ZONE ALARM setzt PC (windows XP) matt

hallo zusammen im forum

seit ein paar tagen habe ich Z A installiert...seitdem nur noch heißes bangen um den betrieb des PC!!!!
beim hochfahren wird ZA als letztes programm installiert....d.h. es bleibt offensichtlich die meiste zeit "hängen"!!! das symbol -ZA-in der taskleiste erscheint nicht !
beim ersten klick auf irgend ein programm, geht dann nichts mehr !!!!
es folgt ein harter shut-down und der neustart über den gesicherten modus! danach dann die system-wiederherstellung zu einem früheren punkt!!! .... die windows firewall serv.pack 2 ist ausgeschaltet!!

für eure hilfe schon jetzt dank!!!

hallo RS
die version ist 5.1.0033.000

die programme neben natür. windowsXP sehr viel übliches ...drucker ,virenscanner v. norten, blue-tooth für ISDN, 0190-warner..... (ich glaube auch pestpatrol)

hast du einen verdachterfahrung, wer/was da "kollidieren" könnte !?

ciao

hallo RS
durch ZA haben sich die probleme in den vergang. tagen zur richtigen katastrophe entwickelt!!!
es ging nur noch über den abgesicherten modus...solange bis keine wiederherstellungs-punkte mehr gegeben waren
ich hatte -gott sei dank- eine image (die auch funktionierte!) und hatte einen system-zustand ca. 8 tage zurück ---LEIDER mit ZA.
sofort nach dem start hab´ich das programm gelöscht.......und wie eine KLEBRIGE MASSE verursacht ZA auch im deinstallierten zustand probleme::::
nachweislich ist durch diese deinsta. die SOFTWARE-listung in der systemsteuerung um mehr als die hälfte geschwunden !!!
obwohl alle programme funktionieren !!??
wie ist das möglich...was hat ZA da "mitgenommen"........???
gruß

hallo wooxme...dank!
spybot+ad aware gehört für mich seit langer zeit zum "täglichen brot".....uptodate und derzeit ohne ergebnisse!!
-hijack this- ist mir neu...hab es gedownloaded und laufen lassen:::::
ergebnis:::wow...eine lange liste.
aber, was bedeutet das? nach den vielen warnungen vom ersteller dieser software....ich wage mich nicht daran!?
ich könnte dir die list schicken...hab´ sie als txt-datei gespeichert....
sag mir ggf. ...wie?

gruß

hallo, vielen dank.......ich wills probieren......

?????? sehe keine datei ???? gezogen...kopiert.....nichts

bitte gebt mir nochmals detailiiert den weg für das einfügen der datei.......

kann das sein, daß sie zu einer .log durch die aktion geworden ist ? (statt .text)
gruß

hallo....ich dank euch allen!!!!........
.......als ZA installiert war, hatte ich selbstverst. die XP-firewall aus!!!
......
......lieber spoju....genau ums "posten" geht es ja......
(ich habs´noch nie bewerkstelligt)

.....also:bin im forum ..auch eingelogt !!
.....hab in -eigenen dateien- die hijack-datei pararallel
.....klicke sie mit rechts...kontext...an und wähle -kopieren-
.....danach.....???......wohin????in meine (eine neue) antwort
.....und wieder kontext-menü ????

gruß

hallo...jetzet ´hoab ichs poackt........
jetzt bin ich ganz gespannt auf die "analyse"..........

dank im voraus

Logfile of HijackThis v1.99.0
Scan saved at 11:25:28, on 01.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\0190WA~1\w0svc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\imapi.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Tiny Disk\Tiny Disk\USBTD.exe
C:\Programme\Tiny Disk\Tiny Disk\TinyMon.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\sistray.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\khooker.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\pupxpman.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\fxssvc.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\PestPatrol\PPControl.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\BirthdayRemember\BirthdayRemember.exe
C:\Programme\AVMCLIENT\bluefritz!.exe
C:\Programme\Spamihilator\spamihilator.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Teledat\IWatch.exe
C:\Programme\Hardcopy\hardcopy.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\karl-heinz\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.225.176.14/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://195.225.176.14/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.makemesearch.com/?said=124
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.225.176.14/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4001
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [UFD Utility] C:\Programme\Tiny Disk\Tiny Disk\USBTD.exe
O4 - HKLM\..\Run: [UFD Monitor] C:\Programme\Tiny Disk\Tiny Disk\TinyMon.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [SbUsb AudCtrl] RunDll32 sbusbdll.dll,RCMonitor
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PwrUpTweakMe] C:\WINDOWS\System32\PUPXPTWK.EXE /TWEAK
O4 - HKLM\..\Run: [mspwr] C:\WINDOWS\System32\pupxpman.exe
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O6 "USB002" /M "Stylus C64"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /M "Stylus C64" /EF "HKCU"
O4 - HKCU\..\Run: [BirthdayRemember] "C:\Programme\BirthdayRemember\BirthdayRemember.exe" "los"
O4 - HKCU\..\Run: [AVMBlueClient] C:\Programme\AVMCLIENT\bluefritz!.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Hardcopy.LNK = C:\Programme\Hardcopy\hardcopy.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\Teledat\IWatch.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\http://EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Zoom Minus - {21F1E7E3-27EA-4DFF-8550-E8048E23926C} - C:\WINDOWS\System32\ZoomMinus.htm
O9 - Extra button: Zoom 100% - {26A0AD5E-CE90-49FD-8787-7447E8D2E9BB} - C:\WINDOWS\System32\Zoom100.htm
O9 - Extra button: (no name) - {391A4A2A-FDB2-48CD-8648-7EBC87403D58} - C:\WINDOWS\System32\ZoomPlus.htm
O9 - Extra 'Tools' menuitem: Zoom Plus - {391A4A2A-FDB2-48CD-8648-7EBC87403D58} - C:\WINDOWS\System32\ZoomPlus.htm
O9 - Extra button: Zoom Plus - {73F98F4F-20DF-4A41-AD47-7B77F2029063} - C:\WINDOWS\System32\ZoomPlus.htm
O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)
O9 - Extra button: (no name) - {D645F508-1156-4FCA-9B68-B7DAAEEC4DCA} - C:\WINDOWS\System32\Zoom100.htm
O9 - Extra 'Tools' menuitem: Zoom 100% - {D645F508-1156-4FCA-9B68-B7DAAEEC4DCA} - C:\WINDOWS\System32\Zoom100.htm
O9 - Extra button: (no name) - {DC874053-A1ED-4376-B02B-BF77E66835E1} - C:\WINDOWS\System32\ZoomMinus.htm
O9 - Extra 'Tools' menuitem: Zoom Minus - {DC874053-A1ED-4376-B02B-BF77E66835E1} - C:\WINDOWS\System32\ZoomMinus.htm
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=34738&clcid=0x409
O16 - DPF: {1C78AB3F-A857-482E-80C0-3A1E5238A565} - file://C:\install.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex…l_v1-0-3-17.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5C…b?1106920662594
O16 - DPF: {7142BA01-8BDF-11CF-9E23-0000E8A37440} (Surround Video Control Object) - http://www.inselbrauhaus-usedom.de/seetel/bin2/svideo.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedCo…n/bin/cabsa.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/en/check/qdiagh.cab?312
O17 - HKLM\System\CCS\Services\Tcpip\..\{144CE1B4-0E00-432E-ACB6-4DA519C73AE8}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{144CE1B4-0E00-432E-ACB6-4DA519C73AE8}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{144CE1B4-0E00-432E-ACB6-4DA519C73AE8}: NameServer = 192.168.121.252,192.168.121.253
O23 - Service: 0190/0900 Warner Überwachungsdienst - Mirko Böer - C:\PROGRA~1\0190WA~1\w0svc.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Leistungsdatenprotokolle und Warnungen - Unknown - C:\WINDOWS\system32\smlogsvc.exe

hallo RS
hab den auto-check vornehmenlassen....und werd´mich jetzt damit auseinandersetzen.....dank für die hilfe!!!
ggf. gehe ich in ein paar tagen nochmals den weg....von dir vorgeschlagen....zu einer älteren ZA version!!

vorher muß ich aber klären::::warum ist nach der entfernung von ZA die software-listung in der systemsteuerung total unvollständig.......über die hälfte der programme werden nicht gelistet!!

hast du eine idee dazu??

hallo RS
deinstalliert hab´ ich über systemsteuerung/software....daher auch der überblick über die vollständigkeit der software-listung. nach der deinsta. --
geführt durch das ZA-menü -- war die listung nur noch halbsogroß !!!
ich frage mich,wo es da eine verbindung gibt....?
....z.b. software, die ZA kontrolliert hat ....u.a. durch rückfragen mit den jeweiligen einblendungen !? (rot / gelb / blau)
....oder oder....

auf jeden fall bin ich "erschlagen" und irgendwie auch bestätigt, wenn ich die anleitung aus deiner link lese......ich werd´das mal stepbystep so durchziehen.
dank nochmals und gruß