[Stifler]

Hallo Leute. War gerade auf der Seite Lynkcrypt, auf einmal zeigte mein Virenprogramm (Windows Security Essentials) einen Virus an. Komisch eigentlich, ich habe noch nicht einmal etwas angeklickt.

Exploid: Java/CVE-2012-0507.D
Kategorie: Ausnutzen
Beschreibung: Dieses Programm ist gefährlich. Es nutzt die Sicherheitslücken eines Computers aus.

Empfohlene Aktion: Entfernen Sie diese Software unverzüglich.

Security Essentials hat Programme erkannt, die Ihre Privatsphäre gefährden oder Ihren Computer beschädigen könnten. Sie können auf die von diesen Programmen verwendeten Dateien weiterhin zugreifen, ohne sie zu entfernen (nicht empfohlen). Wählen Sie zum Zugreifen auf diese Dateien die Aktion "Zulassen" aus, und klicken Sie dann auf "Aktionen anwenden". Wenn diese Option nicht verfügbar ist, melden Sie sich als Administrator an, oder bitten Sie den Sicherheitsadministrator um Unterstützung.

Elemente:
file:C:\DOKUME~1\user2\LOKALE~1\Temp\jar_cache1169524930029016944.tmp->atoma/Ex.class
file:C:\DOKUME~1\user2\LOKALE~1\Temp\jar_cache3300157731145320319.tmp
file:C:\DOKUME~1\user2\LOKALE~1\Temp\jar_cache3600532986595049303.tmp->atoma/Ex.class
file:C:\DOKUME~1\user2\LOKALE~1\Temp\jar_cache5630288129105941037.tmp->atoma/Ex.class
file:C:\DOKUME~1\user2\LOKALE~1\Temp\jar_cache910165179229936997.tmp->atoma/Ex.class

Lesen Sie im Internet weitere Informationen zu diesem Element.

Bin anschließend auf entfernen gegangen, ist er jetzt 100%tig weg?
BW ist drin, Gruß Stifler

[Fraggdieb]

Aktualisier mal Java und lass deinen Scanner komplett durchlaufen

[R0cka]

ist scheinbar ein aktuelles Problem mit Java in den letzten Tagen. Ich empfehle dir Cache und Temp. Files zu löschen und Java updaten. Anschließend mit deinem Programm und einem beliebigen Onlinescanner dein System zu durchsuchen.

Logs evtl. hier posten

Gruß
R0cka

[Stifler]

Habe soeben einen Kompletten Scan getätigt. 2 weitere Datein wurde gefunden.


Ist er jetzt zu 100% weg? Oder könnte es sein das er noch irg. wo ist?
Gruß Stifler

[N0S]

Die Java Exploits dienen zum nachladen von echten Trojanern/Bots und haben sonst keine Funktion. Es kann also sein, dass du noch einen echten Trojaner auf dem PC hast. Am besten noch mal mit einer anderen Software scannen.

Übrigens ist es ratsam das dumme Java Plugin komplett zu entfernen, dadurch erhöht man die Sicherheit enorm. Wer zusätzlich noch auf Flash Seiten verzichten kann, sollte das Flash Plugin auch entfernen. Wer dann noch sein Browser aktuell hält, brauch sich um sowas keine Sorgen mehr machen.

[Stifler]

Danke dir, aber kann es wirkl sein das ich mir einen Trojaner eingefangen habe, obwohl ich nur die Seite besucht habe?

[N0S]

Ja natürlich, so werden die meisten Bots/Trojaner heutzutage verteilt. Deswegen sollte man unbedingt die Java/Flash Plugins entfernen, wenn man sie nicht braucht.