Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Probleme beim Aktualisieren von ZoneAlarm/ W32 gemeldet (https://www.trojaner-board.de/30917-probleme-beim-aktualisieren-zonealarm-w32-gemeldet.html)

Sternenschwester 27.07.2006 09:05

Probleme beim Aktualisieren von ZoneAlarm/ W32 gemeldet
 
Hallo liebe Trojaner-Boardler,

ich hatte eigentlich gehofft eure Hilfe in Zukunft nicht mehr brauchen zu müssen, aber jetzt ist es doch wieder soweit.

Ich wollte gerade meine Fire-Wall (ZoneAlarm) updaten. Ich hab den offiziellen Update runtergeladen und installieren. Dabei hat meine Antivirensoftware (AntiVir) Alarm geschlagen:
C:\DOCUME~1\STERNE~1\LOCALS~1\...\GLHE.tmp
Enthält Signatur des Windows-Virus W32/Unnamed.33792


Daraufhin hab ich alle Temp-Dateien gelöscht, die Update-Datei neu runtergeladen und es noch mal probiert mit dem selben Ergebnis.

Jetzt hab ich einen HJT-Scan gemacht. Die automatische Auswertung hat dabei nichts ergeben. Ich hoffe ihr könnt mir weiterhelfen.

Logfile of HijackThis v1.99.1
Scan saved at 09:55:43, on 27.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
D:\AntiVir PersonalEdition Classic\sched.exe
D:\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\nvraidservice.exe
D:\AntiVir PersonalEdition Classic\avgnt.exe
D:\Winamp\winampa.exe
D:\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
D:\firefox\firefox.exe
D:\ICQ\Icq.exe
C:\Documents and Settings\Sternenschwester\Desktop\zlsSetup_65_731_000_de.exe
C:\DOCUME~1\STERNE~1\LOCALS~1\Temp\GLBC.tmp
D:\AntiVir PersonalEdition Classic\GUARDGUI.EXE
C:\DOCUME~1\STERNE~1\LOCALS~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [avgnt] "D:\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] D:\Winamp\winampa.exe
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1140807006062
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Wie bekomme ich mein ZoneAlarm jetzt aktuell?

dartus 27.07.2006 09:55

Hallo Sternenschwester,

das Problem hatten andere ebenfalls --> HIER .
Ein Update von "Antivir" sollte den Fehlalarm beseitigen.

dartus

Sternenschwester 27.07.2006 11:19

*schäm

Danke!
Ich habs leider nicht selber gefunden.


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:22 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55