Hallo liebe Trojaner-Boardler,

ich hatte eigentlich gehofft eure Hilfe in Zukunft nicht mehr brauchen zu müssen, aber jetzt ist es doch wieder soweit.

Ich wollte gerade meine Fire-Wall (ZoneAlarm) updaten. Ich hab den offiziellen Update runtergeladen und installieren. Dabei hat meine Antivirensoftware (AntiVir) Alarm geschlagen:
C:\DOCUME~1\STERNE~1\LOCALS~1\...\GLHE.tmp
Enthält Signatur des Windows-Virus W32/Unnamed.33792

Daraufhin hab ich alle Temp-Dateien gelöscht, die Update-Datei neu runtergeladen und es noch mal probiert mit dem selben Ergebnis.

Jetzt hab ich einen HJT-Scan gemacht. Die automatische Auswertung hat dabei nichts ergeben. Ich hoffe ihr könnt mir weiterhelfen.

Logfile of HijackThis v1.99.1
Scan saved at 09:55:43, on 27.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
D:\AntiVir PersonalEdition Classic\sched.exe
D:\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\nvraidservice.exe
D:\AntiVir PersonalEdition Classic\avgnt.exe
D:\Winamp\winampa.exe
D:\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
D:\firefox\firefox.exe
D:\ICQ\Icq.exe
C:\Documents and Settings\Sternenschwester\Desktop\zlsSetup_65_731_000_de.exe
C:\DOCUME~1\STERNE~1\LOCALS~1\Temp\GLBC.tmp
D:\AntiVir PersonalEdition Classic\GUARDGUI.EXE
C:\DOCUME~1\STERNE~1\LOCALS~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [avgnt] "D:\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] D:\Winamp\winampa.exe
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1140807006062
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Wie bekomme ich mein ZoneAlarm jetzt aktuell?

Hallo Sternenschwester,

das Problem hatten andere ebenfalls --> HIER .
Ein Update von "Antivir" sollte den Fehlalarm beseitigen.

dartus

*schäm

Danke!
Ich habs leider nicht selber gefunden.