Trojaner TR/ADH.A.83

Borkumer · 27.03.2012, 18:03

Guten Tag liebes Board, das hier ist mein erster Eintrag, daher bitte ich eventuelle Fehler zu entschuldigen

Ich habe in meinem Avira Free Antivirus Suchlauf einen Trojaner entdeckt !

Sein Name TR/ADH.A.83

reicht es wenn ich diesen in Quarantäne verschiebe oder muss ich mir jetzt mehr Gedanke um meinen Rechner machen ?

btw. Ich bin nicht gerade ein PC-Genie

habe mal den Report meines scans kopiert

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 27. März 2012  17:55

Es wird nach 3639690 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 x64
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : AIKE-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.898     41963 Bytes  31.01.2012 13:51:00
AVSCAN.EXE     : 12.1.0.20     492496 Bytes  19.02.2012 18:16:16
AVSCAN.DLL     : 12.1.0.18      65744 Bytes  19.02.2012 18:16:15
LUKE.DLL       : 12.1.0.19      68304 Bytes  19.02.2012 18:16:16
AVSCPLR.DLL    : 12.1.0.22     100048 Bytes  19.02.2012 18:16:17
AVREG.DLL      : 12.1.0.29     228048 Bytes  19.02.2012 18:16:17
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 17:25:14
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 14:20:14
VBASE004.VDF   : 7.11.21.239     2048 Bytes  01.02.2012 14:20:14
VBASE005.VDF   : 7.11.21.240     2048 Bytes  01.02.2012 14:20:14
VBASE006.VDF   : 7.11.21.241     2048 Bytes  01.02.2012 14:20:14
VBASE007.VDF   : 7.11.21.242     2048 Bytes  01.02.2012 14:20:14
VBASE008.VDF   : 7.11.21.243     2048 Bytes  01.02.2012 14:20:15
VBASE009.VDF   : 7.11.21.244     2048 Bytes  01.02.2012 14:20:17
VBASE010.VDF   : 7.11.21.245     2048 Bytes  01.02.2012 14:20:17
VBASE011.VDF   : 7.11.21.246     2048 Bytes  01.02.2012 14:20:17
VBASE012.VDF   : 7.11.21.247     2048 Bytes  01.02.2012 14:20:17
VBASE013.VDF   : 7.11.22.33   1486848 Bytes  03.02.2012 14:21:14
VBASE014.VDF   : 7.11.22.56    687616 Bytes  03.02.2012 15:05:41
VBASE015.VDF   : 7.11.22.92    178176 Bytes  06.02.2012 18:16:07
VBASE016.VDF   : 7.11.22.154   144896 Bytes  08.02.2012 18:16:07
VBASE017.VDF   : 7.11.22.220   183296 Bytes  13.02.2012 18:16:08
VBASE018.VDF   : 7.11.23.34    202752 Bytes  15.02.2012 18:16:08
VBASE019.VDF   : 7.11.23.98    126464 Bytes  17.02.2012 18:16:09
VBASE020.VDF   : 7.11.23.150   148480 Bytes  20.02.2012 18:15:44
VBASE021.VDF   : 7.11.23.224   172544 Bytes  23.02.2012 18:15:39
VBASE022.VDF   : 7.11.24.52    219648 Bytes  28.02.2012 19:11:18
VBASE023.VDF   : 7.11.24.152   165888 Bytes  05.03.2012 19:11:20
VBASE024.VDF   : 7.11.24.204   177664 Bytes  07.03.2012 19:15:35
VBASE025.VDF   : 7.11.25.30    245248 Bytes  12.03.2012 22:08:29
VBASE026.VDF   : 7.11.25.121   252416 Bytes  15.03.2012 22:08:31
VBASE027.VDF   : 7.11.25.177   202752 Bytes  20.03.2012 19:11:54
VBASE028.VDF   : 7.11.25.233   169984 Bytes  23.03.2012 11:27:40
VBASE029.VDF   : 7.11.26.25    681472 Bytes  27.03.2012 15:38:01
VBASE030.VDF   : 7.11.26.26      2048 Bytes  27.03.2012 15:38:01
VBASE031.VDF   : 7.11.26.28      2048 Bytes  27.03.2012 15:38:02
Engineversion  : 8.2.10.28 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  09.12.2011 11:39:53
AESCRIPT.DLL   : 8.1.4.13      442746 Bytes  22.03.2012 21:55:54
AESCN.DLL      : 8.1.8.2       131444 Bytes  27.01.2012 19:31:37
AESBX.DLL      : 8.2.5.5       606579 Bytes  12.03.2012 22:08:35
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL     : 8.2.16.7      803190 Bytes  22.03.2012 21:55:54
AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  02.01.2012 17:26:26
AEHEUR.DLL     : 8.1.4.8      4514165 Bytes  22.03.2012 21:55:49
AEHELP.DLL     : 8.1.19.0      254327 Bytes  20.01.2012 13:53:23
AEGEN.DLL      : 8.1.5.23      409973 Bytes  07.03.2012 19:15:36
AEEXP.DLL      : 8.1.0.25       74101 Bytes  15.03.2012 22:08:37
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 21:46:01
AECORE.DLL     : 8.1.25.6      201078 Bytes  15.03.2012 22:08:31
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  09.12.2011 11:39:57
AVPREF.DLL     : 12.1.0.17      51920 Bytes  09.12.2011 11:39:55
AVREP.DLL      : 12.1.0.17     179408 Bytes  09.12.2011 11:39:55
AVARKT.DLL     : 12.1.0.23     209360 Bytes  19.02.2012 18:16:15
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  09.12.2011 11:39:54
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  09.12.2011 11:40:07
AVSMTP.DLL     : 12.1.0.17      62928 Bytes  09.12.2011 11:39:56
NETNT.DLL      : 12.1.0.17      17104 Bytes  09.12.2011 11:40:03
RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  09.12.2011 11:40:18
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  09.12.2011 11:40:19

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 27. März 2012  17:55

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1255' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\Aike\Dropbox\Hajo und Aike\Elektrische Antriebe\StulleLösungen\Praktikum EA\Vorlage\MathType-v6.7.rar
  [0] Archivtyp: RAR
  --> Rus\MT67rus.exe
      [FUND]      Ist das Trojanische Pferd TR/ADH.A.83

Beginne mit der Desinfektion:
C:\Users\Aike\Dropbox\Hajo und Aike\Elektrische Antriebe\StulleLösungen\Praktikum EA\Vorlage\MathType-v6.7.rar
  [FUND]      Ist das Trojanische Pferd TR/ADH.A.83
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a6f5fef.qua' verschoben!


Ende des Suchlaufs: Dienstag, 27. März 2012  18:58
Benötigte Zeit:  1:00:08 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  31363 Verzeichnisse wurden überprüft
 1012557 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1012556 Dateien ohne Befall
   8936 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
 597930 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

Ich hoffe ihr könnt mir helfen

Vielen Dank

der Borkumer

markusg · 27.03.2012, 18:57

hi,
woher stammt die version von
MathType?

Borkumer · 27.03.2012, 19:03

Hey,

die Datei stammt von einem Studienkollegen ! näheres ist mir grad nicht bekannt !

markusg · 27.03.2012, 19:05

kann dir leider nicht beantworten ob die datei sauber ist oder nicht, da ich ja nicht mal weis ob sie aus ner sauberen quelle stammt, oder nicht zb mit keygens etc daher kommt, falls dem so ist, finger weg davon.

Borkumer · 27.03.2012, 19:33

hmm okay danke, ich frag mal ob die anderen auch probleme mit der Datei hatten!

Hätte ja sein können das ihr mir sagen könnt, das dieser Trojaner bestimmte dinge anstellt und so !

27.03.2012, 18:57	#2
markusg /// Malware-holic	Trojaner TR/ADH.A.83 hi, woher stammt die version von MathType? __________________ __________________

27.03.2012, 19:03	#3
Borkumer	Trojaner TR/ADH.A.83 Hey, die Datei stammt von einem Studienkollegen ! näheres ist mir grad nicht bekannt ! __________________

27.03.2012, 19:33	#5
Borkumer	Trojaner TR/ADH.A.83 hmm okay danke, ich frag mal ob die anderen auch probleme mit der Datei hatten! Hätte ja sein können das ihr mir sagen könnt, das dieser Trojaner bestimmte dinge anstellt und so !

Trojaner TR/ADH.A.83

Plagegeister aller Art und deren Bekämpfung: Trojaner TR/ADH.A.83