TR/Spy.Lurk.21 und JAVA/Jogek.auk.1 mehrfach gefunden

Barcelona · 28.04.2013, 12:45

Als Erstes bitte ich um Nachsicht, wenn ich nicht alles so ausführe, wie in Euren Regeln angegeben. Ich bin ein absolut Unerfahrener in diesen Dingen.

Aufgefallen ist mir, dass beim Neustart des Systems die Aufforderung kommt, ich soll simplicheck von simplitec laufen lassen. Habe ich immer unterlassen. Ich vermute, dass ich das Programm versehentlich mit MAGIX Audio Cleaning Lab 2013 installiert habe. Glaube, dass das keinen Einfluss auf die folgenden Fehler hat. Aber der Vollständigkeit halber sei es erwähnt.

Dann kam von Avira die Meldung, dass ein Virus gefunden wurde (siehe auch Anhang):

Zitat:

Durchsuche Prozess 'StarMoney.exe' - '256' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Programme\StarMoney 8.0\app\StarMoney.exe>
[HINWEIS] Prozess 'StarMoney.exe' wurde beendet
Modul ist infiziert -> <C:\Dokumente und Einstellungen\Viktor\Lokale Einstellungen\Temp\37.tmp>
[FUND] Ist das Trojanische Pferd TR/Spy.Lurk.21
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

und

Zitat:

Durchsuche Prozess 'Eudora.exe' - '140' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Programme\Qualcomm\Eudora\Eudora.exe>
[HINWEIS] Prozess 'Eudora.exe' wurde beendet
Modul ist infiziert -> <C:\Dokumente und Einstellungen\Viktor\Lokale Einstellungen\Temp\37.tmp>
[FUND] Ist das Trojanische Pferd TR/Spy.Lurk.21
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

Der Trojaner wurde in Quarantäne verschoben. Systemneustart durchgeführt und erneut Virenscanner gestartet

Nächste Fehlermeldung:

Zitat:

Beginne mit der Suche in 'C:\'
[0] Archivtyp: RSRC
--> C:\Dokumente und Einstellungen\DVB.VIKTOR-3\Eigene Dateien\Downloads\Dropbox 1.2.51.exe
[1] Archivtyp: NSIS
--> C:\Dokumente und Einstellungen\DVB.VIKTOR-3\Lokale Einstellungen\Temp\jre-6u21-windows-i586-iftw-rv.exe
[2] Archivtyp: Runtime Packed
--> C:\Dokumente und Einstellungen\DVB.VIKTOR-3\Lokale Einstellungen\Temp\jre-6u22-windows-i586-iftw-rv.exe
[3] Archivtyp: Runtime Packed
--> C:\Dokumente und Einstellungen\DVB.VIKTOR-3\Lokale Einstellungen\Temp\jre-6u23-windows-i586-iftw-rv.exe
[4] Archivtyp: Runtime Packed
--> C:\Dokumente und Einstellungen\DVB.VIKTOR-3\Lokale Einstellungen\Temp\jre-6u24-windows-i586-iftw-rv.exe
[5] Archivtyp: Runtime Packed
--> C:\Dokumente und Einstellungen\DVB.VIKTOR-3\Lokale Einstellungen\Temp\jre-6u26-windows-i586-iftw-rv.exe
[6] Archivtyp: Runtime Packed
--> C:\Dokumente und Einstellungen\Viktor\Anwendungsdaten\Dropbox\bin\Dropbox.exe
[7] Archivtyp: RSRC
--> C:\Dokumente und Einstellungen\Viktor\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\25\53ffa259-704c24a4
[8] Archivtyp: ZIP
--> chupe.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.1051
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> fdp.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.auk.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Dokumente und Einstellungen\Viktor\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\25\53ffa259-704c24a4
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.auk.1
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'E:\'

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Viktor\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\25\53ffa259-704c24a4
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.auk.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55374298.qua' verschoben!

Weitere Scans haben keine Fehler mehr gebracht.

Danach hatte ich in Star-Money und auch auf Internetseiten das Problem, dass Darstellungen nicht mehr vollständig korrekt waren:
In Star-Money die Schrift zu klein bei Auswahlfeldern oder es fehlten Symbole für "Zurück" o. ä.
Im MS-Internet-Explrer werden z. B. bei www.wetter.com für Barcelona und 7 Tage Vorschau die Symbole für Sonne, Regen, etc. nicht angezeigt. Bei Firefox funktioniert das aber weiterhin.

Leider hat der Defogger auch gleich eine unleserlichen Logfile produziert.

Meine größte Sorge: Dass im Online Banking echte Probleme drohen. Wie schätzt Ihr das ein? Muss ich alle Konten fürs Online-Banking sperren? Nur die, die ich in Star-Money verwalte oder auch alle anderen?

Ich hoffe, ich habe alle Infos geliefert die Ihr zum Start braucht.

Anhang 53685

Anhang 53687

Anhang 53688

TR/Spy.Lurk.21 und JAVA/Jogek.auk.1 mehrfach gefunden

Log-Analyse und Auswertung: TR/Spy.Lurk.21 und JAVA/Jogek.auk.1 mehrfach gefunden

TR/Spy.Lurk.21 und JAVA/Jogek.auk.1 mehrfach gefunden

Ähnliche Themen: TR/Spy.Lurk.21 und JAVA/Jogek.auk.1 mehrfach gefunden