Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Probleme beim Aktualisieren von ZoneAlarm/ W32 gemeldet (https://www.trojaner-board.de/30917-probleme-beim-aktualisieren-zonealarm-w32-gemeldet.html)

Sternenschwester 27.07.2006 09:05

Probleme beim Aktualisieren von ZoneAlarm/ W32 gemeldet
 
Hallo liebe Trojaner-Boardler,

ich hatte eigentlich gehofft eure Hilfe in Zukunft nicht mehr brauchen zu müssen, aber jetzt ist es doch wieder soweit.

Ich wollte gerade meine Fire-Wall (ZoneAlarm) updaten. Ich hab den offiziellen Update runtergeladen und installieren. Dabei hat meine Antivirensoftware (AntiVir) Alarm geschlagen:
C:\DOCUME~1\STERNE~1\LOCALS~1\...\GLHE.tmp
Enthält Signatur des Windows-Virus W32/Unnamed.33792


Daraufhin hab ich alle Temp-Dateien gelöscht, die Update-Datei neu runtergeladen und es noch mal probiert mit dem selben Ergebnis.

Jetzt hab ich einen HJT-Scan gemacht. Die automatische Auswertung hat dabei nichts ergeben. Ich hoffe ihr könnt mir weiterhelfen.

Logfile of HijackThis v1.99.1
Scan saved at 09:55:43, on 27.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
D:\AntiVir PersonalEdition Classic\sched.exe
D:\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\nvraidservice.exe
D:\AntiVir PersonalEdition Classic\avgnt.exe
D:\Winamp\winampa.exe
D:\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
D:\firefox\firefox.exe
D:\ICQ\Icq.exe
C:\Documents and Settings\Sternenschwester\Desktop\zlsSetup_65_731_000_de.exe
C:\DOCUME~1\STERNE~1\LOCALS~1\Temp\GLBC.tmp
D:\AntiVir PersonalEdition Classic\GUARDGUI.EXE
C:\DOCUME~1\STERNE~1\LOCALS~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [avgnt] "D:\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] D:\Winamp\winampa.exe
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1140807006062
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Wie bekomme ich mein ZoneAlarm jetzt aktuell?

dartus 27.07.2006 09:55

Hallo Sternenschwester,

das Problem hatten andere ebenfalls --> HIER .
Ein Update von "Antivir" sollte den Fehlalarm beseitigen.

dartus

Sternenschwester 27.07.2006 11:19

*schäm

Danke!
Ich habs leider nicht selber gefunden.


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:32 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131