Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Drastischer Leistungsverlust, drwtsn32 ??

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.01.2007, 21:08   #1
touring2006
 
Drastischer Leistungsverlust, drwtsn32 ?? - Standard

Drastischer Leistungsverlust, drwtsn32 ??



Hallo,

ich habe ein Problem, seit einigen Tagen leidet mein Rechner unter extremem Leistungsverlust. Selbst bei der Eingabe von ein paar Zeichen über die Tastatur, kann ich minutenlang warten, bis diese sichtbar werden. Das Aufrufen von und scrollen in Internetseiten ist fast unmöglich, aufgrund der langen Arbeitszeit. In Verdacht habe ich das Program dr watson32, ich weiß, eigentlich ist das prog nichts schlimmes, aber die Log Datei schnellt relativ schnell in drastische Höhen. Selbst ein paar Minuten nach dem hochfahren liegt diese bei knapp 500 MB. Läuft der Rechner ne Zeit vor sich hin, sind es schonmal 5 - 6 GB. Aufmerksam geworden bin ich darauf, weil ich permanent keinen Festplattenspeicher zur Verfügung hatte. Trotz Löschen und deinstallieren waren es immer o MB. Außerdem zeigt der TaskManager für drwtsn meist 70 bis 90 % Auslastung der cpu an. Ist das normal?? Bin in Sachen Viren, trojaner u.ä. ziemlich unerfahren. Bei mir läuft Antivir und eigentlich die sygate Firewall. Diese kann aber seit einigen Tagen nicht mehr beim hochfahren geladen werden. Wird immer mit einem Problem sofort beendet.
Ich poste hier die Log-Datei von HijackThis. Vielleicht kann ja jemand daraus was erkennen.

Logfile of HijackThis v1.99.1
Scan saved at 20:01:44, on 24.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\tp4mon.exe
C:\Programme\ZyDAS Technology Corporation\ZyDAS Wireless LAN\ZDConfig.EXE
C:\Programme\D-Tools\daemon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Anti-Spyware Blocker\Anti-Virus.exe
C:\Programme\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
G:\hijackthis_199\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ZDConfig] "C:\Programme\ZyDAS Technology Corporation\ZyDAS Wireless LAN\ZDConfig.EXE"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Anti-Spyware Blocker.lnk = C:\Programme\Anti-Spyware Blocker\Anti-Virus.exe
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Wireless Configuration Utility HW.51.lnk = C:\Programme\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{84970B59-33B9-495F-B2AD-C1580CB5609B}: NameServer = 62.220.18.8 62.72.64.237
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Skype\Plugin Manager\Skype4COM.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: ZW - Unknown owner - C:\DOKUME~1\Klaas\LOKALE~1\Temp\ZW.exe


Wenn ich noch andere Daten auswerten und posten soll, sagt mir das,wie gesagt, bin in solchen Sachen nicht so bewandert.

Danke im Voraus

Alt 25.01.2007, 16:03   #2
Sunny
Administrator
> Competence Manager
 

Drastischer Leistungsverlust, drwtsn32 ?? - Standard

Drastischer Leistungsverlust, drwtsn32 ??



Hallo.

Dateien Online überprüfen lassen:

* Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:
(lass auch die versteckten Dateien anzeigen!)

Zitat:
C:\DOKUME~1\Klaas\LOKALE~1\Temp\ZW.exe
* Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)


Arbeiten mit MWAV (eScan)

* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)

Gruß
Sunny
__________________

__________________

Alt 26.01.2007, 17:38   #3
touring2006
 
Drastischer Leistungsverlust, drwtsn32 ?? - Standard

Drastischer Leistungsverlust, drwtsn32 ??



Hallo Sunny,

also ich habe diese Datei jetzt scannen lassen. Hab allerdings nicht so richtig verstanden, ob du nun nur diese Datei gemeint hast, oder aber den ganzen ordner. Falls Du den Ordner gemeint hast, bitte teile mir das doch nochmal kurz mit.

Hier ist das Ergebnis:

Complete scanning result of "ZW.exe", received in VirusTotal at 01.26.2007, 17:30:21 (CET).

Antivirus Version Update Result
AntiVir 7.3.0.32 01.26.2007 no virus found
Authentium 4.93.8 01.26.2007 no virus found
Avast 4.7.936.0 01.26.2007 no virus found
AVG 386 01.26.2007 no virus found
BitDefender 7.2 01.26.2007 no virus found
CAT-QuickHeal 9.00 01.26.2007 no virus found
ClamAV devel-20060426 01.26.2007 no virus found
DrWeb 4.33 01.26.2007 no virus found
eSafe 7.0.14.0 01.26.2007 no virus found
eTrust-InoculateIT 23.73.124 01.26.2007 no virus found
eTrust-Vet 30.3.3352 01.26.2007 no virus found
Ewido 4.0 01.26.2007 no virus found
Fortinet 2.85.0.0 01.26.2007 no virus found
F-Prot 4.2.1.29 01.25.2007 no virus found
Ikarus T3.1.0.27 01.26.2007 no virus found
Kaspersky 4.0.2.24 01.26.2007 no virus found
McAfee 4949 01.26.2007 no virus found
Microsoft 1.2101 01.26.2007 no virus found
NOD32v2 2009 01.26.2007 no virus found
Norman 5.80.02 01.26.2007 no virus found
Panda 9.0.0.4 01.26.2007 no virus found
Prevx1 V2 01.26.2007 no virus found
Sophos 4.13.0 01.24.2007 no virus found
Sunbelt 2.2.907.0 01.26.2007 no virus found
TheHacker 6.0.3.158 01.26.2007 no virus found
UNA 1.83 01.26.2007 no virus found
VBA32 3.11.2 01.26.2007 no virus found
VirusBuster 4.3.19:9 01.26.2007 no virus found

Aditional Information
File size: 0 bytes
MD5: d41d8cd98f00b204e9800998ecf8427e
SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709


Noch kurz als zusätzliche Information, ich habe Dr. Watson jetzt über die registry deaktiviert und die riesigen Dateien gelöscht. Es scheint gewirkt zu haben, denn ich habe jetzt wieder freien Speicher. Dennoch kann das ja eigentlich nicht die Lösung des Problems sein, oder?

Schonmal Danke an sunny
__________________

Alt 26.01.2007, 17:55   #4
Sunny
Administrator
> Competence Manager
 

Drastischer Leistungsverlust, drwtsn32 ?? - Standard

Drastischer Leistungsverlust, drwtsn32 ??



Mach mal folgendes:

Kopiere diese Datei -> C:\DOKUME~1\Klaas\LOKALE~1\Temp\ZW.exe nach c:\ .
Wenn das geschehen ist, benenne sie um in virus.exe und lade sie nochmals hoch bei Virustotal. (Poste dann das Ergebnis)

Und der Report von eScan wäre wünschenswert.

Gruß
Sunny
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 26.01.2007, 20:18   #5
touring2006
 
Drastischer Leistungsverlust, drwtsn32 ?? - Standard

Drastischer Leistungsverlust, drwtsn32 ??



Hallo,

habs kopiert und umbenannt. Ergebnis ist wieder ohne Befund:

Complete scanning result of "virus.exe", received in VirusTotal at 01.26.2007, 20:04:00 (CET).

Antivirus Version Update Result
AntiVir 7.3.0.32 01.26.2007 no virus found
Authentium 4.93.8 01.26.2007 no virus found
Avast 4.7.936.0 01.26.2007 no virus found
AVG 386 01.26.2007 no virus found
BitDefender 7.2 01.26.2007 no virus found
CAT-QuickHeal 9.00 01.26.2007 no virus found
ClamAV devel-20060426 01.26.2007 no virus found
DrWeb 4.33 01.26.2007 no virus found
eSafe 7.0.14.0 01.26.2007 no virus found
eTrust-InoculateIT 23.73.124 01.26.2007 no virus found
eTrust-Vet 30.3.3352 01.26.2007 no virus found
Ewido 4.0 01.26.2007 no virus found
Fortinet 2.85.0.0 01.26.2007 no virus found
F-Prot 4.2.1.29 01.25.2007 no virus found
Ikarus T3.1.0.27 01.26.2007 no virus found
Kaspersky 4.0.2.24 01.26.2007 no virus found
McAfee 4950 01.26.2007 no virus found
Microsoft 1.2101 01.26.2007 no virus found
NOD32v2 2010 01.26.2007 no virus found
Norman 5.80.02 01.26.2007 no virus found
Panda 9.0.0.4 01.26.2007 no virus found
Prevx1 V2 01.26.2007 no virus found
Sophos 4.13.0 01.24.2007 no virus found
Sunbelt 2.2.907.0 01.26.2007 no virus found
TheHacker 6.0.3.158 01.26.2007 no virus found
UNA 1.83 01.26.2007 no virus found
VBA32 3.11.2 01.26.2007 no virus found
VirusBuster 4.3.19:9 01.26.2007 no virus found

Aditional Information
File size: 0 bytes
MD5: d41d8cd98f00b204e9800998ecf8427e
SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709

Die Microworld Geschichte habe ich runtergeladen und bin gerade dabei damit zu arbeiten. Werd das Ergebnis dann gleich noch posten


Alt 26.01.2007, 22:11   #6
touring2006
 
Drastischer Leistungsverlust, drwtsn32 ?? - Standard

Drastischer Leistungsverlust, drwtsn32 ??



So, hat ein wenig gedauert, aber habs durchlaufen lassen.
Die log-datei ist ellenlang, aber ich sollte ja den Text mit Hilfe der Find.bat posten.

Das ist dabei rumgekommen:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
>
Fri Jan 26 20:13:16 2007 => Virus Database Date: 1/26/2007
Fri Jan 26 20:14:03 2007 => Virus Database Date: 1/26/2007
Fri Jan 26 20:25:12 2007 => Virus Database Date: 1/26/2007
Fri Jan 26 21:30:36 2007 => Virus Database Date: 1/26/2007
Fri Jan 26 21:42:23 2007 => Virus Database Date: 1/26/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


Hilft das weiter??

Antwort

Themen zu Drastischer Leistungsverlust, drwtsn32 ??
antivir, aufrufe, auslastung, auswerten, avira, cpu, drivers, dsl, excel, explorer, festplatte, firefox, hijack, internet explorer, log datei, log-datei, mozilla, mozilla firefox, problem, seiten, software, system, taskmanager, tastatur, temp, trojaner, urlsearchhook, usb, viren, windows, windows xp, wireless lan



Ähnliche Themen: Drastischer Leistungsverlust, drwtsn32 ??


  1. Windows 8: plötzlicher Leistungsverlust
    Log-Analyse und Auswertung - 14.06.2014 (3)
  2. erheblicher Leistungsverlust Internetverbindung- vermute Backdooraktivitäten?
    Log-Analyse und Auswertung - 30.12.2010 (3)
  3. Leistungsverlust und Ruckler
    Log-Analyse und Auswertung - 28.11.2009 (34)
  4. drwtsn32.exe
    Plagegeister aller Art und deren Bekämpfung - 22.09.2008 (1)
  5. drwtsn32.exe
    Log-Analyse und Auswertung - 11.08.2008 (1)
  6. TR/Rootkit.Gen eingefangen; Leistungsverlust
    Plagegeister aller Art und deren Bekämpfung - 06.08.2008 (2)
  7. drwtsn32.log 6,4 GB?
    Plagegeister aller Art und deren Bekämpfung - 15.11.2007 (1)
  8. drwtsn32.exe Problem
    Log-Analyse und Auswertung - 26.06.2007 (5)
  9. drwtsn32.exe
    Log-Analyse und Auswertung - 20.04.2007 (11)
  10. Extreme Leistungsverlust
    Alles rund um Windows - 30.01.2007 (1)
  11. Leistungsverlust nach Virenalarm
    Plagegeister aller Art und deren Bekämpfung - 06.11.2006 (1)
  12. drwtsn32.exe
    Plagegeister aller Art und deren Bekämpfung - 28.05.2006 (1)
  13. drwtsn32.log 420 MB???
    Plagegeister aller Art und deren Bekämpfung - 03.12.2005 (6)
  14. drwtsn32
    Log-Analyse und Auswertung - 17.09.2005 (2)
  15. drwtsn32
    Alles rund um Windows - 16.09.2005 (1)
  16. drwtsn32.exe
    Alles rund um Windows - 18.07.2005 (0)
  17. Mal wieder drwtsn32.exe
    Alles rund um Windows - 13.04.2005 (3)

Zum Thema Drastischer Leistungsverlust, drwtsn32 ?? - Hallo, ich habe ein Problem, seit einigen Tagen leidet mein Rechner unter extremem Leistungsverlust. Selbst bei der Eingabe von ein paar Zeichen über die Tastatur, kann ich minutenlang warten, bis - Drastischer Leistungsverlust, drwtsn32 ??...
Archiv
Du betrachtest: Drastischer Leistungsverlust, drwtsn32 ?? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.