neue Einträge in der Taskliste vsmon.exe und minilog.exe

#1 Hallo zusammen,
habe seit kurzem neue Einträge in der Taskliste vsmon.exe und minilog.exe

C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE

Diese lassen sich auch nicht per Task-Killen.
ZoneAlarm läft auch nicht mehr richtig.

Weiß einer was ich mir da eingefangen habe?
vielen Dank im voraus. ;-)

#2 hi paff,
danke für Deine schnelle antwort!

Was mir auffiel ist das ich diese beide prozesse bis gestern nicht hatte.

Auserdem funktioniert es mit der ZoneAlarm abfrage nicht mehr:
"soll das Programm ie6 zum internet verbindung herstellen?"

stattdessen bekomme ich vom ie eine fehlermeldung:
"seite nicht verfügbar!"
dann versucht ie mich auf msn-suche zu schicken,
komme da jedoch nicht an =leere seite.


wenn ich minilog.exe abschieße kommt endlich die ZoneAlarm frage:
"darf das Progr. ie ins internet? JA / nein"

#3 Vielleicht hilft mal 'ne neusinstallation von zonealarm?

Du solltes mal das durchmachen um zu sehen ob du malware oder Trojaner hast
http://board.protecus.de/t9373.htm
poste dann das HiJackThis Logfile
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware

#4 habe da ein paar infos gefunden:
http://www.yakahonsu.de/Zonealarm/Zonealarm_deinstallieren/zonealarm_deinstallieren.htm

---------
BEVOR auch nur an die Deinstallation gedacht wird -
ZA aufrufen , RK "Configure" , "Load ZoneAlarm at startup" deaktivieren UND die nachfolgende Abfrage zum "TrueVector..." mit "Yes" beantworten. ANSCHLIESSEND den PC NEU STARTEN. Die Deinstallation kann jetzt beginnen. Andernfalls wird versucht, eine laufende Anwendung vom Rechner zu putzen - und wo das hingeht düfte klar sein.
Die Option “Shutdown Zonealarm” versetzt den FW in einen inaktiven Zustand - beendet aber den Prozess als solches nicht vollständig - eben dieser “TrueVector” bleibt aktiv. Deshalb den Autostart abschalten und den PC neu starten.
--------------

Klappt jedoch bei mir nicht, da ich das Häckchen
"Load ZoneAlarm at startup" NICHT deaktivieren kann.

zu Hijackthis
mir fehlt angeblich (?) msvbvm60.dll ???

#5 Hi 101171

Tja, da hast du recht . HiJackThis basiert auf VisualBasic 6.0. Deswegen brauchts die msvbvm60.dll.

Welches Windows benutzt du?
Gibt's ja fast nicht, das du diese Datei nicht hast.
Du bist wirklich der erste hier, der dieses Problem hat

Du kannst diese Datei einfach runterladen
http://www.dll-files.com/dllindex/dll-files.shtml?msvbvm60

Dann ins <C:\Windows>\System32 kopieren.
Dann sollte HiJackThis laufen.

Grüsse paff
__________
http://www.downclockers.com/ourforum/index.php?board=71.0 Reverse Engineering Malware

#6 hi-hi
gibt es doch - win95 lebt immer noch!

Danke versuche gleich Deinen tipp

#7 hi 101171 ... welche Version von ZA hast du? Die 4.123.012? Probier es doch mal mit der Version 4.5.538.001 ... ich hab da ein cpu-Auslastung von 1 % bei ZA