Hallo zusammen,
beim Systemscan wurde der oben angegebene Exploid gefunden.
Was ist das und ist das gefährlich?
Vielen dank für die Hilfe...
Hier noch das Log von Avira:
Zitat:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 20. November 2011 18:17
Es wird nach 3569559 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SUSA-PC
Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 28.06.2011 17:28:03
AVSCAN.DLL : 10.0.5.0 57192 Bytes 28.06.2011 17:28:03
LUKE.DLL : 10.3.0.5 45416 Bytes 28.06.2011 17:28:04
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 28.06.2011 17:28:04
AVREG.DLL : 10.3.0.9 88833 Bytes 12.07.2011 17:50:19
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:42:21
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 06:47:44
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 18:57:51
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 13:05:36
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 04:45:26
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 16:48:35
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 11:05:14
VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 11:05:14
VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 11:05:14
VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 11:05:14
VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 11:05:15
VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 11:05:15
VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 11:27:38
VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 17:01:29
VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 17:21:11
VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 18:00:37
VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 17:54:32
VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 17:54:46
VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 18:06:27
VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 18:41:36
VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 15:15:44
VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 15:55:14
VBASE023.VDF : 7.11.16.243 158208 Bytes 02.11.2011 19:17:47
VBASE024.VDF : 7.11.17.21 194560 Bytes 06.11.2011 17:49:48
VBASE025.VDF : 7.11.17.101 202752 Bytes 09.11.2011 17:52:44
VBASE026.VDF : 7.11.17.137 214528 Bytes 11.11.2011 10:20:03
VBASE027.VDF : 7.11.17.154 278528 Bytes 14.11.2011 19:04:44
VBASE028.VDF : 7.11.17.197 175616 Bytes 16.11.2011 18:27:36
VBASE029.VDF : 7.11.17.233 281088 Bytes 20.11.2011 17:13:35
VBASE030.VDF : 7.11.17.234 2048 Bytes 20.11.2011 17:13:35
VBASE031.VDF : 7.11.17.235 2048 Bytes 20.11.2011 17:13:35
Engineversion : 8.2.6.116
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 19:00:18
AESCRIPT.DLL : 8.1.3.86 471420 Bytes 18.11.2011 18:52:42
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 12:34:02
AESBX.DLL : 8.2.1.34 323957 Bytes 02.06.2011 18:15:10
AERDL.DLL : 8.1.9.15 639348 Bytes 09.09.2011 08:04:50
AEPACK.DLL : 8.2.13.4 684406 Bytes 12.11.2011 10:20:07
AEOFFICE.DLL : 8.1.2.20 201083 Bytes 18.11.2011 18:52:32
AEHEUR.DLL : 8.1.2.192 3838328 Bytes 18.11.2011 18:52:30
AEHELP.DLL : 8.1.18.0 254327 Bytes 25.10.2011 18:59:13
AEGEN.DLL : 8.1.5.14 405877 Bytes 18.11.2011 18:29:26
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 12:33:30
AECORE.DLL : 8.1.24.0 196983 Bytes 25.10.2011 18:59:02
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 06:47:57
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.3.2 44904 Bytes 28.06.2011 17:28:03
AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 10:17:33
AVARKT.DLL : 10.0.26.1 255336 Bytes 28.06.2011 17:28:03
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 28.06.2011 17:28:03
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 28.06.2011 17:28:02
RCTEXT.DLL : 10.0.64.0 98664 Bytes 28.06.2011 17:28:02
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Sonntag, 20. November 2011 18:17
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqToaster.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Com4QLBEx.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqwmiex.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'QLBCtrl.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPAdvisor.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightScribeControlPanel.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '251' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\Users\Susa\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16\101659d0-35afc779
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-4452
Beginne mit der Suche in 'D:\' <RECOVERY>
Beginne mit der Suche in 'E:\' <HP_TOOLS>
Beginne mit der Desinfektion:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
C:\Users\Susa\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16\101659d0-35afc779
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-4452
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b01f6d1.qua' verschoben!
Ende des Suchlaufs: Sonntag, 20. November 2011 20:38
Benötigte Zeit: 2:17:53 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
37661 Verzeichnisse wurden überprüft
570980 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
570979 Dateien ohne Befall
3265 Archive wurden durchsucht
0 Warnungen
1 Hinweise
522018 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
20.11.2011, 21:19
Baum-Darstellung