Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Problem mit drwatson

Problem mit drwatson


Plagegeister aller Art und deren Bekämpfung: Problem mit drwatson

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 02.02.2005, 18:50   #1
cuedog
 
Problem mit drwatson - Standard

Problem mit drwatson


Hallo.

Habe ein Riesenproblem mit drwatson

Jedesmal wenn ich eine Ordner öffne zeigt mir mein Mauszeiger kurz eine Hintergrundaktivität an und der Ordner hängt sich auf. Wenn ich dann den Prozessmanager öffne und mir die aktiven Prozesse ansehe steht dadrwatson mit drin. Beende ich dann drwatson wird der Explorer neu geladen und der geöffnete Ordner ist dann auch geschlossen.

Habe auch schon Vierenscanner, Spybot,Adaware usw laufen lassen, ist aber alles in bester Ordnung.

Kann vielleicht jemand helfen?

Alt 02.02.2005, 19:47   #2
Rene-gad
 
Problem mit drwatson - Standard

Problem mit drwatson


@cuedog
Zitat:
Habe ein Riesenproblem mit drwatson
Er erstellt nur Post-Mortem Abbild. Die Ursache deins Problems musst du irgendwoanders suchen. Arbeite den Thread bitte durch: http://www.trojaner-board.com/showthread.php?t=6144
__________________
Alt 02.02.2005, 20:01   #3
cuedog
 
Problem mit drwatson - Standard

Problem mit drwatson


Danke für die Antwort.

Habe ihn online auswerten lassen. nichts bedrohliches festgestellt.

Logfile of HijackThis v1.99.0
Scan saved at 19:59:39, on 02.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\system32\clipsrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\1&1 Internet\Profi-Dialer\ProfiDialer.exe
D:\Programme\eMule.de\eMule.de\emule.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\user\Desktop\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [antivirus32] ANTIVIRUS.EXE
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1096299007208
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F1E2E98-959F-4313-B7C3-82DDDCA3AAD3}: NameServer = 217.237.149.225 217.237.151.97
O17 - HKLM\System\CS2\Services\Tcpip\..\{1F1E2E98-959F-4313-B7C3-82DDDCA3AAD3}: NameServer = 217.237.149.225 217.237.151.97
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Virtueller Infrarot-Kommunikationsanschluß, Dienstprogramm - Jan Kiszka - C:\WINDOWS\system32\ircomm2k.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service - Symantec Corporation - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StyleXPService - Unknown - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
__________________
Alt 02.02.2005, 20:07   #4
Cidre
Administrator, a.D.
 
Problem mit drwatson - Standard

Problem mit drwatson


Hallo,

dein Log-File ist bis auf diesen Eintrag
Zitat:
O4 - HKLM\..\Run: [antivirus32] ANTIVIRUS.EXE
sauber. Der Name wird von verschiedener Malware verwendet, darum solltest du auch im abgesicherten Modus wie beschrieben mit eScan AntiVirus scannen.

Deaktiviere mal Dr.Watson und beobachte dein System, ob dieser Fehler nochmals in Erscheinung tritt.
__________________
Gruß, Cidre

Geändert von Cidre (02.02.2005 um 20:12 Uhr) Grund: Wichtigen Eintrag übersehen! :(

Alt 02.02.2005, 20:12   #5
Rene-gad
 
Problem mit drwatson - Standard

Problem mit drwatson


Zitat:
Zitat von Cidre
dein Log-File ist sauber.
genau das würde ich nicht eindeutig behaupten.
Zitat:
O4 - HKLM\..\Run: [antivirus32] ANTIVIRUS.EXE
http://uk.trendmicro-europe.com/ente...BOT.LL&VSect=T


Alt 02.02.2005, 20:13   #6
Cidre
Administrator, a.D.
 
Problem mit drwatson - Standard

Problem mit drwatson


@ Rene-Gad

Ist mir im Nachhinein auch aufgefallen, aber trotzdem merci für's gegenchecken.
__________________
--> Problem mit drwatson

Alt 02.02.2005, 20:21   #7
cuedog
 
Problem mit drwatson - Standard

Problem mit drwatson


O4 - HKLM\..\Run: [antivirus32] ANTIVIRUS.EXE

Wird in der online Auswertung auch als Böse angezeigt. Habe ihn gefixt.

drwtson ist auch deaktiviert, und bis jetzt läuft alles wunderbar.

Werde mal weiter beobachten.

Danke ertsmal für eure Hilfe das Problem war echt nervig.

Alt 02.02.2005, 20:24   #8
Cidre
Administrator, a.D.
 
Problem mit drwatson - Standard

Problem mit drwatson


Damit ist es noch nicht ausgestanden, mach zur deiner eigenen Sicherheit das, WAS man dir empfiehlt!

Im schlimmsten Fall war oder ist immer noch ein Wurm mit Backdoor Funktionalität auf deinem System aktiv.
__________________
Gruß, Cidre


Alt 02.02.2005, 20:42   #9
cuedog
 
Problem mit drwatson - Standard

Problem mit drwatson


Und was soll ich noch tun?

Alt 02.02.2005, 20:44   #10
chaosman
 
Problem mit drwatson - Standard

Problem mit drwatson


@cuedog
lade dir escan
download
anleitung
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)
scan dauert mindestens 1 stunde
chaosman
__________________
Bonus vir semper tiro

Alt 03.02.2005, 06:48   #11
cuedog
 
Problem mit drwatson - Standard

Problem mit drwatson


Wed Feb 02 21:08:58 2005 => ***** Scanning complete. *****

Wed Feb 02 21:08:58 2005 => Total Files Scanned: 19433
Wed Feb 02 21:08:58 2005 => Total Virus(es) Found: 2
Wed Feb 02 21:08:58 2005 => Total Disinfected Files: 0
Wed Feb 02 21:08:58 2005 => Total Files Renamed: 0
Wed Feb 02 21:08:58 2005 => Total Deleted Files: 0
Wed Feb 02 21:08:58 2005 => Total Errors: 4
Wed Feb 02 21:08:58 2005 => Time Elapsed: 00:17:35
Wed Feb 02 21:08:58 2005 => Virus Database Date: 2005/01/28
Wed Feb 02 21:08:58 2005 => Virus Database Count: 117012

Wed Feb 02 21:08:58 2005 => Scan Completed.


Die zwei Sachen stehen in dem unteren Fenster von escan...



File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
File C:\DOKUME~1\user\LOKALE~1\Temp\GL_29.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Alt 03.02.2005, 06:52   #12
Rene-gad
 
Problem mit drwatson - Standard

Problem mit drwatson


@Cidre
Zitat:
... merci für's gegenchecken.
Zu Euren Diensten .

Alt 03.02.2005, 18:33   #13
cuedog
 
Problem mit drwatson - Standard

Problem mit drwatson


Kann ich die zwei Dateien einfach Löschen oder muss ich einen speziellen Weg gehen um sie zu entfernen?

Alt 03.02.2005, 18:56   #14
Rene-gad
 
Problem mit drwatson - Standard

Problem mit drwatson


@cuedog
Zitat:
Kann ich die zwei Dateien einfach Löschen oder muss ich einen speziellen Weg gehen um sie zu entfernen?
Du musst mindestens versuchen, die Dateien zu löschen. Wenn du es nicht packst, dann schauen wir mal.

Alt 03.02.2005, 19:17   #15
cuedog
 
Problem mit drwatson - Standard

Problem mit drwatson


So sind gelöscht.

Wars das jetzt oder mussich noch etwas tun?

Warum erkennt mein Northon die Dateien eigentlich nicht als bedrohlich?

Antwort
Seite 1 von 2 1 2

Themen zu Problem mit drwatson
adaware, aktive, aktiven, drwatson, explorer, geladen, geöffnete, helfen, hängt, laufe, laufen, mauszeiger, neu, ordner, problem, prozesse, riesenproblem, scan, scanner, spybot, teufel, vierenscanner


« Trojaner oder nicht? | cmd.exe startet immer wieder und verursacht 100% CPU Auslastung »


Ähnliche Themen: Problem mit drwatson


  1. Windows 8: Problem beim Starten von C:\ Problem Files (x86)\HomeTab\TBUpdater.dll
    Plagegeister aller Art und deren Bekämpfung - 27.02.2015 (9)
  2. McAffee und Spybot finden ein Problem und können es nicht beheben, dann ist das Problem plötzlich nicht mehr da
    Log-Analyse und Auswertung - 09.02.2014 (5)
  3. Internet läuft langsam .. DNS Problem ? Manchmal friert alles ein Neustart behebt Problem
    Log-Analyse und Auswertung - 25.04.2012 (1)
  4. gleiches Problem wie http://www.trojaner-board.de/99057-das-system-hat-ein-problem-mit-einem-oder-me
    Plagegeister aller Art und deren Bekämpfung - 26.05.2011 (1)
  5. Problem mit explorer.exe verbunden mit Active Desktop-Problem
    Alles rund um Windows - 05.01.2011 (5)
  6. Firefox problem, Anti-banner problem, Flashplayer problem, Viren problem?
    Plagegeister aller Art und deren Bekämpfung - 03.10.2010 (11)
  7. Problem mit Webseite und cikutalist-wo das Problem posten?
    Mülltonne - 30.09.2010 (2)
  8. AntiVir-Installations-Problem und Win-Problem!
    Log-Analyse und Auswertung - 21.10.2009 (1)
  9. problem mit Desktop symbol problem
    Alles rund um Windows - 06.09.2009 (14)
  10. Datenverlust/Explorer/Drwatson
    Log-Analyse und Auswertung - 20.07.2008 (0)
  11. Datenverlust/Explorer/Drwatson
    Mülltonne - 17.07.2008 (0)
  12. problem mit der maus, wohl internes problem
    Alles rund um Windows - 24.02.2008 (5)
  13. Programme werden beim Start abgebrochen DrWatson meldet Fehler
    Log-Analyse und Auswertung - 08.02.2007 (1)
  14. DrWatson Postmortem-Debugger
    Plagegeister aller Art und deren Bekämpfung - 07.02.2007 (11)
  15. DrWatson reagiert nicht mehr, Explorer...
    Plagegeister aller Art und deren Bekämpfung - 26.10.2005 (2)
  16. Sorry für F**** Problem mit PC...neues Problem mit SV-Host
    Log-Analyse und Auswertung - 18.07.2005 (21)
  17. Problem mit Startseite - genau das gleiche Problem wie Staux!!!
    Plagegeister aller Art und deren Bekämpfung - 05.01.2005 (30)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Problem mit drwatson - Hallo. Habe ein Riesenproblem mit drwatson Jedesmal wenn ich eine Ordner öffne zeigt mir mein Mauszeiger kurz eine Hintergrundaktivität an und der Ordner hängt sich auf. Wenn ich dann den - Problem mit drwatson...
Archiv
Du betrachtest: Problem mit drwatson auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131