AviraAntiVir ergab u.a. EXP/CVE-2010-0840.EO

[Peglina]

Hallo,

bin, wenn es um das Thema Computer geht ein totaler Laie. Vor 2 Tagen wurde von meinem E-Mail Account eine Mail an verschiedene Personen geschickt. Es war eine Spam Mail. Habe daraufhin sofot das Passwort geändert und mit Avira AntiVir einen kompletten Suchlauf gestartet. Es ergab 3 Funde und einer wurde in Quarantäne gestellt. Bedeutet das jetzt, dass der Virus oder was es auch immer ist, beseitigt wurde oder befindet sich das noch immer auf meinem Laptop? Was muss ich jetzt tun um alles zu beheben? Verstehe bei dem Bericht nur Bahnhof.

Anbei der Bericht

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 25. November 2011 14:23

Es wird nach 3475486 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : NAME-B412662790

Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 01.07.2011 13:15:11
AVSCAN.DLL : 10.0.5.0 57192 Bytes 01.07.2011 13:15:11
LUKE.DLL : 10.3.0.5 45416 Bytes 01.07.2011 13:15:17
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 01.07.2011 13:15:18
AVREG.DLL : 10.3.0.9 88833 Bytes 23.07.2011 09:02:02
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 20:52:25
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 22:27:20
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 10:41:17
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 16:18:13
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 09:01:16
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 19:13:29
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 14:57:13
VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 11:54:15
VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 11:54:24
VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 11:54:42
VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 11:55:04
VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 11:55:05
VBASE013.VDF : 7.11.18.37 2048 Bytes 24.11.2011 11:55:05
VBASE014.VDF : 7.11.18.38 2048 Bytes 24.11.2011 11:55:06
VBASE015.VDF : 7.11.18.39 2048 Bytes 24.11.2011 11:55:06
VBASE016.VDF : 7.11.18.40 2048 Bytes 24.11.2011 11:55:06
VBASE017.VDF : 7.11.18.41 2048 Bytes 24.11.2011 11:55:07
VBASE018.VDF : 7.11.18.42 2048 Bytes 24.11.2011 11:55:08
VBASE019.VDF : 7.11.18.43 2048 Bytes 24.11.2011 11:55:08
VBASE020.VDF : 7.11.18.44 2048 Bytes 24.11.2011 11:55:08
VBASE021.VDF : 7.11.18.45 2048 Bytes 24.11.2011 11:55:08
VBASE022.VDF : 7.11.18.46 2048 Bytes 24.11.2011 11:55:08
VBASE023.VDF : 7.11.18.47 2048 Bytes 24.11.2011 11:55:09
VBASE024.VDF : 7.11.18.48 2048 Bytes 24.11.2011 11:55:09
VBASE025.VDF : 7.11.18.49 2048 Bytes 24.11.2011 11:55:09
VBASE026.VDF : 7.11.18.50 2048 Bytes 24.11.2011 11:55:10
VBASE027.VDF : 7.11.18.51 2048 Bytes 24.11.2011 11:55:10
VBASE028.VDF : 7.11.18.52 2048 Bytes 24.11.2011 11:55:11
VBASE029.VDF : 7.11.18.53 2048 Bytes 24.11.2011 11:55:11
VBASE030.VDF : 7.11.18.54 2048 Bytes 24.11.2011 11:55:12
VBASE031.VDF : 7.11.18.72 62464 Bytes 25.11.2011 11:55:15
Engineversion : 8.2.6.120
AEVDF.DLL : 8.1.2.2 106868 Bytes 26.10.2011 10:15:44
AESCRIPT.DLL : 8.1.3.87 475516 Bytes 25.11.2011 11:58:36
AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 07:44:26
AESBX.DLL : 8.2.1.34 323957 Bytes 08.06.2011 16:18:28
AERDL.DLL : 8.1.9.15 639348 Bytes 26.09.2011 17:42:35
AEPACK.DLL : 8.2.13.4 684406 Bytes 16.11.2011 16:18:08
AEOFFICE.DLL : 8.1.2.20 201083 Bytes 21.11.2011 11:19:23
AEHEUR.DLL : 8.1.2.193 3850617 Bytes 25.11.2011 11:56:43
AEHELP.DLL : 8.1.18.0 254327 Bytes 26.10.2011 10:15:25
AEGEN.DLL : 8.1.5.14 405877 Bytes 21.11.2011 11:00:51
AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 07:44:13
AECORE.DLL : 8.1.24.0 196983 Bytes 26.10.2011 10:15:21
AEBB.DLL : 8.1.1.0 53618 Bytes 05.11.2010 21:15:35
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 01.07.2011 13:15:11
AVREP.DLL : 10.0.0.10 174120 Bytes 17.05.2011 13:39:58
AVARKT.DLL : 10.0.26.1 255336 Bytes 01.07.2011 13:15:08
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 01.07.2011 13:15:09
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 01.07.2011 13:14:59
RCTEXT.DLL : 10.0.64.0 98664 Bytes 01.07.2011 13:14:59

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 25. November 2011 14:23

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTSTAC~1.EXE' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'XSManager.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ArcCon.ac' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'service4g.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'msseces.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTGService.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRS_PostInstaller.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'dmhkcore.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'PerformanceManager.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACDaemon.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'starter4g.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicKBD.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryManager.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD8Serv.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACService.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsMpEng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1204' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Stephanie\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61\a836dfd-15a86989
[0] Archivtyp: ZIP
--> support/Attachment.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EH
--> support/MailDispatch.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.H
--> support/SendMail.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EO
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Stephanie\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61\a836dfd-15a86989
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.EO
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c581ac5.qua' verschoben!


Ende des Suchlaufs: Freitag, 25. November 2011 17:11
Benötigte Zeit: 2:45:10 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

8796 Verzeichnisse wurden überprüft
272646 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
272643 Dateien ohne Befall
7452 Archive wurden durchsucht
0 Warnungen
1 Hinweise
376130 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

 

[xxMuahdibxx]

Ich empfehle da lieber die Foren von

http://www.hijackthis.de/de

http://forums.malwarebytes.org/

da findest sicher kompetente Hilfe

oder den Lab Stinger ...

Update der von Java wäre auch empfehlenswert denn daher kommt der Exploit .

 

[Peglina]

Danke :-)

Werde dort mal mein Glück versuchen.

 

[winterkind85]

Hallo zusammen,
also ich hatte den Virus auch bis gestern Nacht. Ich hatte alles mögliche versucht.
Hatte den Java Ordner komplett gelöscht und ein neues update gemacht, weil auch gesagt wird, dass der Virus, Maleware o.s. durch das Javaupdate gekommen ist. der Fund hatte es mir auch bestätigt. Es war im Ordner Sun von Java. hab sämtliche Virenscans gemacht und trotz quarantäre oder löschen hat es nichts gebracht :-(
jetzt habe ich mir gestern kaspersky (Testversion für heimnutzer)runtergeladen

http://www.kaspersky.com/de/trials?&redef=1&thru=reseller=sem_paidsearch_trial_home
http://www.kaspersky.com/de

hab es installiert, neugestartet, im abgesicherten modus hochgefahren und das ganze Vollprogramm durchgeführt. Hat zwar einige Stunden gedauert, aber es hat mir geholfen :-D
Es ist nicht sehr schwierig, da die Testversion von kaspersky alles erklärt was zu tun ist, einfach den aufforderungen und empfehlungen folgen.

Ein Versuch ist es Wert. bei mir hats geklappt. hätte das nicht funktioniert, hätte ich wahrscheinlich den Rechner neu aufsetzen lassen.

Wünsch euch viel Gück!!!

 

[kernel panic]

Nur weil Kaspersky etwas entfernt hat, heißt dies nicht, dass dein Rechner komplett virenfrei ist...

 

[suffer]

Ändere dein Passwort nochmal wenn der Rechner clean ist. Fachliche Hilfe gibs auf jedenfall HijackThis oder Malewarebytes Forum. Aber auch im Trojaner Board kannst du sonst mal reinschaun.