avira antivir zeigt virenfunde bei systemscan

jonnyyy

ahoi,
hab auf ne normale deutsche foren seite geklickt,auf der ich vorher schon häufiger war-über google gesucht +ersten treffer angeklickt...

wurde aber auf eine komische -mir unbekannte- seite geschickt,die ich nicht sofort schliessen konnte-auf der seite war ein kleines popup in dem stand "wollen sie diese seite wirklich verlassen?" optionen: ja-nein--durch klicken auf ja schloss sich die seite jedoch nicht (nach 2mal rechtsklick auf die taskleiste und schliessen ging es dann...

da es mir verdächtig vorkam,hab ich nen systemscan mit avira antivir gemacht und mir wurden 9 funde angezeigt(bei report sind allerdings nur drei verschiedene aufgeführt-heisst das,dass sie mehrfach vorhanden sind?):

1.objekt: 70f3b67-731585ca fund:EXP/CVE-2010-0840”

2.objekt: 6dfd9eaa-1890a1b1 fund:EXP/CVE-2011-3544.D

3.objekt: 5c11aa22-36e00057 fund:EXP/JAVA.Vedenbi.Gen


report:

Beginn des Suchlaufs: Mittwoch, 14. März 2012 16:48

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Eine Instanz der ARK Library läuft bereits.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'HMHud.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'HMImport.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'HoldemManager.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'pg_ctl.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'flux.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '351' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\urse\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\34\5c11aa22-36e00057
[0] Archivtyp: ZIP
--> apps/MyWorker.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Vedenbi.Gen
C:\Dokumente und Einstellungen\urse\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\39\70f3b67-731585ca
[0] Archivtyp: ZIP
--> support/Functions.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.DH
--> support/ListView.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.DD
--> support/Panel.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.Blacole.A
--> support/SmartyPointer.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.CV
--> support/Window.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840
C:\Dokumente und Einstellungen\urse\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\42\6dfd9eaa-1890a1b1
[0] Archivtyp: ZIP
--> apps/MyApplet.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544
--> apps/MyWorker.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Vedenbi.Gen

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\urse\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\42\6dfd9eaa-1890a1b1
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2011-3544.D
[WARNUNG] Die Datei wurde ignoriert.
C:\Dokumente und Einstellungen\urse\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\39\70f3b67-731585ca
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840
[WARNUNG] Die Datei wurde ignoriert.
C:\Dokumente und Einstellungen\urse\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\34\5c11aa22-36e00057
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Vedenbi.Gen
[WARNUNG] Die Datei wurde ignoriert.


Ende des Suchlaufs: Mittwoch, 14. März 2012 21:31