Trojaner-Board - ZoneAlarm 100% entfernen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - ZoneAlarm 100% entfernen (https://www.trojaner-board.de/197211-zonealarm-100-entfernen.html)

ZoneAlarm 100% entfernen

Hallo,
ich hatte vor kurzer Zeit ZoneAlam free auf einem System installiert.
Und auch wider deinstalliert.

Obwohl ich es deinstalliert habe (auich mit dem clean utility) ,meldet mir Security Check immer noch das ich ZoneAlam installiert habe:

HTML-Code:

[b][u]``````````````Antivirus/Firewall Check:``````````````[/u][/b][u][/u] 

 Windows Firewall Enabled!  

ZoneAlarm Antivirus   

Windows Defender      

 Antivirus up to date!

Eine Suche in der Registry nach zonealarm oder checkpoint findet nichts.
Beim der Installation von Windows Firewall control bekomme ich auch die Melding das Zone Alam installiert sei.

Der ZoneAlam Support konnte mich auch nicht helfen, daher hoffe ich hier eine Antwort u erhalten.

Hast du mal das ZoneAlarm clean utility im Abgesicherten Modus ausgeführt?

Zitat:

Eine Suche in der Registry nach zonealarm oder checkpoint findet nichts.
Beim der Installation von Windows Firewall control bekomme ich auch die Melding das Zone Alam installiert sei.

Schau mal unter Windows/System32/drivers nach ob du da einen treiber siehst den du ZoneAlarm zuordnen kannst. Oder check mal die treiber mit Autoruns: https://docs.microsoft.com/en-us/sys...loads/autoruns und wenn du damit Zone Alarm oder Checkpoint Einträge siehst, lösche die mit autoruns mit Delete und danach reboote dein System.

Zitat:

Zitat von schlawack (Beitrag 1727168)

Sowas ist nur für User zu empfehlen, die sich mit der Treiber bzw. Autoruns auskennen. Für "jedermann" ist das nicht geeigent.

Wenn das Removal Tool nicht alles entfernt hat, können wir mit FRST einen Blick auf dein System werfen:

Bitte lade dir die passende Version von Farbar Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

Starte FRST.
Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach im selben Verzeichnis wie FRST.
Poste mir die FRST.txt und die Addition.txt in deinem Thema (#-Symbol im Eingabefenster der Webseite anklicken).

Zitat:

Zitat von schlawack (Beitrag 1727168)

Hast du mal das ZoneAlarm clean utility im Abgesicherten Modus ausgeführt?

ja hat nicht gebracht

Zitat:

Zitat von schlawack (Beitrag 1727168)

Schau mal unter Windows/System32/drivers nach ob du da einen treiber siehst den du ZoneAlarm zuordnen kannst. Oder check mal die treiber mit Autoruns: https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns und wenn du damit Zone Alarm oder Checkpoint Einträge siehst, lösche die mit autoruns mit Delete und danach reboote dein System.

schon gechecked, da wird nichts gestartet

Wenn ich die logs alscode poste bekomme ich "

Code:

Der Text, den Sie eingegeben haben, besteht aus 198803 Zeichen und ist damit zu lang. Bitte die Logs auf mehrere Beiträge aufspalten mit maximaler Länge von 120000 Zeichen.

wie auch immer ich konnte es selber fixen und zwar mit hilfe von FRST.

Hier die enyscheide Info:

Code:

==================== Security Center ========================

 

(If an entry is included in the fixlist, it will be removed.)

 

AV: ZoneAlarm Antivirus (Enabled - Up to date) {1947BAEA-75D2-7D68-8F78-84241FBC7C90}

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: ZoneAlarm Free Firewall Firewall (Disabled) {217C3BCF-3FBD-7C30-A427-2D11E16F3BEB}

Ich habe jetzt die beiden ZoneAlam Eintraege mithilfe der fixlist entfernen koennen:

Code:

fixlist content:

*****************

AV: ZoneAlarm Antivirus (Enabled - Up to date) {1947BAEA-75D2-7D68-8F78-84241FBC7C90}

FW: ZoneAlarm Free Firewall Firewall (Disabled) {217C3BCF-3FBD-7C30-A427-2D11E16F3BEB}

*****************
 

"AV: ZoneAlarm Antivirus (Enabled - Up to date) {1947BAEA-75D2-7D68-8F78-84241FBC7C90}" => removed successfully

"FW: ZoneAlarm Free Firewall Firewall (Disabled) {217C3BCF-3FBD-7C30-A427-2D11E16F3BEB}" => removed successfully

Securitycheck zeigt jetzt folgendes:

Code:

 Results of screen317's Security Check version 1.009  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

 Windows Firewall Enabled!  

Windows Defender   

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 
 ````````Process Check: objlist.exe by Laurent````````  

 Windows Defender MSMpEng.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

Und WFC laesst sich ohne fehler installieren.

Dann ist das Thema erledigt.

Zitat:

Zitat von M-K-D-B (Beitrag 1727185)

Dann ist das Thema erledigt.

Danke !