Hallo ihr lieben,

ich bin neu hier und habe folgendes Problem. Immer wenn ich eine exe herunterlade bzw. öffne, z.B Photo Filtre oder TuneUp2010 bekomme ich von "Avast Antivirus" folgende Meldung:


HiJackThis habe ich drüberlaufen lassen:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:42:39, on 03.12.2009
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskhost.exe
C:\Systemtools\TuneUp 2010\TuneUpUtilitiesApp32.exe
C:\Windows\Explorer.EXE
C:\Internet\Avast Pro 2009\ashDisp.exe
C:\TV\Jukebox\tvjbMonitor.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Lexmark 8300 Series\lxcjmon.exe
C:\Program Files\Lexmark 8300 Series\ezprint.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Brenner\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Internet\ICQ 6.5\ICQ6.5\ICQ.exe
C:\Systemtools\Total Commander\TOTALCMD.EXE
C:\Internet\Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Internet\Avast Pro 2009\ashSimpl.exe
C:\Internet\foxmail\Foxmail.exe
C:\Systemtools\Smarty Uninstaller Pro\SmartyUninstallerPro.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avast!] "C:\Internet\Avast Pro 2009\ashDisp.exe"
O4 - HKLM\..\Run: [tvjbmonitor] C:\TV\Jukebox\tvjbMonitor.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Brenner\Nero 8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [LXCJCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCJtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxcjmon.exe] "C:\Program Files\Lexmark 8300 Series\lxcjmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 8300 Series\ezprint.exe"
O4 - HKLM\..\Run: [UpdatePDRShortCut] "C:\Videobearbeitung\Power Director\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Videobearbeitung\Power Director\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\8.0"
O4 - HKCU\..\Run: [Steam] "C:\Internet\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Brenner\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Internet\ICQ 6.5\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Internet\ICQ 6.5\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Internet\Avast Pro 2009\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Internet\Avast Pro 2009\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Internet\Avast Pro 2009\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Internet\Avast Pro 2009\ashWebSv.exe
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe
O23 - Service: lxcj_device - - C:\Windows\system32\lxcjcoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Brenner\Nero 8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @C:\Systemtools\TuneUp 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Systemtools\TuneUp 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Systemtools\TuneUp 2010\TuneUpUtilitiesService32.exe

--
End of file - 6250 bytes

Mein System:

Win7
INTEL CORE 2 QUAD Q6700 4x 2,66GHZ
4GB DDR2
500 GB
Nvidia Geforce GTX 260 896 MB


Ich habe leider nicht soviel Erfahrung mit Viren, bzw. Spyware, Mailware aber ich hoffe ihr könnt mir helfen ?

ganz lieben dank

mfg Desrupter

genau das gleiche problem seit heute morgen... kA was ich machen soll :> need help 2

Das sieht extremst nach Fehlalarm aus. Am besten die Datei bei virustotal pruefen lassen und an Avast einschicken...

Ich habe seit eben genau das selbe Problem mit GData Internet Security 2010, das Programm nutzt 2 Engines, Avast ist da mit drin. Bis das behoben wurde, hilft es leider nur, den Wächter abzuschalten

Aber ich habe als Zusatzprogramm noch SUPERAntiSpyware Pro, welches übrigens NICHTS gefunden hat!


Außermensch

Habe genau das gleiche prob. seit heute morgen mit dem Avast Antivirus :o

Habe mal im Stardmodus eine Virus check mit avast gemacht und dieser Virus namens Win32:Delf-MZG [Trj] hat sich in jenste programme von mir reingefressen, Skype, Teamspeak, Fl-Studio 9, ect... wen ich den virus lösche geht danach das programm nichtmehr... muss ich nun das ganze system neu aufsetzen oder wie?

mfg David

Zitat von David1990

Habe genau das gleiche prob. seit heute morgen mit dem Avast Antivirus :o

Habe mal im Stardmodus eine Virus check mit avast gemacht und dieser Virus namens Win32:Delf-MZG [Trj] hat sich in jenste programme von mir reingefressen, Skype, Teamspeak, Fl-Studio 9, ect... wen ich den virus lösche geht danach das programm nichtmehr... muss ich nun das ganze system neu aufsetzen oder wie?

mfg David

Ich glaube das ist eine Fehlmeldung, denn wie schon erwähnt habe ich einen Scan mit SUPERAntiSpyware Pro gemacht und es wurde nichts gefunden. Nur GData Internet Security sieht überall diesen Virus. Ich kann nichtmal den Ton über meine Funktastatur regeln ohne Virusmeldung, geschweigedenn ein Programm starten.

Ich habe bei GData vorläufig den Wächter abgeschaltet, jetzt ist ruhe und ich hoffe, beim nächsten Update ist das Problem behoben.

GData nutzt Avast und Bitdefender als Scanengines.


Außermensch

Wie gesagt, das hoert sich nach Fehlalarm an. Teste eine der DAteien bei virustotal.com und poste den Link zum Ergebniss.

Das Avast Forum ist gerade auch schwer zu erreichen, da es von Usern gestuermt wird, die diese Meldung ebenfalls erhalten.....

hallo zusammen

es ist bereits eine neue virusdefinition von avast gekommen. das problem besteht bei mit nun nicht mehr

Zitat von mondeli

hallo zusammen

es ist bereits eine neue virusdefinition von avast gekommen. das problem besteht bei mit nun nicht mehr

Jupp, GData tuts auch wieder!

Hi @ all erst mal bin auch neu hier also zu dem Problem von Desrupter ich hatte heute morgen auch das selbe problem mit meinem AVAST, als ich eben so gegen 08:10Uhr meinen monitor angeschaltet habe, weil ich den PC über Nacht laufen gelasen habe, hatte ich auch eine Virus meldung von Avast das angeblich meine TuneUp2009.exe mit dem ,,Win32elf-MZG´´ Trojaner befallen währe, hatte dann wie üblich nen Scan gemacht und das tauchte dann bei verschiedenen exe dateien auf. Dachte da auch zuerst das ich mir was drauf gezogen hätte oder so.habe den virus dann gegoogelt und bin auf das Board hier gekommen, und siehe ich bin nicht der einzige gewesen,habe dann per hand nen Virus Datenbank Update gemacht und alles nochmal Scannen lassen und siehe alles wieder ok. Also kann mann ausgehen das AVAST bei einem Update heute früh morgens nen Fehler gemacht hat oder?. Währe nett wenn mir das jemmand beantworten könnte.

Aber nachdem ich hier so alles gelesen habe kann mann davon ausgehen!

Lieben Gruß Koelle86

Ui ganz schön viele Wach um die Zeit, ich bin erstmal besorgt schlafen gegangen und habe schon gedacht:"Oh ne, wieder das System neu installieren ?!".

Ich habe ein Update gemacht, und nun tritt das Problem bei mir auch nicht mehr auf. Da hat Avast ganz schön scheiße gebaut. Auf jedenfall werde ich mir das für die Zukunft mal im Hinterkopf behalten.

Könnt ihr mir vielleicht nebenbei gute Spyware Software, am besten Freeware, wie z.B Spybot empfehlen ?

mfg Desrupter

Hi Leute

Hab das gleiche Problem (Win32elf-MZG [Trj] ) .

Bei mir wird angezeigt "Users\Anwendungsdaten\Skype\{D103C4BA-F905-437A-8049-DB24763BBE36}\Skype.msi\Product.CAB\PluginManagerExe"

Kann ich mir sicher sein das es ein fehler von Avast ist?????

Hab Avast jetzt 5 mal scannen lassen und hab beim fund immer auf löschen gedrückt,passieren tut aber nix.

Hab aber keine lust mein System neu aufzusetzen...

Mach ein Update deines Avast, so wie hier schon ein paar mal angeraten wurde....
http://support.avast.com/index.php?l...barticleid=377

Ich hatte heute morgen dasselbe Problem! Die selbe Meldung! Muss ich mir nun, als Laie Sorgen machen oder nicht?

Ich logge mich heute abend nochmals hier ein, weil ich jetzt keine Zeit habe.

Bin übrigens neu hier - einen lieben Gruß an alle!

Hallo Leute.. Es wurde bestätigt.. war ein Fehler von Avast, der schnellstmöglich behoben wurde! Also alles im Grünen

Quelle: forum.avast.de

Wurde durch das neue Update behoben.. Komisch nur, daß die Virus-Datenbank von Avast den gar nicht mehr in der Liste hat..

Kann sich jeder selber darüber gedanken machen