Trojaner-Board - Antivir Fund - Exploit EXP/CVE-2012-0507.AV

Hey Leute,

ich habe mal wieder ein Problem...

Der letzte Routinescan mit Antivir hat folgendes gefunden: "Exploit EXP/CVE-2012-0507.AV"

Liegt jetzt noch mehr im Argen, oder wars es das vielleicht schon?

Antivir Log:

Code:

Avira Free Antivirus

Erstellungsdatum der Reportdatei: Sonntag, 20. Mai 2012  20:15
 

Es wird nach 3716013 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows 7 x64

Windowsversion : (Service Pack 1)  [6.1.7601]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : 
 

Versionsinformationen:

BUILD.DAT      : 12.0.0.898     41963 Bytes  31.01.2012 13:51:00

AVSCAN.EXE     : 12.1.0.20     492496 Bytes  31.01.2012 07:55:52

AVSCAN.DLL     : 12.1.0.18      65744 Bytes  31.01.2012 07:56:29

LUKE.DLL       : 12.1.0.19      68304 Bytes  31.01.2012 07:56:01

AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 15:48:39

AVREG.DLL      : 12.3.0.17     232200 Bytes  11.05.2012 12:23:20

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 10:49:21

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 07:56:15

VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 07:56:21

VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 19:53:38

VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 10:30:45

VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 12:23:07

VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 12:23:07

VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 12:23:07

VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 12:23:07

VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 12:23:07

VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 12:23:07

VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 12:23:08

VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 12:23:08

VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 12:23:08

VBASE014.VDF   : 7.11.30.3     198144 Bytes  14.05.2012 16:49:23

VBASE015.VDF   : 7.11.30.69    186368 Bytes  17.05.2012 14:44:37

VBASE016.VDF   : 7.11.30.70      2048 Bytes  17.05.2012 14:44:37

VBASE017.VDF   : 7.11.30.71      2048 Bytes  17.05.2012 14:44:37

VBASE018.VDF   : 7.11.30.72      2048 Bytes  17.05.2012 14:44:37

VBASE019.VDF   : 7.11.30.73      2048 Bytes  17.05.2012 14:44:38

VBASE020.VDF   : 7.11.30.74      2048 Bytes  17.05.2012 14:44:38

VBASE021.VDF   : 7.11.30.75      2048 Bytes  17.05.2012 14:44:38

VBASE022.VDF   : 7.11.30.76      2048 Bytes  17.05.2012 14:44:38

VBASE023.VDF   : 7.11.30.77      2048 Bytes  17.05.2012 14:44:38

VBASE024.VDF   : 7.11.30.78      2048 Bytes  17.05.2012 14:44:38

VBASE025.VDF   : 7.11.30.79      2048 Bytes  17.05.2012 14:44:38

VBASE026.VDF   : 7.11.30.80      2048 Bytes  17.05.2012 14:44:38

VBASE027.VDF   : 7.11.30.81      2048 Bytes  17.05.2012 14:44:38

VBASE028.VDF   : 7.11.30.82      2048 Bytes  17.05.2012 14:44:39

VBASE029.VDF   : 7.11.30.83      2048 Bytes  17.05.2012 14:44:39

VBASE030.VDF   : 7.11.30.84      2048 Bytes  17.05.2012 14:44:39

VBASE031.VDF   : 7.11.30.120   109056 Bytes  18.05.2012 18:57:58

Engineversion  : 8.2.10.68 

AEVDF.DLL      : 8.1.2.2       106868 Bytes  31.01.2012 07:55:38

AESCRIPT.DLL   : 8.1.4.19      455034 Bytes  11.05.2012 12:23:18

AESCN.DLL      : 8.1.8.2       131444 Bytes  16.03.2012 20:00:18

AESBX.DLL      : 8.2.5.5       606579 Bytes  16.03.2012 20:00:19

AERDL.DLL      : 8.1.9.15      639348 Bytes  31.01.2012 07:55:37

AEPACK.DLL     : 8.2.16.13     807287 Bytes  11.05.2012 12:23:18

AEOFFICE.DLL   : 8.1.2.28      201082 Bytes  27.04.2012 20:13:58

AEHEUR.DLL     : 8.1.4.28     4800886 Bytes  17.05.2012 14:46:40

AEHELP.DLL     : 8.1.21.0      254326 Bytes  11.05.2012 12:23:13

AEGEN.DLL      : 8.1.5.28      422260 Bytes  27.04.2012 20:13:54

AEEXP.DLL      : 8.1.0.40       82292 Bytes  17.05.2012 14:47:05

AEEMU.DLL      : 8.1.3.0       393589 Bytes  31.01.2012 07:55:34

AECORE.DLL     : 8.1.25.6      201078 Bytes  16.03.2012 20:00:14

AEBB.DLL       : 8.1.1.0        53618 Bytes  31.01.2012 07:55:33

AVWINLL.DLL    : 12.1.0.17      27344 Bytes  31.01.2012 07:55:54

AVPREF.DLL     : 12.1.0.17      51920 Bytes  31.01.2012 07:55:51

AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 15:48:39

AVARKT.DLL     : 12.1.0.23     209360 Bytes  31.01.2012 07:55:46

AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  31.01.2012 07:55:47

SQLITE3.DLL    : 3.7.0.0       398288 Bytes  31.01.2012 07:56:07

AVSMTP.DLL     : 12.1.0.17      62928 Bytes  31.01.2012 07:55:52

NETNT.DLL      : 12.1.0.17      17104 Bytes  31.01.2012 07:56:02

RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  31.01.2012 07:56:32

RCTEXT.DLL     : 12.1.0.16      98512 Bytes  31.01.2012 07:56:32
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp

Protokollierung.......................: standard

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, Q:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: ein

Optimierter Suchlauf..................: ein

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: erweitert

Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
 

Beginn des Suchlaufs: TTMMJJJJ
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'Q:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.

Versteckter Thread

  [HINWEIS]   Ein Systemthread ist nicht sichtbar.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '78' Modul(e) wurden durchsucht

Durchsuche Prozess 'opera.exe' - '93' Modul(e) wurden durchsucht

Durchsuche Prozess 'tvt_reg_monitor_svc.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'SUService.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'iviRegMgr.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'UNS.exe' - '59' Modul(e) wurden durchsucht

Durchsuche Prozess 'LMS.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'SCHTASK.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht

Durchsuche Prozess 'ONENOTEM.EXE' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'rundll32.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'fpassist.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'MCPLaunch.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'psi_tray.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'TPFanControl.exe' - '24' Modul(e) wurden durchsucht

Durchsuche Prozess 'TPKNRRES.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'TpScrex.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'TPONSCR.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'tposdsvc.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'virtscrl.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'PWMEWSVC.EXE' - '52' Modul(e) wurden durchsucht

Durchsuche Prozess 'PSIA.exe' - '77' Modul(e) wurden durchsucht

Durchsuche Prozess 'QDLService2kLenovo.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'lvvsst.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'TPKNRSVC.exe' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'MICMUTE.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'CAMMUTE.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'cvpnd.exe' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'TPHKSVC.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
 

Untersuchung der Systemdateien wird begonnen:

Signiert -> 'C:\Windows\system32\svchost.exe'

Signiert -> 'C:\Windows\system32\winlogon.exe'

Signiert -> 'C:\Windows\explorer.exe'

Signiert -> 'C:\Windows\system32\smss.exe'

Signiert -> 'C:\Windows\system32\wininet.DLL'

Signiert -> 'C:\Windows\system32\wsock32.DLL'

Signiert -> 'C:\Windows\system32\ws2_32.DLL'

Signiert -> 'C:\Windows\system32\services.exe'

Signiert -> 'C:\Windows\system32\lsass.exe'

Signiert -> 'C:\Windows\system32\csrss.exe'

Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'

Signiert -> 'C:\Windows\system32\spoolsv.exe'

Signiert -> 'C:\Windows\system32\alg.exe'

Signiert -> 'C:\Windows\system32\wuauclt.exe'

Signiert -> 'C:\Windows\system32\advapi32.DLL'

Signiert -> 'C:\Windows\system32\user32.DLL'

Signiert -> 'C:\Windows\system32\gdi32.DLL'

Signiert -> 'C:\Windows\system32\kernel32.DLL'

Signiert -> 'C:\Windows\system32\ntdll.DLL'

Signiert -> 'C:\Windows\system32\ntoskrnl.exe'

Signiert -> 'C:\Windows\system32\ctfmon.exe'

Die Systemdateien wurden durchsucht ('21' Dateien)
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '2742' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <Windows7_OS>

C:\Users\*****\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\7c0a6c60-2449be61

  [0] Archivtyp: ZIP

  --> a/a1.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.AV

  --> a/a2.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.AP

  --> a/a.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.AS

Beginne mit der Suche in 'Q:\' <Lenovo_Recovery>
 

Beginne mit der Desinfektion:

C:\Users\*****\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\7c0a6c60-2449be61

  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.AS

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d59b91.qua' verschoben!
 
 

Ende des Suchlaufs: TTMMJJJJ

Benötigte Zeit: 28:49 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  29597 Verzeichnisse wurden überprüft

 802209 Dateien wurden geprüft

      3 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      1 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 802206 Dateien ohne Befall

   9735 Archive wurden durchsucht

      0 Warnungen

     65 Hinweise

 668261 Objekte wurden beim Rootkitscan durchsucht

     64 Versteckte Objekte wurden gefunden

Ein Mbam-Scan brachte keine Funde:

Code:

Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.05.20.06
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

*** :: *** [Administrator]
 

20.05.2012 "zeit"

mbam-log-2012-05-20 ("zeit").txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P

Deaktivierte Suchlaufeinstellungen: 

Durchsuchte Objekte: 391071

Laufzeit: 48 Minute(n), 9 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Vielen Dank schonmal für eure Hilfe!