| |
| |||||||
Log-Analyse und Auswertung: Drastischer Leistungsverlust, drwtsn32 ??Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
24.01.2007, 21:08
| #1 |
| |  Drastischer Leistungsverlust, drwtsn32 ?? Hallo, ich habe ein Problem, seit einigen Tagen leidet mein Rechner unter extremem Leistungsverlust. Selbst bei der Eingabe von ein paar Zeichen über die Tastatur, kann ich minutenlang warten, bis diese sichtbar werden. Das Aufrufen von und scrollen in Internetseiten ist fast unmöglich, aufgrund der langen Arbeitszeit. In Verdacht habe ich das Program dr watson32, ich weiß, eigentlich ist das prog nichts schlimmes, aber die Log Datei schnellt relativ schnell in drastische Höhen. Selbst ein paar Minuten nach dem hochfahren liegt diese bei knapp 500 MB. Läuft der Rechner ne Zeit vor sich hin, sind es schonmal 5 - 6 GB. Aufmerksam geworden bin ich darauf, weil ich permanent keinen Festplattenspeicher zur Verfügung hatte. Trotz Löschen und deinstallieren waren es immer o MB. Außerdem zeigt der TaskManager für drwtsn meist 70 bis 90 % Auslastung der cpu an. Ist das normal?? Bin in Sachen Viren, trojaner u.ä. ziemlich unerfahren. Bei mir läuft Antivir und eigentlich die sygate Firewall. Diese kann aber seit einigen Tagen nicht mehr beim hochfahren geladen werden. Wird immer mit einem Problem sofort beendet. Ich poste hier die Log-Datei von HijackThis. Vielleicht kann ja jemand daraus was erkennen. Logfile of HijackThis v1.99.1 Scan saved at 20:01:44, on 24.01.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\ibmpmsvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\brss01a.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\System32\PAStiSvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\tp4mon.exe C:\Programme\ZyDAS Technology Corporation\ZyDAS Wireless LAN\ZDConfig.EXE C:\Programme\D-Tools\daemon.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE C:\Programme\Anti-Spyware Blocker\Anti-Virus.exe C:\Programme\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\taskmgr.exe G:\hijackthis_199\HijackThis.exe C:\WINDOWS\system32\wuauclt.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [ZDConfig] "C:\Programme\ZyDAS Technology Corporation\ZyDAS Wireless LAN\ZDConfig.EXE" O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Anti-Spyware Blocker.lnk = C:\Programme\Anti-Spyware Blocker\Anti-Virus.exe O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe O4 - Global Startup: Wireless Configuration Utility HW.51.lnk = C:\Programme\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{84970B59-33B9-495F-B2AD-C1580CB5609B}: NameServer = 62.220.18.8 62.72.64.237 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Skype\Plugin Manager\Skype4COM.dll (file missing) O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: ThinkPad PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe O23 - Service: ZW - Unknown owner - C:\DOKUME~1\Klaas\LOKALE~1\Temp\ZW.exe Wenn ich noch andere Daten auswerten und posten soll, sagt mir das,wie gesagt, bin in solchen Sachen nicht so bewandert. Danke im Voraus |
|
25.01.2007, 16:03
| #2 | |
| Administrator > Competence Manager  | Drastischer Leistungsverlust, drwtsn32 ?? Hallo.
__________________ Dateien Online überprüfen lassen: * Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien: (lass auch die versteckten Dateien anzeigen!) Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!) Arbeiten mit MWAV (eScan) * Lies dir folgende Anleitung genau durch und arbeite sie ab: -> Anleitung eScan * Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”. (steht alles ganz genau in der Anleitung.) Gruß Sunny
__________________ |
|
26.01.2007, 17:38
| #3 |
| | Drastischer Leistungsverlust, drwtsn32 ?? Hallo Sunny,
__________________also ich habe diese Datei jetzt scannen lassen. Hab allerdings nicht so richtig verstanden, ob du nun nur diese Datei gemeint hast, oder aber den ganzen ordner. Falls Du den Ordner gemeint hast, bitte teile mir das doch nochmal kurz mit. Hier ist das Ergebnis: Complete scanning result of "ZW.exe", received in VirusTotal at 01.26.2007, 17:30:21 (CET). Antivirus Version Update Result AntiVir 7.3.0.32 01.26.2007 no virus found Authentium 4.93.8 01.26.2007 no virus found Avast 4.7.936.0 01.26.2007 no virus found AVG 386 01.26.2007 no virus found BitDefender 7.2 01.26.2007 no virus found CAT-QuickHeal 9.00 01.26.2007 no virus found ClamAV devel-20060426 01.26.2007 no virus found DrWeb 4.33 01.26.2007 no virus found eSafe 7.0.14.0 01.26.2007 no virus found eTrust-InoculateIT 23.73.124 01.26.2007 no virus found eTrust-Vet 30.3.3352 01.26.2007 no virus found Ewido 4.0 01.26.2007 no virus found Fortinet 2.85.0.0 01.26.2007 no virus found F-Prot 4.2.1.29 01.25.2007 no virus found Ikarus T3.1.0.27 01.26.2007 no virus found Kaspersky 4.0.2.24 01.26.2007 no virus found McAfee 4949 01.26.2007 no virus found Microsoft 1.2101 01.26.2007 no virus found NOD32v2 2009 01.26.2007 no virus found Norman 5.80.02 01.26.2007 no virus found Panda 9.0.0.4 01.26.2007 no virus found Prevx1 V2 01.26.2007 no virus found Sophos 4.13.0 01.24.2007 no virus found Sunbelt 2.2.907.0 01.26.2007 no virus found TheHacker 6.0.3.158 01.26.2007 no virus found UNA 1.83 01.26.2007 no virus found VBA32 3.11.2 01.26.2007 no virus found VirusBuster 4.3.19:9 01.26.2007 no virus found Aditional Information File size: 0 bytes MD5: d41d8cd98f00b204e9800998ecf8427e SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709 Noch kurz als zusätzliche Information, ich habe Dr. Watson jetzt über die registry deaktiviert und die riesigen Dateien gelöscht. Es scheint gewirkt zu haben, denn ich habe jetzt wieder freien Speicher. Dennoch kann das ja eigentlich nicht die Lösung des Problems sein, oder? Schonmal Danke an sunny |
|
26.01.2007, 17:55
| #4 |
| Administrator > Competence Manager | Drastischer Leistungsverlust, drwtsn32 ?? Mach mal folgendes: Kopiere diese Datei -> C:\DOKUME~1\Klaas\LOKALE~1\Temp\ZW.exe nach c:\ . Wenn das geschehen ist, benenne sie um in virus.exe und lade sie nochmals hoch bei Virustotal. (Poste dann das Ergebnis) Und der Report von eScan wäre wünschenswert.  Gruß Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
26.01.2007, 20:18
| #5 |
| | Drastischer Leistungsverlust, drwtsn32 ?? Hallo, habs kopiert und umbenannt. Ergebnis ist wieder ohne Befund: Complete scanning result of "virus.exe", received in VirusTotal at 01.26.2007, 20:04:00 (CET). Antivirus Version Update Result AntiVir 7.3.0.32 01.26.2007 no virus found Authentium 4.93.8 01.26.2007 no virus found Avast 4.7.936.0 01.26.2007 no virus found AVG 386 01.26.2007 no virus found BitDefender 7.2 01.26.2007 no virus found CAT-QuickHeal 9.00 01.26.2007 no virus found ClamAV devel-20060426 01.26.2007 no virus found DrWeb 4.33 01.26.2007 no virus found eSafe 7.0.14.0 01.26.2007 no virus found eTrust-InoculateIT 23.73.124 01.26.2007 no virus found eTrust-Vet 30.3.3352 01.26.2007 no virus found Ewido 4.0 01.26.2007 no virus found Fortinet 2.85.0.0 01.26.2007 no virus found F-Prot 4.2.1.29 01.25.2007 no virus found Ikarus T3.1.0.27 01.26.2007 no virus found Kaspersky 4.0.2.24 01.26.2007 no virus found McAfee 4950 01.26.2007 no virus found Microsoft 1.2101 01.26.2007 no virus found NOD32v2 2010 01.26.2007 no virus found Norman 5.80.02 01.26.2007 no virus found Panda 9.0.0.4 01.26.2007 no virus found Prevx1 V2 01.26.2007 no virus found Sophos 4.13.0 01.24.2007 no virus found Sunbelt 2.2.907.0 01.26.2007 no virus found TheHacker 6.0.3.158 01.26.2007 no virus found UNA 1.83 01.26.2007 no virus found VBA32 3.11.2 01.26.2007 no virus found VirusBuster 4.3.19:9 01.26.2007 no virus found Aditional Information File size: 0 bytes MD5: d41d8cd98f00b204e9800998ecf8427e SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709 Die Microworld Geschichte habe ich runtergeladen und bin gerade dabei damit zu arbeiten. Werd das Ergebnis dann gleich noch posten |
|
26.01.2007, 22:11
| #6 |
| | Drastischer Leistungsverlust, drwtsn32 ?? So, hat ein wenig gedauert, aber habs durchlaufen lassen. Die log-datei ist ellenlang, aber ich sollte ja den Text mit Hilfe der Find.bat posten. Das ist dabei rumgekommen: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Microsoft Windows XP [Version 5.1.2600] > Fri Jan 26 20:13:16 2007 => Virus Database Date: 1/26/2007 Fri Jan 26 20:14:03 2007 => Virus Database Date: 1/26/2007 Fri Jan 26 20:25:12 2007 => Virus Database Date: 1/26/2007 Fri Jan 26 21:30:36 2007 => Virus Database Date: 1/26/2007 Fri Jan 26 21:42:23 2007 => Virus Database Date: 1/26/2007 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Hilft das weiter?? |
|
| Themen zu Drastischer Leistungsverlust, drwtsn32 ?? |
| antivir, aufrufe, auslastung, auswerten, avira, cpu, drivers, dsl, excel, explorer, festplatte, firefox, hijack, internet explorer, log datei, log-datei, mozilla, mozilla firefox, problem, seiten, software, system, taskmanager, tastatur, temp, trojaner, urlsearchhook, usb, viren, windows, windows xp, wireless lan |
Linear-Darstellung
