dann wollen wir mal das "Einfallstor" Java Deployment Toolkit versuchen endgültig zu schliessen.
dazu Firefox beenden.
Im Installationspfad von FF öffne den Unterordner "plugins" und bennene die Datei npdeployJava1.dll um in ALT_npdeployJava1.dll. (Die Datei kann auch etwas anders lauten, aber Hauptsache sie beginnt mit
npdeploy????.dll - falls es mehrere npdeploy...-Dateien sind, dann alle umbenennen.
Dann öffne den Unterordner "extensions". Hier findest du die Java Plugins, die immer beginnen mit CAFEEFAC…
Aktuell ist dann die Java-Version 1.6.0.
20 und deshalb lässt du {CAFEEFAC-0016-0000-00
20-ABCDEFFEDCBA}
unberührt (!!!) und benennst alle anderen CAFEEFAC…-Einträge um in ALT_{CAFEE...}. Dürfte sich bei dir eigentlich nur um {CAFEEFAC-0016-0000-00
17-ABCDEFFEDCBA} handeln.
Nun in >> C:\Programme\Java\jre6\lib\deploy\jqs\ff\chrome\content
alle Dateien umbenennen in ALT_.....
. ??? Zu diesen Dateien siehst du in der Spalte "geändert am"
Datum und Uhrzeit.
Nun im Ordner >> C:\Programme\Java\jre6\bin\new_plugin
alle Dateien mit dem gleichen
Datum/Uhrzeit wieder umbenennen in ALT_...
FF wieder starten und Kontrolle, ob es von Java nun nur noch den einen aktuellen Eintrag (Plugin) gibt >>
Java(TM)Platform SE 6 U20
Wenn dem so ist, dann kannst du alle umbenannten ALT_....-Dateien löschen. Nun am besten gleich noch mit TuneUP die Registry säubern und sämtliche Temp-Ordner leeren.
Ich hoffe KIS gibt nun Ruhe. Wenn nicht, dann könnte u.U. bereits etwas manipuliert/nachgeladen worden sein, so dass trotz leeren des Java-Cache-Ordners immer wieder automatisch
ebc5dac-1b228163/vmain.class neu erstellt wird?!
Gruss Totsch
[Edit]: Systemsteuerung >> Java Control Panel öffnen >> Menü Allgemein >> Temp-Internet Dateien >> Einstellungen >> Haken entfernen bei "Temp-Internet-Dateien auf dem Computer belassen" und dann noch auf "Dateien löschen" und "Anwenden" klicken.
die Frage ist nun:
1.) ist dein System bereits kompromittiert und wurden Manipulationen vorgenommen (Dateien nachgeladen/verändert etc.)?
Von KIS wird jedenfalls immer wieder angezeigt >>
Exploit >> Zitat:
Eine aktive Form des Exploits sind Angriffe aus dem Internet mittels manipulierter Datenpakete oder spezieller Datenströme auf Schwachstellen in Netzwerksoftware.
2.) handelt es sich evtl. nur um einen Fehlalarm? Könnte man evtl. nämlich auch vermuten, denn von den 41 Virenscanner bei Virustotal bzw. 19 bei Jotti meldeten nur 8 Scanner einen Virus! Du könntest ja die
vmain.class in Quarantäne schicken und von dort an KIS zur Überprüfung einsenden. Wenn Fehlalarm, wird daraufhin vielleicht die Virendatenbank aktualisiert und demnächst von KIS dann nichts mehr angezeigt, genauso wie z.B. zur Zeit Avira kein Alarm schlägt .
Ich bin auch ehrlich gesagt etwas enttäuscht von KIS 2011
Dann probiere es doch einfach mal mit Avira.
-------------------------------------------------
Noch ein Versuch:
Java über Software deinstallieren und alle (übriggebliebenen) Unterordner von Java löschen in >>
C:\Programme\Java
C:\Dokumente und Einstellungen\[Benutzername]\Anwendungsdaten\Sun\Java
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun\Java
Dann noch den Browserverlauf, Cache, Coockies sowohl vom IE als auch von FF löschen. Nach einem Neustart
Java Runtime Environment neu installieren.
Gruss Totsch
na dann wollen wir heute am Freitag mal endlich zum Abschluss kommen.
sieht doch gut aus mit KIS und alles deutet nun auf Fehlalarm hin, was ja auch schon mein Verdacht war. Sicher wurde Kaspersky bereits von anderen über diesen Fehlalarm aufmerksam gemacht und man hat die Virensignaturen daraufhin geändert und nun ist wieder alles gut.
Das mit dem Löschen von Java Deployment Toolkit 6.0.200.2 - da machst du die gleiche Prozedur wie oben erkärt, damit dieses Einfallstor geschlossen wird. Eigentlich würde auch nur ein Deaktivieren reichen, aber besser ist gleich löschen.
Ich glaube, nun kannst du beruhigt ins WE gehen und ein "Kühles" geniessen
Gruss Totsch
