Virus JAVA/Jogek.cjy unbekannt, Verbindung mit Polizeivirus?

Hector2013

Hallo zusammen

Zu meiner "Geschichte" so kurz wie möglich:

1. Vor zwei Tagen ist bei mir der so gennante "Polizeivirus" (Schweizer Variante) aufgepoppt
-> sah ziemlich genau so aus:

hxxp://blog.encodingit.ch/wp-content/uploads/2013/04/polizeivirus.jpg

2. Da ich bei dessen Auftauchen nichts mehr machen konnte, habe ich den Neustart mittels Netzschalter erzwungen.

3. Das Komische daran: Schien alles normal zu funktionieren, kein verdächtiger Eintrag im Autorun wie bei diesem Virus sonst üblich, keine Funktionseinschränkung oder Ähnliches

4. Blieb dennoch skeptisch und habe nacheinander JAVA Update gemacht (offenbar Quelle der Gefahr), "SpyBot" und "Avira Freeware" das gesamte System scannen lassen

5. Spybot: Keine nennenswerten Ergebnisse/Bedrohungen (Cache leeren usw.)

6. Avira zeigte 2 Funde und 1 versteckte Datei gemäss folgendem Log:

------------------------------------------------------------------------------------
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1846' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
[0] Archivtyp: RSRC
--> C:\Program Files\PC Connectivity Solution\WUDFUpdate_01009.dll
[1] Archivtyp: RSRC
--> C:\Users\Roman\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
[2] Archivtyp: Runtime Packed
--> C:\Users\Roman\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20\a5bb8d4-2c00b550
[3] Archivtyp: ZIP
--> Mimipla.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.cjy
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Roman\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20\a5bb8d4-2c00b550
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.cjy
Beginne mit der Suche in 'D:\' <Software>
Beginne mit der Suche in 'G:\' <Elements>

Beginne mit der Desinfektion:
C:\Users\Roman\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20\a5bb8d4-2c00b550
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.cjy
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55f4390e.qua' verschoben!


Ende des Suchlaufs: Dienstag, 14. Mai 2013 21:50
Benötigte Zeit: 4:03:34 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

44738 Verzeichnisse wurden überprüft
889081 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
889079 Dateien ohne Befall
5705 Archive wurden durchsucht
1 Warnungen
2 Hinweise
662321 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden

---------------------------------------------------------------------------



Nun bin ich weder beruhigt noch im Klaren darüber ob und wie diese beiden Ereignisse (Auftauchen Polizeivirus, Fund von Avira) im Zusammenhang stehen...

Da ich mithilfe von Google usw. bisher keinen Zusammenhang feststellen konnte, wollte ich euch fragen ob dieser evt. besteht?

Und noch viel wichtiger für mich wäre natürlich eine Antwort auf die Frage: Ist mit einer Verschiebung des Fundes in die Quarantäne nun alles bereinigt (befürchte nicht, obwohl ich soweit immer noch keine Einschränkungen feststellen konnte)?


Letzte Frage: Ist es wahrscheinlich, dass in der Zwischenzeit eingegebene Passwörter (E-Mail, div. andere Accounts) missbräuchlich verwendet bzw. weitergeleitet wurden?

-> Werde diese umgehend ändern, sobald ich (zu 99%) sicher bin, dass mein System sauber ist.

Besten Dank im Voraus für eure Unterstützung!

Falls meinerseits noch Angaben fehlen sollten, werde ich diese gerne nachliefern.
Die txt/log files aus den empfohlenen Tools lege ich in den Anhang.

Gruss
Roman