SP2 Firewall ist deaktiviert!
 

Hi,
ich habe mal die frage wieso ein Fehler mit meiner Firewall ist! Ich hatte rest Norton was aber nicht meinen Umstnden passend entsprach da es an Ressourcen zieht und den Pc einfach runter zieht.
AntiVir ist zwar lange nicht so gut läuft aber besser im Hintergrund.
Daher wollte ich meine Firewall wieder aktivieren, auch wenn die Windows Firewall nicht gerade die aller beste ist.

Immer wenn ich die Datei in der Systemsteuerung "Windows-Firewall" öffnen will kommt folgende Meldung:

http://img146.imageshack.us/img146/9914/hackerbx2.png

:headbang: und das regt mich ein bisschen auf, da ich eig. weder was im System noch in der Registrierung geändert habe :(
Vielleicht kann mir ja wer helfen! :o

Nicht?

Warum nicht?

Aber Norton hat mit ziemlicher Sicherheit was dran geändert. Das nun nicht alles wie vor der Installation von Norton ist, ist keine neue Erkenntnis.

Starte den Dienst, und stell ihn in der Diensteverwaltung auf "automatisch".

Gruß :daumenhoc
Yopie

Hallo, vielleicht hat Norton den Dienst ausgeknippst, denn 2 parallele FW kommen nicht gut. Oder Norton ist nicht vollständig deinstalliert, kein Wunder bei 17.000 registry-Einträgen und 4356 neuen Dateien. Aber Symantec bietet hierfür einen besonderen Service, das Entfernungstool. :aplaus:

Wenn du trotz allem den Dienst nicht aktivieren kannst, poste ein HJT.

Wenn ich sage "JA" kommt diese Fenster:

http://img146.imageshack.us/img146/8897/hacker2wl7.png

Irgendwie ist das alles etwas wirre......

Aber woher nimmst du diese Daten?
Naja werde das mal mit dem Manuellen Deinstallationsprogramm von Norton versuchen :) Melde mich dann wieder.....(gleich)

http://www.google.de/search?q=dienst+windows-firewall+konnte+nicht+gestartet+werden&ie=UTF-8&oe=UTF-8

Gruß :daumenhoc
Yopie

Hallo,
und danach, wenn die WFirewall läuft,guggst du hier :http://www.fz-juelich.de/zam/sicherh...p-firewall.htm
Irrlicht

Schau mal hier, Folien - pdf -> Seite 10. Füge noch das AVP hinzu und multipliziere mit zwei (weil Symantec hatte bis zur aktuellen NIS 2007 auch 2 Jahre Zeit), und du kommst auf die Zahl.:Boogie:

Okay habe das mit dem Symantec Manuel Deinstall gemacht was aber irgendwie scheinbares verändert hat! Die FW lässt sich wie gehabt nicht öffnen!
:headbang: Doof doof :(

Naja auf jeden Fall wäre da noch was..... :o *rotwerd*
Naja hatte eine Zeitlang "Bitdefender Trial" drauf
Erst immer V9 und vor kurzem für ca. 20min V10
aber da durch V10 mein Pc 3x hintereinander mit Bluescreen abgeschmiert ist hab ich es deinstalliert und "danach" zurück auf AV gegriffen.

Daher diese Meldung bei jedem Systemstart:

http://img70.imageshack.us/img70/3268/hacker3dq5.png

Da zeigt sich nun wieder die "Bitdefender Firewall"
Aber eigentlich konnte ich die Windows FW auch "vor" BitDefender nicht öffnen! Das ist mir gerade mal alles ein großes Rätsel

http://10000kb.de/user_web/marvin1990/hack.PNG

Die Funktion über die Systemsteuerung zum starten der FW geht auch nicht :(

Mein Tip: Deinstalliere sämtliche Sicherheits-suiten, keine Angst, passiert schon nix. Sollten während der Deinstallation Fehlermeldungen auftreten, versuche die jeweilige Installation zu reparieren, bzw. neu zu installieren, so zB. Bitdefender v10. Die Sachen ohne Deinstallroutine zu entfernen erscheint aussichtslos, da die Suiten tief in das System eingreifen. Gruß

Die Windows-Firewall wirst Du so auch nicht aktiviert bekommen, denn ich vermute, dass der Dienst beendet wurde.
Geh in die Computerverwaltung und schau unter Dienste nach Windows-Firewall. Stell den Startyp auf Automatisch und starte den Dienst.

Naja dann kommt das


http://10000kb.de/user_web/marvin1990/mist.PNG

Habe es genau gemacht wie du sagtest

Was haben denn die zahlreichen Hinweise aus der Google-Suche ergeben?

Gruß :daumenhoc
Yopie

Klicke innerhalb der Diensteverwaltung auf den Dienst und poste den Pfad zur EXE-Datei (Reiter Allgemein).

Der Pfad zur EXE Datei ist


\SystemRoot\C:\WINDOWS\System32\svchost.exe -k netsvcs

Der Pfad stimmt nicht. Starte im abgesicherten Modus (F8 beim Start) und gehe in der Registry (Start -> Ausführen -> regedit -> enter) nach

[HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess]

und trage bei "Imagepath"
%SystemRoot%\system32\svchost.exe -k netsvcs ein.

Schau bitte ebenfalls unter

[HKLM\SYSTEM\CurrentControlSet\Services\wuauserv]

ob der "ImagePath" auf %SystemRoot%\system32\svchost.exe -k netsvcs steht. Wenn nicht, ändere den Pfad entsprechend.

Das ist das eine, die andere Frage ist, woher die Veränderungen kommen. Hast du die AVP-Suiten erfolgreich deinstalliert? Poste bitte ein HJT-log. Gruß