Hallo Forum, bin ein Greenhorn und hoffe, ihr könnt mir helfen.

Beim Einwählen ins Netz schlug ZoneAlarm an und meldete, dass sich logon.exe einwählen will. Das habe ich über ZonAlarm unterbunden (ob's was genützt hat??!). Ich habe dann mal gegoogelt und einige Threads dazu gefunden (auch hier im Forum, wobei ich mit den Tipps nicht allzuviel anfangen konnte...). Nach dem trennen und erneuten Einwählen, sagt ZoneAlarm, dass sich succte.exe einwählen will. Google bietet KEINEN Treffer und auch über die Suche im Forum kam nix raus. Weiß da jemand was??? Bin für alle Hinweise dankbar.
Gruß Gurki

Schön wäre es, wenn du dein Betriebssystem nennen würdest.

Sorry, xp pro, sp1! (Ohne sp2). Weitere Infos gerne!!

Lade dir HijackThis runter
http://www.trojaner-board.de/51130-a...ijackthis.html

und poste das log hier

Hijack-Log lautet wie folgt:

Logfile of HijackThis v1.98.2
Scan saved at 22:01:28, on 26.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\WINDOWS\System32\Fast.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\taskswitch.exe
D:\WINDOWS\System32\fast.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Programme\Thrustmaster\Thrustmapper\TMTMTSR.exe
D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
D:\WINDOWS\System32\logon.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Programme\Messenger\msmsgs.exe
D:\WINDOWS\System32\succte.exe
D:\WINDOWS\system32\xcommsvr.exe
D:\Programme\SOFTWIN\BDHome\lmgui.exe
D:\Programme\WEBDE\SmartSurfer2.3\SmartSurfer.exe
D:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [BackgroundSwitcher] D:\WINDOWS\System32\bgswitch.exe
O4 - HKLM\..\Run: [CoolSwitch] D:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [FastUser] D:\WINDOWS\System32\fast.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ThrustTSR] D:\Programme\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [update run msword] logon.exe
O4 - HKLM\..\Run: [Sygate Personal Firewall] succte.exe
O4 - HKLM\..\RunServices: [update run msword] logon.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall] succte.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [update run msword] logon.exe
O4 - HKCU\..\Run: [Sygate Personal Firewall] succte.exe
O4 - Global Startup: BitDefender Live!.lnk = ?
O4 - Global Startup: Murphy Shield.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{B02759FE-B0BD-4B3E-BDF3-72EB19F66886}: NameServer = 195.71.240.100 193.189.244.205

Habe succte.exe selbst gefunden: Sygate Personal Firewall!! War wohl ein klassisches Eigentor!! Bleibt aber noch das Problem mit logon.exe! Logon.exe wird mit MS Word in verbindung gebracht? Verstehe ich das richtig?? Habe Office small business edition installiert, registriert und aktiviert!! Was will sich da bitte einwählen?? Danke für Tips! Ausserdem hab ich firefox als Standartbrowser und mich würde interessieren, was der IE eintrag zu bedeuten hat. Fragen über Fragen!!

Welchen Virenscanner hast du? Lass ihn mal drüberlaufen.