drwtsn32.exe Fehler

[flo.rittner]

Hey all. Brauch ganz dringen euere Hilfe sonst werd ich noch verrückt. Immer wenn ich irgendwas in Windows mach, sei es Programm ausführen, Installation starten, kommt die Fehlermeldung drwtsn hat ein Problem festegestellt und das programm stützt ab. vielen dank schon mal mfg

[Thanatos]

drwatsn ist der Windows debugger, was aber den meisten leuten die nicht wirklich IT-technisch bewandert sind nichts bringt.

Mit dem Programm "Tweakpower" kannst du drwatson deaktivieren.

[flo.rittner]

Vielen Dank für deine Beitrag. Kannst du mir ncoh sagen wo im Programm ich ihn deaktivieren kann. Vielen Dank mfg

[Thanatos]

Tweakpower/Windows/Explorer/dr. Watson ;)

[flo.rittner]

Naja jetzt kommt zwar nichtmehr die drwtsn32 fehlermeldung aber ne andere sh.exe und im Prinzip stürtzen dann die programme genauso ab. Will mich mein pc verarschen?

[Zool]

DrWatson hat nichts mit den Abstürzen zu tun, das Programm kann erfahren Programmierern helfen die Ursache für Abstürze zu finden.

[HeldImZelt]

Virenkiller benutzen. Im Positivfall Abstand von Tätigkeiten wie Onlinebanking nehmen bis Windows neuinstalliert ist.

[Thanatos]

DrWatson hat nichts mit den Abstürzen zu tun, das Programm kann erfahren Programmierern helfen die Ursache für Abstürze zu finden.


Hmmmm, aber so wie er es schreibt scheint doch drwatson selbst abzukacken................

[Unfug]

Ich denke Du solltest mal das übliche machen:
1) AntiVirus drüberlaufen lassen
2) Ad-aware drüberlaufen lassen
3) Rootkit Remover drüberlaufen lassen
4) Hijackthis starten und Log hier posten

Ich denke nicht , daß Dr.Watson fehlerhaft ist. Zumindest wäre es das erste mal das ich sowas höre.

[flo.rittner]

Logfile of HijackThis v1.99.1
Scan saved at 13:09:58, on 25.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
E:\Programme 1\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\taskswitch.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
E:\Programme 1\StatBar\StatBar.exe
E:\Programme 1\SpeedFan\speedfan.exe
C:\Acer\Empowering Technology\admServ.exe
c:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\hffsrv.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
E:\Programme 1\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\lvcomsx.exe
E:\Programme 1\LycosWLANSniffer\WLANSniffer.exe
C:\Dokumente und Einstellungen\Florian Rittner\Desktop\Programme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://toolbar.alcohol-soft.com/StatisticsOfUsage/counter.php?tbid={17C513A7-36DC-47ce-A9D8-59ADA9252589}&do=1
O2 - BHO: XBTP05231 - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\PROGRA~1\ALCOHO~1\ALCOHO~1\a120_tb.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: Acer eDataSecurity Management - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\system32\ToolBand.dll
O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Programme\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll
O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [KAVPersonal50] "E:\Programme 1\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [SmcService] E:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [StatBar] E:\Programme 1\StatBar\StatBar.exe
O4 - Startup: SpeedFan.lnk = E:\Programme 1\SpeedFan\speedfan.exe
O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - c:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Programme 1\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Programme 1\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{C6AE6BDB-6B9A-4C01-A92B-1ACF779A1279}: NameServer = 195.50.140.250,195.50.140.114
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - c:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Hide Files and Folders (HideFilesAndFolders_S) - Unknown owner - C:\WINDOWS\system32\hffsrv.exe
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - E:\Programme 1\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\programme\gemeinsame dateien\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - E:\Programme 1\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - E:\Programme 1\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - E:\Programme 1\Sygate\SPF\smc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Programme 1\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - E:\Programme 1\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Also des is die hijack auswertung. Virus negativ und ad-aware mach ich grad.

Mfg thx

[Unfug]

Was ist das denn für eine Datei?
hffsrv.exe ????


edit: Wintotal > gehört zu "Hide Files and Folders". Hast Du das "bewußt installiert?".

[flo.rittner]

Ich denke des müsste die für Hide Files and Folder sein. Für des Programm. Is ein sehr gutes um Datein zu verschlüsseln.

Sorry hab den Edit erset etz gelesen. Und ja habe ich installiert.

[Thanatos]

Was ist das denn für eine Datei?
hffsrv.exe ????


edit: Wintotal > gehört zu "Hide Files and Folders". Hast Du das "bewußt installiert?".

http://www.bleepingcomputer.com/startups/hffsrv.exe-10421.html ;)

Also wohl nichts schlimmes :)

[Unfug]

Ich würde die Empfehlen erstmal den ganzen "Unnötigen" Scheiss aus dem Autostart zu nehmen (testweise)


C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
E:\Programme 1\StatBar\StatBar.exe
E:\Programme 1\SpeedFan\speedfan.exe
C:\Acer\Empowering Technology\admServ.exe
c:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\hffsrv.exe
E:\Programme 1\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\lvcomsx.exe
E:\Programme 1\LycosWLANSniffer\WLANSniffer.exe

[flo.rittner]

Jop hab ich gemacht. ad-aware hat 12 fehler gefunden hab ich alle gelöscht. Probier ich etz nochmal ob fehler kommen...

[flo.rittner]

Is nciht besser. Hab mal 2 Screens!!!

1:
http://s52.yousendit.com/d.aspx?id=11YGZDUH20Q0P0VDNEQK2OXP5S

2:
http://s52.yousendit.com/d.aspx?id=2T3K586RGLJKN0D9S1XJ3D0QBM

[rokko]

Kann auch defekter Speicher sein.
Dann tritt der Fehler sporadisch auf.

[HeldImZelt]

Bei 0x7C882FC4 ist die kernel32.dll, genauer gesagt, ein JMP. Sieht nach einem misslungenem API Hook aus.

Das System ist sehr verrödelt, um nicht zu sagen hinüber. Zuviel Schrott und Ring0 Treiber installiert, kann man schon fast wieder Win98 nennen, da läuft kaum noch was im Usermode Kontext.

Alles runterhauen was Kernelmodetreiber mitbringt. PCap, Alcohol, Kaspersky, Hide Files and Folders,... StarForce uninstaller drüberlaufen lassen.

Wenn es funktioniert Windows updaten, SP2 und alles was danach kam...

[flo.rittner]

???? Mein System is jetzt 22 Stunden alt. Hab schon SP2. Hab das System des 3te mal installiert bekomm immer diesen Fehler!!! *AM ENDE BIN*

MFG

[flo.rittner]

Hallo!!! endlich habe ich den Überltäter gefunden. Anscheinend ist es das Programm Konfabulator den ich hab win nochmal Neu installiert und als erstes Konfabulator dann Kaspersky und sygate draufinstalliert. Ab dann kam die drwtsn Fehlermeldung wieder. Was kann ich nun machen? Möchte auf das Programm keinenfalls verzichten!! Vielen dank.... Flo