drwtsn32.exe (oder die Rache des Dr. Watson!)

[Meister der Runen]

Hallo Leute ich habe seit einiger Zeit mal wieder ein problem mit dem
Computer welches ich auch so lang ich konnte gekonnt ignoriert habe.

1. Er ist plötzlich extrem langsam geworden. Ich dachte erst es lag an den
vielen programmen und dem soärlich belegtem speicher, aber als ich eine
Nutzlosigkeit-Razzia durchführte wurde es auch nicht besser.

2. Wenn ich den Computer auf gewisse weisen belaste (z.B. mehr als 40
Datein markiere -.-) will mein Windows irgendeinen datendings beenden
(welchen schreibe ich später wenns wieder kommt). Ich kann die meldung
ignorieren, dann läuft alles normal weiter und sie ist nur störend in einer
ecke, wenn ich sie aber schließe wird erst die explorer.exe "beendet" (in
wirklichkeit scheint sie abzustürtzen) und die drwtsn32.exe (scheinbar auch
bekannt als Dr. Watson) geht auch flöten. Danach geht garnichts mehr...
naja nen bisschen taskmanager, aber der hilft leider nicht.

Ich habe schon gegoogelt und herausgefunden, das einige es für einen Virus
halten und mnache auch nicht. Lösungsansätze hab ich auch gesehen leider
waren die in einem für mich nicht so leicht verständlichen Coputer jargon
geschrieben mit logs, cmd, etc. die meine mittelmäßigen fähigkeiten
übersteigen.

Ich habe Windows XP, 2 gb ram die sich durch diese ereignisse in 128mb
umgewandelt zu haben scheinen, 2.6 oder 3.6 mhz... falls weitere angaben
benötigt bitte schreiben^^

danke schonmal im vorraus

 

[Scooty]

zu 1.: wie hoch ist die CPU-Auslastung (laut Task-Manager) bzw wieviele Prozesse laufen auf Deinem Rechner?
zu 2.: welches Datendingens abstürzt wäre schon interessant zu erfahren. Wenn der Explorer auch abstürzt kannst Du ihn nochmal "post mortem" starten, wenn Du im Task-Manager auf Datei -> "Neuer Task (Ausführen...)" -> "explorer" eintippst und mit OK bestätigst. Aber Dauerlösung ist das sicher keine, weil Du dabei meistens ungespeicherte Informationen verlierst.

 

[Meister der Runen]

also es laufen 44 Prozesse und die Auslastung ist jetzt bei normalverhalten 0-3,
also gering.
Das mit dem explorer neu starten hab ich auch schon versucht, aber geklappt
hats nicht. Ich weiß auch nicht mehr ob ich explorer oder explorer.exe
eingegeben hab... oder ob das ein unterschied macht XD

für das ding das abstürzt... muss ichs kurz abstürzen lassen

EDIT:
Erster absturz Versuch misslungen... dafür trat ein neues Phänomen auf: Der
PC wurde einfach total langsam, quasi langsamer als langsam, und ich habe ihn
dann neu gestartet.
Zweiter war auch nicht sehr erfolgreich. Diesmal wurde der Datentransferabstürz
dings überstrungen und der explorer ist direkt abgestürzt :wand: der explorer
ließ sich auch nicht mehr neu starten.

so das hier kommt

 

[Redwolf]

Hätte Microsoft gleich den Sherlock geschickt, wäre das nicht passiert .

Lade dir mal Antivir runter und mache eine vollständige Systemprüfung.

AntiVir Personal - Free Antivirus - Download - CHIP Online

 

[Meister der Runen]

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\RECYCLER\S-1-5-21-57989841-1482476501-682003330-1003\Dc61.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\_restore{B654EEA1-BD43-4D8E-B71F-7A8DBD13DE33}\RP144\A0044168.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Prorat.JYP
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49b56e24.qua' verschoben!
C:\System Volume Information\_restore{B654EEA1-BD43-4D8E-B71F-7A8DBD13DE33}\RP144\A0044171.exe
[FUND] Ist das Trojanische Pferd TR/Agent.367369.A
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49b56e2d.qua' verschoben!
C:\System Volume Information\_restore{B654EEA1-BD43-4D8E-B71F-7A8DBD13DE33}\RP144\A0044173.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Prorat.JYP
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49b56e32.qua' verschoben!
C:\System Volume Information\_restore{B654EEA1-BD43-4D8E-B71F-7A8DBD13DE33}\RP153\A0052303.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.BZW
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49b56e92.qua' verschoben!
C:\System Volume Information\_restore{B654EEA1-BD43-4D8E-B71F-7A8DBD13DE33}\RP153\A0052304.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.BZW
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49b56e96.qua' verschoben!
C:\System Volume Information\_restore{B654EEA1-BD43-4D8E-B71F-7A8DBD13DE33}\RP161\A0060255.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.BZW
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49b56f51.qua' verschoben!
C:\System Volume Information\_restore{B654EEA1-BD43-4D8E-B71F-7A8DBD13DE33}\RP161\A0060257.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.BZW
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49b56f55.qua' verschoben!
Beginne mit der Suche in 'D:\' <Spiele>


Ende des Suchlaufs: Sonntag, 1. Februar 2009 11:05
Benötigte Zeit: 59:42 Minute

Der Suchlauf wurde vollständig durchgeführt.

12824 Verzeichnisse wurden überprüft
496458 Dateien wurden geprüft
7 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
7 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
496449 Dateien ohne Befall
2214 Archive wurden durchsucht
2 Warnungen
7 Hinweise

so sieht das aus
7 Viren und 2 warnungen^^
Ich wusste nicht ob ich se löschen soll, weil sie ja möglicherweise wichtige
datein sind, deswegen hab ich se einfach mal unter quarantäne gestellt

EDIT: hat leider trotzdem nicht geholfen. Das fenster kommt immer noch :/

 

[Shard of Truth]

Naja, Viren waren anscheinend nicht dabei sondern "nur" Backdoorprogramme und Trojaner, die natürlich nicht minder gefährlich sind und gelöscht werden sollten.

Was mir noch einfällt:

1. Hast du mal versucht, Windows im abgesicherten Modus zu starten und geguckt, ob da das Problem auch auftritt?

2. Mir fallen potentielle Viren etc. manchmal auch über den Taskmanager auf, weil da Programme mit kruden Abkürzungen oder aus seltsamen Zeichenfolgen zusammengesetzt drinstehen, die da normalerweise nicht drin sind.

3. Vielleicht ist es auch ein Hardwarefehler, meinetwegen könnte der Arbeitsspeicher beschädigt sein. Aber da kenne ich mich leider zuwenig aus, um dir einen vernünftigen Tipp zu geben.

 

[Redwolf]

so sieht das aus
7 Viren und 2 warnungen^^
Ich wusste nicht ob ich se löschen soll, weil sie ja möglicherweise wichtige
datein sind, deswegen hab ich se einfach mal unter quarantäne gestellt

EDIT: hat leider trotzdem nicht geholfen. Das fenster kommt immer noch :/

Ich sag es immer ungern, aber das beste ist eine Neuinstallation, wenn das Löschen der gefundenen Viren nichts bringt. Ich will jetzt nicht sagen, der Fehler deutet zwangsläufig auf Viren hin, aber grundlegend ist einem Virenbefallenden System nie zu trauen.

Am besten deine wichtigen Dateien retten und dann eine Neuinstallation ohne Reperatur.