Avira hat JAVA/openConnect.AL gefunden

Obelix09

ist nicht weiter schlimm, oder???

hier der Report...


Premium Security Suite
Erstellungsdatum der Reportdatei: Donnerstag, 24. Februar 2011 15:53

Es wird nach 2431749 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : xxx
Seriennummer : 2212519555-ISECE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : xxx
Computername : xxx-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.592 42920 Bytes 28.01.2011 15:51:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 10.12.2010 09:14:11
AVSCAN.DLL : 10.0.3.0 56168 Bytes 20.04.2010 07:19:51
LUKE.DLL : 10.0.3.2 104296 Bytes 10.12.2010 09:14:28
LUKERES.DLL : 10.0.0.0 13672 Bytes 26.03.2010 08:20:03
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 17:25:47
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:04:18
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 13:12:28
VBASE003.VDF : 7.11.3.1 2048 Bytes 09.02.2011 13:12:28
VBASE004.VDF : 7.11.3.2 2048 Bytes 09.02.2011 13:12:29
VBASE005.VDF : 7.11.3.3 2048 Bytes 09.02.2011 13:12:29
VBASE006.VDF : 7.11.3.4 2048 Bytes 09.02.2011 13:12:29
VBASE007.VDF : 7.11.3.5 2048 Bytes 09.02.2011 13:12:29
VBASE008.VDF : 7.11.3.6 2048 Bytes 09.02.2011 13:12:29
VBASE009.VDF : 7.11.3.7 2048 Bytes 09.02.2011 13:12:30
VBASE010.VDF : 7.11.3.8 2048 Bytes 09.02.2011 13:12:30
VBASE011.VDF : 7.11.3.9 2048 Bytes 09.02.2011 13:12:30
VBASE012.VDF : 7.11.3.10 2048 Bytes 09.02.2011 13:12:30
VBASE013.VDF : 7.11.3.59 157184 Bytes 14.02.2011 12:56:40
VBASE014.VDF : 7.11.3.97 120320 Bytes 16.02.2011 12:56:41
VBASE015.VDF : 7.11.3.148 128000 Bytes 19.02.2011 12:56:43
VBASE016.VDF : 7.11.3.183 140288 Bytes 22.02.2011 12:56:45
VBASE017.VDF : 7.11.3.184 2048 Bytes 22.02.2011 12:56:46
VBASE018.VDF : 7.11.3.185 2048 Bytes 22.02.2011 12:56:46
VBASE019.VDF : 7.11.3.186 2048 Bytes 22.02.2011 12:56:46
VBASE020.VDF : 7.11.3.187 2048 Bytes 22.02.2011 12:56:46
VBASE021.VDF : 7.11.3.188 2048 Bytes 22.02.2011 12:56:46
VBASE022.VDF : 7.11.3.189 2048 Bytes 22.02.2011 12:56:46
VBASE023.VDF : 7.11.3.190 2048 Bytes 22.02.2011 12:56:47
VBASE024.VDF : 7.11.3.191 2048 Bytes 22.02.2011 12:56:47
VBASE025.VDF : 7.11.3.192 2048 Bytes 22.02.2011 12:56:47
VBASE026.VDF : 7.11.3.193 2048 Bytes 22.02.2011 12:56:47
VBASE027.VDF : 7.11.3.194 2048 Bytes 22.02.2011 12:56:47
VBASE028.VDF : 7.11.3.195 2048 Bytes 22.02.2011 12:56:48
VBASE029.VDF : 7.11.3.196 2048 Bytes 22.02.2011 12:56:48
VBASE030.VDF : 7.11.3.197 2048 Bytes 22.02.2011 12:56:48
VBASE031.VDF : 7.11.3.212 96768 Bytes 24.02.2011 14:52:50
Engineversion : 8.2.4.170
AEVDF.DLL : 8.1.2.1 106868 Bytes 05.08.2010 11:48:18
AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 05.02.2011 13:07:56
AESCN.DLL : 8.1.7.2 127349 Bytes 25.11.2010 12:39:13
AESBX.DLL : 8.1.3.2 254324 Bytes 25.11.2010 12:39:15
AERDL.DLL : 8.1.9.2 635252 Bytes 23.09.2010 05:48:40
AEPACK.DLL : 8.2.4.9 512374 Bytes 05.02.2011 13:07:54
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 05.02.2011 13:07:53
AEHEUR.DLL : 8.1.2.78 3277175 Bytes 23.02.2011 12:57:01
AEHELP.DLL : 8.1.16.1 246134 Bytes 05.02.2011 13:07:46
AEGEN.DLL : 8.1.5.2 397683 Bytes 26.01.2011 19:47:32
AEEMU.DLL : 8.1.3.0 393589 Bytes 25.11.2010 12:39:05
AECORE.DLL : 8.1.19.2 196983 Bytes 26.01.2011 19:47:22
AEBB.DLL : 8.1.1.0 53618 Bytes 26.04.2010 07:18:58
AVWINLL.DLL : 10.0.0.0 19304 Bytes 26.03.2010 08:20:02
AVPREF.DLL : 10.0.0.0 44904 Bytes 26.03.2010 08:20:02
AVREP.DLL : 10.0.0.8 62209 Bytes 26.03.2010 08:20:03
AVREG.DLL : 10.0.3.2 53096 Bytes 11.11.2010 08:21:53
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 10.12.2010 09:14:11
AVARKT.DLL : 10.0.22.6 231784 Bytes 10.12.2010 09:14:06
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.03.2010 08:20:02
SQLITE3.DLL : 3.6.19.0 355688 Bytes 26.03.2010 08:20:03
AVSMTP.DLL : 10.0.0.17 63848 Bytes 26.03.2010 08:20:02
NETNT.DLL : 10.0.0.0 11624 Bytes 26.03.2010 08:20:03
RCIMAGE.DLL : 10.0.0.32 2899304 Bytes 20.04.2010 07:19:51
RCTEXT.DLL : 10.0.58.0 98152 Bytes 11.11.2010 08:21:53

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, H:, I:, J:, K:, F:, G:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,

Beginn des Suchlaufs: Donnerstag, 24. Februar 2011 15:53

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\sndvol.exe
c:\windows\system32\sndvol.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'Solitaire.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fritzbox-usb-fernanschluss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StCenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LBTWiz.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlbrowser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sprtsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hnm_svc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTsvcCDA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVSKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmident.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LBTSERV.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'H:\'
[INFO] Im Laufwerk 'H:\' ist kein Datenträger eingelegt!
Bootsektor 'I:\'
[INFO] Im Laufwerk 'I:\' ist kein Datenträger eingelegt!
Bootsektor 'J:\'
[INFO] Im Laufwerk 'J:\' ist kein Datenträger eingelegt!
Bootsektor 'K:\'
[INFO] Im Laufwerk 'K:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1797' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <OS>
C:\Users\Langbauer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\6c245d1e-78dacb73
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI
--> bpac/purok.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI
Beginne mit der Suche in 'D:\' <DATAPART1>
Beginne mit der Suche in 'E:\' <RECOVERY>
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'I:\'
Der zu durchsuchende Pfad I:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'J:\'
Der zu durchsuchende Pfad J:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'K:\'
Der zu durchsuchende Pfad K:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\' <Audio CD>
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
C:\Users\Langbauer\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\6c245d1e-78dacb73
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '496020cb.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 24. Februar 2011 17:14
Benötigte Zeit: 1:00:23 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

32213 Verzeichnisse wurden überprüft
806973 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
806972 Dateien ohne Befall
3471 Archive wurden durchsucht
0 Warnungen
1 Hinweise
113028 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden