Mir nicht bekannte Textdatei auf Festplatte gefunden

Der Dommäs · 18.11.2007, 12:21

Hallo,

Ich habe eine Textdatei die ich nie zuvor gesehen habe auf meiner Festplatte gefunden. So jetzt wollte ich euch fragen ob ihr wisst was diese Textdatei ist. Name der Datei: drwtsn32.txt
Hier der Inhalt der Datei:

Microsoft (R) DrWtsn32
Copyright (C) 1985-2001 Microsoft Corp. Alle Rechte vorbehalten.

Anwendungsausnahme aufgetreten:
Anwendung: C:\Programme\AntiVir PersonalEdition Classic\avguard.exe (pid=1152)
Wann: 04.11.2007 @ 16:32:00.187
Ausnahmenummer: c0000005 (Zugriffsverletzung)

*----> Systeminformationen <----*
Computername:
Benutzername: ŸŸ
Terminalsitzungskennung: 0
Prozessoranzahl: 1
Windows-Version: 5.1

*----> Taskliste <----*
0 System Process
4 System
604 smss.exe
684 csrss.exe
708 winlogon.exe
752 services.exe
764 lsass.exe
924 svchost.exe
992 svchost.exe
1180 svchost.exe
1224 svchost.exe
1368 svchost.exe
1540 spoolsv.exe
312 w0svc.exe
1080 sched.exe
1152 avguard.exe
2156 Error 0xD0000022
2432 alg.exe
1276 tu_logonui.exe
2396 drwtsn32.exe
2796 wuauclt.exe

*----> Modulliste <----*
(0000000000370000 - 000000000038a000: C:\Programme\AntiVir PersonalEdition Classic\avgio.dll
(0000000000390000 - 00000000003a7000: C:\Programme\TuneUpUtilities2006\WinStylerThemeHel per.dll
(00000000003b0000 - 00000000003f4000: C:\PROGRA~1\SICHER~1\0190-0~1\0190WA~1\WHELPER.DLL
(0000000000400000 - 000000000043c000: C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
(0000000000d90000 - 0000000000d9e000: C:\Programme\AntiVir PersonalEdition Classic\guardmsg.dll
(0000000000ed0000 - 0000000000f23000: C:\Programme\AntiVir PersonalEdition Classic\sqlite3.dll
(0000000001150000 - 0000000001164000: C:\Programme\AntiVir PersonalEdition Classic\avipc.dll
(00000000597d0000 - 0000000059824000: C:\WINDOWS\system32\NETAPI32.dll
(000000005d450000 - 000000005d4ea000: C:\WINDOWS\system32\comctl32.dll
(000000005e160000 - 000000005e168000: C:\WINDOWS\system32\FLTLIB.DLL
(0000000076300000 - 0000000076310000: C:\WINDOWS\system32\WINSTA.dll
(0000000076330000 - 000000007634d000: C:\WINDOWS\system32\IMM32.DLL
(0000000076bf0000 - 0000000076c1e000: C:\WINDOWS\system32\wintrust.dll
(0000000076c50000 - 0000000076c78000: C:\WINDOWS\system32\IMAGEHLP.dll
(0000000076f10000 - 0000000076f18000: C:\WINDOWS\system32\WTSAPI32.DLL
(00000000770f0000 - 000000007717b000: C:\WINDOWS\system32\oleaut32.dll
(00000000773a0000 - 00000000774a3000: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
(00000000774b0000 - 00000000775ed000: C:\WINDOWS\system32\ole32.dll
(0000000077a50000 - 0000000077ae5000: C:\WINDOWS\system32\CRYPT32.dll
(0000000077af0000 - 0000000077b02000: C:\WINDOWS\system32\MSASN1.dll
(0000000077b10000 - 0000000077b32000: C:\WINDOWS\system32\Apphelp.dll
(0000000077bd0000 - 0000000077bd8000: C:\WINDOWS\system32\VERSION.dll
(0000000077be0000 - 0000000077c38000: C:\WINDOWS\system32\msvcrt.dll
(0000000077da0000 - 0000000077e4a000: C:\WINDOWS\system32\ADVAPI32.dll
(0000000077e50000 - 0000000077ee1000: C:\WINDOWS\system32\RPCRT4.dll
(0000000077ef0000 - 0000000077f37000: C:\WINDOWS\system32\GDI32.dll
(0000000077f40000 - 0000000077fb6000: C:\WINDOWS\system32\SHLWAPI.dll
(000000007c340000 - 000000007c396000: C:\Programme\AntiVir PersonalEdition Classic\MSVCR71.dll
(000000007c800000 - 000000007c907000: C:\WINDOWS\system32\kernel32.dll
(000000007c910000 - 000000007c9c7000: C:\WINDOWS\system32\ntdll.dll
(000000007e360000 - 000000007e3f0000: C:\WINDOWS\system32\USER32.dll

*----> Statusabbild für Threadkennung 0x490 <----*

eax=00000000 ebx=00000002 ecx=00000000 edx=7c91eb94 esi=00000000 edi=00000000
eip=00415395 esp=00c5f75c ebp=7c802442 iopl=0 nv up ei pl zr na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00200246

*** WARNING: Unable to verify checksum for C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
*** ERROR: Module load completed but symbols could not be loaded for C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
Funktion: avguard
Error 0x80070057
FEHLER ->00415395 8b4614 mov eax,[esi+0x14] ds:0023:00000014=????????
Error 0x80070057

*----> Stack Back Trace <----*
WARNING: Stack unwind information not available. Following frames may be wrong.
ChildEBP RetAddr Args to Child
7c802442 ff006aec 4be80875 5dffffff 900004c2 avguard+0x15395
8b55ff8b 00000000 00000000 00000000 00000000 0xff006aec

*----> Raw Stack Dump <----*
0000000000c5f75c 47 9b 80 7c 1a b3 41 00 - 00 00 00 00 b6 97 80 7c G..|..A........|
0000000000c5f76c 93 b1 db 77 b4 ff c5 00 - 00 00 00 00 00 00 00 00 ...w............
0000000000c5f77c 98 fd c7 00 00 00 00 00 - 18 dc c7 00 00 00 00 00 ................
0000000000c5f78c 30 01 00 00 c0 00 00 00 - 00 00 00 00 00 00 33 06 0.............3.
0000000000c5f79c e0 d7 c7 00 01 00 00 00 - 00 00 00 00 00 00 00 00 ................
0000000000c5f7ac 00 00 00 00 01 00 04 00 - 00 00 00 00 00 00 00 00 ................
0000000000c5f7bc 00 00 00 00 00 00 00 00 - 35 00 37 00 00 00 00 00 ........5.7.....
0000000000c5f7cc 00 00 00 00 4b 6b 00 00 - 10 fc c5 00 2e b6 80 7c ....Kk.........|
0000000000c5f7dc 02 00 00 00 00 00 00 00 - 00 00 4e 00 49 00 54 00 ..........N.I.T.
0000000000c5f7ec 30 00 00 00 00 00 80 7c - 00 e0 fd 7f 00 00 00 00 0......|........
0000000000c5f7fc 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
0000000000c5f80c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
0000000000c5f81c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
0000000000c5f82c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
0000000000c5f83c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
0000000000c5f84c 00 00 00 00 00 00 00 00 - 00 00 00 00 8c f8 c5 00 ................
0000000000c5f85c 00 00 14 00 32 07 92 7c - 03 00 00 00 18 07 14 00 ....2..|........
0000000000c5f86c 00 00 14 00 00 00 00 00 - 64 f8 c5 00 00 00 00 00 ........d.......
0000000000c5f87c b0 f8 c5 00 00 00 14 00 - 32 07 92 7c 12 00 00 00 ........2..|....
0000000000c5f88c e8 09 14 00 00 00 14 00 - 00 00 00 00 88 f8 c5 00 ................

MfG Der Dommäs

ReinMan · 18.11.2007, 13:04

Gehört anscheinend zu Antivir. Poste uns mal ein Hijackthislogfile hier ins Forum. Falls du nicht weißt wie das geht.

Do a system scan and save a Logfile. Das Logfile postest du hier ins Forum.

http://www.chip.de/downloads/c1_downloads_13011934.html

CaptainDusky · 18.11.2007, 13:09

Gehört nicht zu AntiVir.

Dr. Watson ist ein Windows-Programm, lässt sich unter
Start > Ausführen > drwtsn32 > ok
ausführen und ist ein Debugger-Programm. Wenn ich's richtig mitbekommen habe, ist das ein Teil des Fehlerberichtserstattungsdienstes.

Grüße

Marco

Der Dommäs · 18.11.2007, 13:22

Das ist das HijackThis Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 13:22:15, on 18.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc .exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\PROGRA~1\SICHER~1\0190-0~1\0190WA~1\WARN0190.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ICQ\ICQLite\ICQLite.exe
C:\Programme\Sicherheit\Zone Alarm\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Sicherheit\Spybot\Spybot - Search & Destroy\TeaTimer.exe
c:\progra~1\sicher~1\0190-0~1\0190wa~1\w0svc.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.net/de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Programme\IE7Pro\IE7Pro.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SICHER~1\Spybot\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301. 5672\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\SICHER~1\0190-0~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQ\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Sicherheit\Zone Alarm\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Sicherheit\Spybot\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQ\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IE7Pro\IE7Pro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IE7Pro\IE7Pro.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - c:\progra~1\sicher~1\0190-0~1\0190wa~1\w0svc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\CPU Temperatur Überwachung\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\CPU Temperatur Überwachung\RpcSandraSrv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc .exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

MfG Der Dommäs

ReinMan · 18.11.2007, 13:26

c:\progra~1\sicher~1\0190-0~1\0190wa~1\w0svc.exe

C:\Programme\Sicherheit\Spybot\Spybot - Search & Destroy\TeaTimer.exe

C:\Programme\ICQ\ICQLite\ICQLite.exe

C:\PROGRA~1\SICHER~1\0190-0~1\0190WA~1\WARN0190.EXE

Die laufen normalerweise in anderen Ordnern. Aber ICQ,Spybot kannst du vertrauen und so lassen. Bei der letzten und der 1 Datei bin ich mir nicht sicher um was es sich dort handelt. Lade die beiden mal bitte bei

www.virustotal.com hoch und lasse sie auswerten. Ansonsten ist dein Logfile sauber

Der Dommäs · 18.11.2007, 13:55

Also Das ICQ und Spybot in anderen Ordnern als normal laufen weiß ich, habe ich extra so gemacht! Bei der ersten und letzten Datei handelt es sich um den 0190-0900 Warner, früher als ich noch ISDN hatte, da haben ich den installiert zum Schutz vor Dialern, eigentlich ein gutes Programm nur bringt er mir nichts mehr, werde ihn wahrscheinlich irgendwann mal deinstallieren. Ein großes danke schön für die Hilfe, aber noch eine Frage kann ich die Datei drwtsn32.txt löschen?

MfG Der Dommäs

ReinMan · 18.11.2007, 14:29

Dr. Watson gibt es nirgendwo zu kaufen; das Tool kommt mit jeder Windows - Installation mit, liegt stets im Windows - Systemordner drin ("SYSTEM32"), und heißt "DRWTSN32.EXE". Wenn es aktiviert ist dann werden bei jedem Programmabsturz zwei Dateien erstellt bzw. erweitert, in denen detaillierte Informationen über den soeben erfolgten Absturz festgehalten werden.

Dr. Watson ist ein Tool zum Aufzeichnen von Crash-Informationen und Dumps, welches auf jedem Windows - System automatisch vorinstalliert wird. Microsoft nennt es einen "Debugger", was von der Definition her zwar stimmt, aber stark übertrieben ist. Das Tool wird im Fall eines Programm - Crashs automatisch aufgerufen, und erstellt dann eine Logdatei und optional ein Crashdump (Binärdatei).

Quelle: http://www.a-m-i.de/tips/watson/watson.php

Lese dir das mal durch. Die Fehlerberichterstattung kannst du mit dem Tool "XP Antispy" natürlich ausschalten. Da dies unnötig ist und deine Daten an Microsoft sendet.

Der Dommäs · 18.11.2007, 14:34

Nein ich möchte nicht das Programm Dr.Watson löschen, sondern die erstellte Log-Datei, soll/muss/kann ich die Log-Datei löschen ohne Probleme zu bekommen?

MfG Der Dommäs

ReinMan · 18.11.2007, 14:37

Ja die Logdatei kannst du natürlich löschen. Die Zeichnet nur Fehler auf falls du Abstürze bekommen hast in letzter Zeit etc. Die erstellt sich jedes mal von selbst wenn Windows einen Fehler bemerkt.

Der Dommäs · 18.11.2007, 14:45

OK, noch einmal danke für die Hilfe!

MfG Der Dommäs

Sie betrachten gerade: Mir nicht bekannte Textdatei auf Festplatte gefunden