JAVA-Virus

Onkel Tom

Hallo Zusammen,
ich habe heute nach einem Virenscan mit AVIRA die folgenden Funde aufgezeigt bekommen. Erstmal habe ich die Funde in Quarantäne verschoben und suche nun Hilfe hier im Forum. Ich hoffe jemand kann mir helfen...
Dane schon mal im voraus.


Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1897' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\21\5bd22f95-71082ce5
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.E
--> lort/cooter.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.E
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\31\4fb5681f-71b2265d
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.AG
--> gendalf/fire.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.AG
--> mordor/bilbo.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.AH
--> mordor/saruman.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.AJ
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\36\20790e4-3baa3267
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.D
--> powerColor/l1.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.D
--> powerColor/p3.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.H
--> powerColor/pl1.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.F
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\42\45a0102a-1ff6d246
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.P.3
--> asdasd/Globus.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.P.3
--> asdasd/Stremer.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.K
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\3832dae-289883ce
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0094.F.7
--> a.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0094.F.7
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\49\6bd214b1-4ccd075c
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.1184
--> ClassPol.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.1184
--> padle.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.1504
--> hubert.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.4794
--> CusBen.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.7976
--> Trollllllle.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.4653
--> Clrepor.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.1113
--> Cload.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.3130
--> novell.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.838
--> huiak.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.10515
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54\69a549f6-7c684b80
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.D
--> powerColor/l1.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.D
--> powerColor/p3.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.H
--> powerColor/pl1.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.F
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61\c6d63d-5a6a6d8e
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.BB.2
--> olig/aret.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.BB.2
--> rilop/boji.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.BE.2
--> rilop/fray43.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.BD.1
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\9\2a088409-4c74883e
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.E
--> lort/cooter.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.E
Beginne mit der Suche in 'F:\' <Privat>

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\9\2a088409-4c74883e
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.E
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f34e71b.qua' verschoben!
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61\c6d63d-5a6a6d8e
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.BD.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '546fc851.qua' verschoben!
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54\69a549f6-7c684b80
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.F
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '05cd92bc.qua' verschoben!
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\49\6bd214b1-4ccd075c
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.10515
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6007dd97.qua' verschoben!
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46\3832dae-289883ce
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0094.F.7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '264cf047.qua' verschoben!
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\42\45a0102a-1ff6d246
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.K
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5965c225.qua' verschoben!
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\36\20790e4-3baa3267
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.F
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '15f3ee54.qua' verschoben!
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\31\4fb5681f-71b2265d
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.AJ
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '69c6aece.qua' verschoben!
C:\Dokumente und Einstellungen\*\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\21\5bd22f95-71082ce5
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.E
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4762819f.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 6. April 2011 12:40
Benötigte Zeit: 1:20:09 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

10867 Verzeichnisse wurden überprüft
397198 Dateien wurden geprüft
26 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
9 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
397172 Dateien ohne Befall
4383 Archive wurden durchsucht
0 Warnungen
9 Hinweise
471883 Objekte wurden beim Rootkitscan durchsucht
442 Versteckte Objekte wurden gefunden



Hier ein Scan mit Malwarebytes

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6283

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

06.04.2011 14:27:46
mbam-log-2011-04-06 (14-27-46).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|)
Durchsuchte Objekte: 287687
Laufzeit: 1 Stunde(n), 23 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)