytes 26.10.2011 07:30:57
AESCRIPT.DLL : 8.1.3.97 426363 Bytes 14.01.2012 08:22:26
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 12:13:18
AESBX.DLL : 8.2.4.5 434549 Bytes 04.12.2011 10:15:37
AERDL.DLL : 8.1.9.15 639348 Bytes 11.09.2011 08:17:12
AEPACK.DLL : 8.2.15.1 770423 Bytes 14.12.2011 09:12:57
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 01.01.2012 11:19:00
AEHEUR.DLL : 8.1.3.18 4297079 Bytes 14.01.2012 08:22:26
AEHELP.DLL : 8.1.18.0 254327 Bytes 26.10.2011 07:30:55
AEGEN.DLL : 8.1.5.17 405877 Bytes 10.12.2011 09:33:09
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 12:12:42
AECORE.DLL : 8.1.24.3 201079 Bytes 29.12.2011 10:16:25
AEBB.DLL : 8.1.1.0 53618 Bytes 17.07.2010 11:13:21
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 01.07.2011 12:03:12
AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 19:12:59
AVARKT.DLL : 10.0.26.1 255336 Bytes 01.07.2011 12:03:11
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 01.07.2011 12:03:11
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 01.07.2011 12:03:11
RCTEXT.DLL : 10.0.64.0 98664 Bytes 01.07.2011 12:03:11
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldrives.avp
Protokollierung.......................: standard
Primäre Aktion........................: löschen
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, F:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Samstag, 14. Januar 2012 10:56
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Com4QLBEx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqwmiex.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QLBCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '147' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'E:\' <HP_RECOVERY>
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Ende des Suchlaufs: Samstag, 14. Januar 2012 11:59
Benötigte Zeit: 1:02:32 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
27234 Verzeichnisse wurden überprüft
371385 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
371385 Dateien ohne Befall
2142 Archive wurden durchsucht
0 Warnungen
0 Hinweise
Danke schonmal im vorraus.
MfG -Phoenix- | 