Hallo und

Das Logfile sieht unauffällig aus. Ich würde da eher auf ZoneAlarm als Problemherd einstufen, hatten wir letzens auch hier so einen Fall, die Dinger aktualisieren sich tw. selbständig und wirbeln alles durcheinander.

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

ZoneAlarm bzw. "Firewalls" von Drittanbietern kann ich nicht weiterempfehlen. Sie bieten keinen echten Mehrwert an Sicherheit, erhöhen aber die Komplexität des Systems, ich würde Dir daher empfehlen es zu deinstallieren und nur die Windows-Firewall zu verwenden, die reicht aus und erhöht nicht die Komplexität des Systems, denn sie ist integraler Bestandteil des IP-Stacks in Windows.

Hallo cosinus,

danke für das herzliche Willkommen und die schnelle Antwort :-)

Ich habe Zonealarm nicht um Angriffe von außen zu blocken, sondern eher um das typische "nach-Hause-telefonieren" einiger Programme zu unterbinden.

Ich habe mich lange nicht mehr mit der Windowsfirewall beschäftigt, ich weiss nur, damals als die eingeführt wurde, hat sie nur Probleme gemacht. Ich werde mir das ganze aber auf dein Rat hin nochmal angucken.

Wie siehst du das Problem mit GMER?

Viele Grüße
Max

Das "Nach-Hause-Telefonieren" lässt sich nicht zuverlässig unterbinden. Ein Schmelm wer Böses dabei denkt: ZoneAlarm selbst war es mal vor einiger Zeit, was "nach Hause telefoniert" hat!!
IdR sind diese Geschichte einfach Suchen nach Updates der Programme. Kannst Du bei jedem Tool eigentlich deaktivieren, läufst aber dann Gefahr, Updates zu verpassen.
Sollte das bei einem Programm nicht funktionieren, wäre es vllt mal an der Zeit, dieses zu entsorgen.

Ja da hast du recht, ich benutze sehr viel freeware, was sicher nicht immer optimal ist.

Ich würde gerne nochmal auf GMER zurückkommen. Meinst du, dass das ein Fehler von GMER ist bzw von System, oder auf noch unendeckte Schändlinge hinweist?

VG
Max

Ich glaube das ist einfach ein Bug von GMER. Wäre nicht der erste Anti-Rootkit-Tool, das auf manchen Kisten abstürzt. Du könntest auch mal F-Secure's Blacklight probieren.

Hab F-Secure mal durchlaufen lassen - nichts gefunden. Ich denke, das das System sauber ist.

Danke für die Hilfe

Viele Grüße
Max

Dein Logfile war auch nicht auffällig.

Setz das am besten noch mit der Windows-Firewall um, ZoneAlarm rausschmeißen.

Außerdem bitte Updates prüfen, kritisch sind immer welche für Windows, Java und dem AdobeReader:


Windows-/Internet Explorer Update
Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Es geht v.a. um den IE8, auch wenn Du ihn nicht nutzt.


Adobe Acrobat Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Wir empfehlen daher, die alte Version über Systemsteuerung => Software zu deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Starte den Rechner neu und downloade den aktuellen Acrobat-Reader herunter und installiere ihn.

Falls Dir der Adobe Acrobat Reader nicht gefällt, kannst Du alternativ auch Foxit PDF Reader installieren. Er ist "schlanker" und benutzt weniger Resourcen.


Java-Update
Deine derzeitig installierte Version von Java ist veraltet, was ebenfalls ein großes Sicherheitsrisiko darstellt. Wir empfehlen daher, die alten Versionen zu löschen und auf die neuste zu aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.