| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win Defender meldet plötzlich trojanDownloader:Win32/Kargany.AWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
17.05.2011, 15:27
| #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Win Defender meldet plötzlich trojanDownloader:Win32/Kargany.A Bitte nun Logs mit GMER und mbrcheck erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg Anleitung zu mbrcheck: Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
17.05.2011, 16:18
| #2 |
 | Win Defender meldet plötzlich trojanDownloader:Win32/Kargany.A Ok, hier einmal der GMER Log:
__________________Code:
ATTFilter GMER 1.0.15.15627 - hxxp://www.gmer.net
Rootkit scan 2011-05-17 17:12:36
Windows 6.1.7600
Running: 168rckwj.exe
---- Registry - GMER 1.0.15 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\002683112bd2
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\002683112bd2 (not active ControlSet)
---- EOF - GMER 1.0.15 ----
Code:
ATTFilter MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows 7 Professional
Windows Information: (build 7600), 64-bit
Base Board Manufacturer: ASUSTeK Computer INC.
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: System manufacturer
System Product Name: System Product Name
Logical Drives Mask: 0x0000001c
Kernel Drivers (total 192):
0x0301A000 \SystemRoot\system32\ntoskrnl.exe
0x035F6000 \SystemRoot\system32\hal.dll
0x00BA7000 \SystemRoot\system32\kdcom.dll
0x00C0D000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x00C51000 \SystemRoot\system32\PSHED.dll
0x00C65000 \SystemRoot\system32\CLFS.SYS
0x00CC3000 \SystemRoot\system32\CI.dll
0x00E44000 \SystemRoot\system32\drivers\Wdf01000.sys
0x00EE8000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x00EF7000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x00F4E000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x00F57000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x00F61000 \SystemRoot\system32\DRIVERS\pci.sys
0x00F94000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x00FA1000 \SystemRoot\System32\drivers\partmgr.sys
0x00FB6000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x00D83000 \SystemRoot\System32\drivers\volmgrx.sys
0x00FCB000 \SystemRoot\System32\drivers\mountmgr.sys
0x00FE5000 \SystemRoot\system32\DRIVERS\atapi.sys
0x00E00000 \SystemRoot\system32\DRIVERS\ataport.SYS
0x00E2A000 \SystemRoot\system32\DRIVERS\msahci.sys
0x00FEE000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x01060000 \SystemRoot\system32\DRIVERS\mv91xx.sys
0x010EC000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
0x0111B000 \SystemRoot\system32\DRIVERS\mvxxmm.sys
0x01123000 \SystemRoot\system32\drivers\amdxata.sys
0x0112E000 \SystemRoot\system32\drivers\fltmgr.sys
0x0117A000 \SystemRoot\system32\drivers\fileinfo.sys
0x01237000 \SystemRoot\System32\Drivers\Ntfs.sys
0x0118E000 \SystemRoot\System32\Drivers\msrpc.sys
0x013D9000 \SystemRoot\System32\Drivers\ksecdd.sys
0x014C6000 \SystemRoot\System32\Drivers\cng.sys
0x01539000 \SystemRoot\System32\drivers\pcw.sys
0x0154A000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x016CD000 \SystemRoot\system32\drivers\ndis.sys
0x01600000 \SystemRoot\system32\drivers\NETIO.SYS
0x01660000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x01802000 \SystemRoot\System32\drivers\tcpip.sys
0x01554000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x0168B000 \SystemRoot\system32\DRIVERS\vmstorfl.sys
0x0159E000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x0169B000 \SystemRoot\System32\Drivers\spldr.sys
0x017BF000 \SystemRoot\System32\drivers\rdyboost.sys
0x016A3000 \SystemRoot\System32\Drivers\mup.sys
0x016B5000 \SystemRoot\System32\drivers\hwpolicy.sys
0x01400000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x0143A000 \SystemRoot\system32\DRIVERS\disk.sys
0x01450000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x01200000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x02CF7000 \SystemRoot\System32\Drivers\aswSnx.SYS
0x02D77000 \SystemRoot\System32\Drivers\Null.SYS
0x02D80000 \SystemRoot\System32\Drivers\Beep.SYS
0x02D87000 \SystemRoot\System32\drivers\vga.sys
0x02D95000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x02DBA000 \SystemRoot\System32\drivers\watchdog.sys
0x02DCA000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x02DD3000 \SystemRoot\system32\drivers\rdpencdd.sys
0x02DDC000 \SystemRoot\system32\drivers\rdprefmp.sys
0x02DE5000 \SystemRoot\System32\Drivers\Msfs.SYS
0x02C00000 \SystemRoot\System32\Drivers\Npfs.SYS
0x02C11000 \SystemRoot\system32\DRIVERS\tdx.sys
0x02C2F000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x02C3C000 \SystemRoot\system32\drivers\afd.sys
0x02CC6000 \SystemRoot\System32\Drivers\aswRdr.SYS
0x01000000 \SystemRoot\System32\DRIVERS\netbt.sys
0x02CD0000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x03E48000 \SystemRoot\system32\DRIVERS\pacer.sys
0x03E6E000 \SystemRoot\system32\DRIVERS\netbios.sys
0x03E7D000 \SystemRoot\system32\DRIVERS\serial.sys
0x03E9A000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x03EB5000 \SystemRoot\system32\DRIVERS\termdd.sys
0x03EC9000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x03F1A000 \SystemRoot\system32\drivers\nsiproxy.sys
0x03F26000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x03F31000 \SystemRoot\System32\drivers\discache.sys
0x03F40000 \SystemRoot\system32\drivers\csc.sys
0x03FC3000 \SystemRoot\System32\Drivers\dfsc.sys
0x03FE1000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x04035000 \SystemRoot\System32\Drivers\aswSP.SYS
0x04080000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x0FEC3000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x10B1E000 \SystemRoot\System32\Drivers\nvBridge.kmd
0x040A6000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x10B20000 \SystemRoot\System32\drivers\dxgmms1.sys
0x10B66000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x10B8A000 \SystemRoot\system32\drivers\usbehci.sys
0x10B9B000 \SystemRoot\system32\drivers\USBPORT.SYS
0x0FE00000 \SystemRoot\system32\DRIVERS\nusb3xhc.sys
0x0FE30000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x0FE32000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
0x0419A000 \SystemRoot\system32\DRIVERS\1394ohci.sys
0x0FE97000 \SystemRoot\system32\DRIVERS\serenum.sys
0x0FEA3000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0x0FEAC000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x041D8000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x041E8000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x04000000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x10BF1000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x03E00000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x02CD9000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x00DDF000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x014AA000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x04024000 \SystemRoot\system32\DRIVERS\rdpbus.sys
0x03E2F000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x02DF0000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x10BFD000 \SystemRoot\system32\DRIVERS\swenum.sys
0x0443C000 \SystemRoot\system32\DRIVERS\ks.sys
0x0447F000 \SystemRoot\system32\DRIVERS\btath_bus.sys
0x0448A000 \SystemRoot\system32\DRIVERS\umbus.sys
0x0449C000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x044F6000 \SystemRoot\system32\DRIVERS\nusb3hub.sys
0x0450E000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x04523000 \SystemRoot\system32\drivers\nvhda64v.sys
0x0454C000 \SystemRoot\system32\drivers\portcls.sys
0x04589000 \SystemRoot\system32\drivers\drmk.sys
0x045AB000 \SystemRoot\system32\drivers\ksthunk.sys
0x056D4000 \SystemRoot\system32\drivers\RTKVHD64.sys
0x0593E000 \SystemRoot\System32\Drivers\crashdmp.sys
0x0594C000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x05958000 \SystemRoot\System32\Drivers\dump_msahci.sys
0x05963000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x000B0000 \SystemRoot\System32\win32k.sys
0x05976000 \SystemRoot\System32\drivers\Dxapi.sys
0x05982000 \SystemRoot\system32\DRIVERS\monitor.sys
0x004D0000 \SystemRoot\System32\TSDDD.dll
0x006F0000 \SystemRoot\System32\cdd.dll
0x05990000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x059AD000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x059BB000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x059D4000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x059DD000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x059EA000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x05600000 \SystemRoot\system32\drivers\USBSTOR.SYS
0x0562C000 \SystemRoot\system32\drivers\luafv.sys
0x0564F000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
0x05689000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
0x05692000 \SystemRoot\system32\drivers\WudfPf.sys
0x056B3000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x045B1000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x06E2F000 \SystemRoot\system32\drivers\HTTP.sys
0x06EF7000 \SystemRoot\system32\DRIVERS\bowser.sys
0x06F15000 \SystemRoot\System32\drivers\mpsdrv.sys
0x06F2D000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x06F5A000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x06FA8000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x072F5000 \SystemRoot\system32\drivers\peauth.sys
0x0739B000 \SystemRoot\System32\Drivers\secdrv.SYS
0x073A6000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x073D3000 \SystemRoot\System32\drivers\tcpipreg.sys
0x07200000 \SystemRoot\System32\DRIVERS\srv2.sys
0x074C2000 \SystemRoot\System32\DRIVERS\srv.sys
0x075C8000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0x075F1000 \??\C:\Windows\system32\Drivers\PROCEXP113.SYS
0x77840000 \Windows\System32\ntdll.dll
0x47CC0000 \Windows\System32\smss.exe
0xFFB60000 \Windows\System32\apisetschema.dll
0xFFA20000 \Windows\System32\autochk.exe
0x77A10000 \Windows\System32\psapi.dll
0xFFA20000 \Windows\System32\autochk.exe
0xFF9A0000 \Windows\System32\difxapi.dll
0xFF900000 \Windows\System32\clbcatq.dll
0xFF6A0000 \Windows\System32\iertutil.dll
0xFF5C0000 \Windows\System32\advapi32.dll
0x77A00000 \Windows\System32\normaliz.dll
0xFF440000 \Windows\System32\urlmon.dll
0x77740000 \Windows\System32\user32.dll
0xFF3F0000 \Windows\System32\ws2_32.dll
0xFF310000 \Windows\System32\oleaut32.dll
0xFF200000 \Windows\System32\msctf.dll
0xFF1F0000 \Windows\System32\nsi.dll
0xFF010000 \Windows\System32\setupapi.dll
0xFEFA0000 \Windows\System32\gdi32.dll
0xFEF70000 \Windows\System32\imm32.dll
0xFED60000 \Windows\System32\ole32.dll
0xFED40000 \Windows\System32\sechost.dll
0xFECA0000 \Windows\System32\msvcrt.dll
0xFEC90000 \Windows\System32\lpk.dll
0xFEC40000 \Windows\System32\Wldap32.dll
0x77620000 \Windows\System32\kernel32.dll
0xFDEB0000 \Windows\System32\shell32.dll
0xFDD80000 \Windows\System32\rpcrt4.dll
0xFDCB0000 \Windows\System32\usp10.dll
0xFDC90000 \Windows\System32\imagehlp.dll
0xFDBF0000 \Windows\System32\comdlg32.dll
0xFDB70000 \Windows\System32\shlwapi.dll
0xFDAD0000 \Windows\System32\comctl32.dll
0xFDA90000 \Windows\System32\wintrust.dll
0xFDA70000 \Windows\System32\devobj.dll
0xFDA30000 \Windows\System32\cfgmgr32.dll
0xFD8C0000 \Windows\System32\crypt32.dll
0xFD850000 \Windows\System32\KernelBase.dll
0xFD840000 \Windows\System32\msasn1.dll
Processes (total 46):
0 System Idle Process
4 System
312 C:\Windows\System32\smss.exe
476 csrss.exe
536 C:\Windows\System32\wininit.exe
560 csrss.exe
604 C:\Windows\System32\services.exe
632 C:\Windows\System32\lsass.exe
644 C:\Windows\System32\lsm.exe
740 C:\Windows\System32\winlogon.exe
776 C:\Windows\System32\svchost.exe
852 C:\Windows\System32\nvvsvc.exe
892 C:\Windows\System32\svchost.exe
956 C:\Windows\System32\svchost.exe
128 C:\Windows\System32\svchost.exe
344 C:\Windows\System32\svchost.exe
1036 C:\Windows\System32\svchost.exe
1132 C:\Windows\System32\svchost.exe
1200 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
1328 C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
1344 C:\Windows\System32\nvvsvc.exe
1572 C:\Windows\System32\dwm.exe
1636 C:\Windows\explorer.exe
1896 C:\Windows\System32\spoolsv.exe
1924 C:\Windows\System32\svchost.exe
1964 C:\Windows\System32\taskhost.exe
1064 C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
1768 C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
1600 C:\Windows\System32\svchost.exe
2528 C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
2740 C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
2752 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
2836 C:\Windows\System32\SearchIndexer.exe
3772 C:\Windows\System32\svchost.exe
3856 C:\Windows\System32\svchost.exe
4892 C:\Windows\SysWOW64\ctfmon.exe
4840 C:\Windows\System32\audiodg.exe
4184 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
4684 C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
4300 C:\Windows\System32\SearchProtocolHost.exe
4760 C:\Windows\System32\SearchFilterHost.exe
2332 MpCmdRun.exe
3828 C:\Windows\explorer.exe
4356 C:\Users\***\Desktop\MBRCheck.exe
2224 C:\Windows\System32\conhost.exe
2484 C:\Windows\System32\dllhost.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000 (NTFS)
\\.\E: --> \\.\PhysicalDrive1 at offset 0x00000000`00007e00 (NTFS)
PhysicalDrive0 Model Number: ST31000528AS, Rev: CC38
PhysicalDrive1 Model Number: WD15EADS External, Rev: 1.75
Size Device Name MBR Status
--------------------------------------------
931 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
1397 GB \\.\PhysicalDrive1 RE: Windows XP MBR code detected
SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
Done!
|
|
17.05.2011, 18:08
| #3 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win Defender meldet plötzlich trojanDownloader:Win32/Kargany.A Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
__________________Denk dran beide Tools zu updaten vor dem Scan!!
__________________ |
|
18.05.2011, 09:47
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win Defender meldet plötzlich trojanDownloader:Win32/Kargany.A Sieht ok aus, da wurden nur Cookies und ein Überrest gefunden. Noch Probleme oder weitere Funde in der Zwischenzeit?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
18.05.2011, 14:01
| #5 |
| | Win Defender meldet plötzlich trojanDownloader:Win32/Kargany.A Hi, soweit keine Probleme mehr, und auch die Scans zeigen nichts mehr an. Wie ist das mit den Cookies, sollte ich diese seiten von den die kommen meiden ? Ansonsten schonmal Danke für die Hilfe  lg |
|
18.05.2011, 14:37
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win Defender meldet plötzlich trojanDownloader:Win32/Kargany.A Nein, die Cookies kannst du ignorieren. Dann wären wir durch!  Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink: Mozilla und andere Browser => http://filepony.de/?q=Flash+Player Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ --> Win Defender meldet plötzlich trojanDownloader:Win32/Kargany.A |
|
18.05.2011, 16:10
| #7 |
| | Win Defender meldet plötzlich trojanDownloader:Win32/Kargany.A Habe alle Updates einmal gemacht. Ich danke dir vielmals für deine Zeit und Hilfe. auf bald lg |
|
| Themen zu Win Defender meldet plötzlich trojanDownloader:Win32/Kargany.A |
| adobe, anti-malware, appdata, avast, datei, dateien, defender, downloader, explorer, folge, forum, frage, icon, infizierte, infizierte dateien, java, löschen, malwarebytes, roaming, rootkit.tdss.gen, scan, seiten, setup, temp, trojan.agent, video, windows |
Hybrid-Darstellung
