Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: drwtsn32

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.09.2005, 14:09   #1
lantana
 
drwtsn32 - Standard

drwtsn32



Hi, bekomme diese Fehlermeldung jedesmal, wenn ich den Rechner
einschalte. Bei tüchtigem googlen fand ich heraus, dass Dr. Watson
dafür verantwortlich ist. Will ihn aber nicht deaktivieren, was daraufhin
empfohlen wurde, weil ich denke, dass das Problem dadurch nicht behoben
wird. Dann habe ich gelesen, es handle sich evtl. um einen Trojaner.
Bzw. hätte man das tool need2findbar auf dem Rechner. Ich bin nun
ein wenig ratlos und daher dankbar, wenn mir jemand bei der Analyse
auf die Sprünge helfen würde:

Habe die Hijack software durchlaufen lassen, mit folgendem Ergebnis:

Logfile of HijackThis v1.99.1
Scan saved at 13:52:25, on 17.09.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\The Cleaner\tca.exe
C:\Programme\The Cleaner\tcm.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Aladdin Systems\StuffIt 7.0.2\Expander\Expander.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\System32\nvsvc32.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = ***google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ***gmx.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = ***google.icq.com/search/search_frame.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ***gmx.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll (file missing)
O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Programme\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [hpppta] C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hpppta.exe /ICON
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [tcactive] C:\Programme\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Programme\The Cleaner\tcm.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar3.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar3.dll/cmsimilar.html
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - ***tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-9.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - ***tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOKUME~1\XX\LOKALE~1\TEMP\_VWUPSRV.EXE
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe



Die Fehlermeldung lautet:

Anwendungsausnahme aufgetreten:
Anwendung: C:\DOKUME~1\XX\LOKALE~1\TEMP\_VWUPSRV.EXE (pid=980)
Wann: 16.09.2005 @ 19:25:51.203
Ausnahmenummer: c0000005 (Zugriffsverletzung)
*----> Modulliste <----*
(0000000000400000 - 000000000040b000: C:\DOKUME~1\ROSE\LOKALE~1\TEMP\_VWUPSRV.EXE
(000000004fec0000 - 000000004fff6000: C:\WINDOWS\system32\ole32.dll
(000000005b0f0000 - 000000005b124000: C:\WINDOWS\System32\uxtheme.dll
(0000000071a00000 - 0000000071a08000: C:\WINDOWS\System32\WS2HELP.dll
(0000000071a10000 - 0000000071a25000: C:\WINDOWS\System32\WS2_32.dll
(00000000770f0000 - 000000007717b000: C:\WINDOWS\system32\OLEAUT32.dll
(0000000077be0000 - 0000000077c33000: C:\WINDOWS\system32\MSVCRT.DLL
(0000000077d10000 - 0000000077da0000: C:\WINDOWS\system32\USER32.dll
(0000000077da0000 - 0000000077e3c000: C:\WINDOWS\system32\ADVAPI32.dll
(0000000077e40000 - 0000000077f38000: C:\WINDOWS\system32\kernel32.dll
(0000000077f40000 - 0000000077fee000: C:\WINDOWS\System32\ntdll.dll
(0000000078000000 - 0000000078087000: C:\WINDOWS\system32\RPCRT4.dll
(000000007f000000 - 000000007f041000: C:\WINDOWS\system32\GDI32.dll


... Das Protokoll ist noch länger, aber will ja niemanden überfordern :-)
Weiss ja nicht, ob die anderen Infos auch noch hilfreich sind. Allerdings
wächst die Protokolliste stetig, was mir ein wenig Sorgen bereitet :-((


[edit]
links entfernt
[/edit]

Geändert von GUA (18.09.2005 um 08:52 Uhr)

Alt 17.09.2005, 15:52   #2
felix1
/// Helfer-Team
 
drwtsn32 - Standard

drwtsn32



Dein System ist veraltet und ungepatcht. Hole das nach. SP2 installieren und updaten.

Lade und update Ad-aware und Spybot und lasse die Programme laufen.
http://www.comsafe.de/download.html
Installiere cleanup, rufe es auf und setze den Haken bei alles löschen und dann Löschen drücken.
http://www.clearprog.de/


Fixe mit HJT bei abgeschalteter Systemwiederherstellung:

O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (file missing)

Lade und update Ad-aware und Spybot und lasse die Programme laufen.
http://www.comsafe.de/download.html
Installiere cleanup, rufe es auf und setze den Haken bei alles löschen und dann Löschen drücken.
http://www.clearprog.de/

Danach neues HJT-Log
__________________


Alt 17.09.2005, 16:46   #3
lantana
 
drwtsn32 - Standard

drwtsn32



@felix,

Vielen Dank für die ausführlichen Tipps. Werde mich direkt mal
dranmachen und schauen, ob es danach behoben ist.
Ich habe allerdings noch eine vielleicht "blöde" Frage. Was heisst
ungepatcht?


lantana
__________________

Geändert von lantana (17.09.2005 um 17:15 Uhr)

Antwort

Themen zu drwtsn32
adobe, antivir, bho, dateien, explorer, fehlermeldung, firewall, google, hijack, hijackthis, hilfreich, internet, internet explorer, messenger, microsoft, nvidia, problem, programme, ratlos, rundll, security, security suite, software, system, t-online, temp, windows, windows xp



Ähnliche Themen: drwtsn32


  1. problem mit drwtsn32.exe
    Log-Analyse und Auswertung - 03.05.2009 (2)
  2. explorer.exe und drwtsn32.exe
    Plagegeister aller Art und deren Bekämpfung - 28.04.2009 (3)
  3. drwtsn32.exe/explorer.exe Problem
    Log-Analyse und Auswertung - 14.01.2009 (0)
  4. drwtsn32.exe
    Plagegeister aller Art und deren Bekämpfung - 22.09.2008 (1)
  5. drwtsn32.exe und explorer.exe
    Log-Analyse und Auswertung - 30.08.2008 (5)
  6. drwtsn32.exe
    Log-Analyse und Auswertung - 11.08.2008 (1)
  7. explorer.exe und drwtsn32
    Log-Analyse und Auswertung - 19.12.2007 (1)
  8. Fehlermeldung drwtsn32.exe
    Log-Analyse und Auswertung - 07.12.2007 (1)
  9. drwtsn32.log 6,4 GB?
    Plagegeister aller Art und deren Bekämpfung - 15.11.2007 (1)
  10. drwtsn32.exe Problem
    Log-Analyse und Auswertung - 26.06.2007 (5)
  11. drwtsn32.exe
    Log-Analyse und Auswertung - 20.04.2007 (11)
  12. Drastischer Leistungsverlust, drwtsn32 ??
    Log-Analyse und Auswertung - 26.01.2007 (5)
  13. drwtsn32.exe
    Plagegeister aller Art und deren Bekämpfung - 28.05.2006 (1)
  14. drwtsn32.log 420 MB???
    Plagegeister aller Art und deren Bekämpfung - 03.12.2005 (6)
  15. drwtsn32
    Alles rund um Windows - 16.09.2005 (1)
  16. drwtsn32.exe
    Alles rund um Windows - 18.07.2005 (0)
  17. Mal wieder drwtsn32.exe
    Alles rund um Windows - 13.04.2005 (3)

Zum Thema drwtsn32 - Hi, bekomme diese Fehlermeldung jedesmal, wenn ich den Rechner einschalte. Bei tüchtigem googlen fand ich heraus, dass Dr. Watson dafür verantwortlich ist. Will ihn aber nicht deaktivieren, was daraufhin empfohlen - drwtsn32...
Archiv
Du betrachtest: drwtsn32 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.