Firewall lässt sich nicht starten - Paules-PC-Forum.de

Jubi99 · 01.12.2011, 00:16

Meine Firewall läßt sich ums Verrecken nicht starten. Fehler und rsit-Protokoll s. Anhang.
Googles, Threads bei Microsoft etc. haben nichts gebracht.
Muss ich jetzt das System neu aufsetzen, um wieder mehr Sicherheit zu haben.
Gruß Jubi99

**AHT** · 01.12.2011, 11:50

Einmal das hier tun:

Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
Danach die PPFScan.exe starten.
Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
Wähle im Untermenü Script laden und ausführen.
Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Scan dauert 40 Minuten.

Jubi99 · 01.12.2011, 23:42

**AHT** · 02.12.2011, 04:03

Wird wohl daran liegen:

Zitat:

Admin: nein

Auf dem Account, auf dem der Scanner lief, bist du kein Admin. Von welchem Account aus hast du versucht, die Firewall zu aktivieren? Desweiteren ist der MIL des Scanners herabgesetzt worden:

Zitat:

Mandatory Policy Level: $3

Liegt ebenfalls an zuwenig Rechten des Accounts.

**AHT** · 02.12.2011, 04:29

Da hat dir scheinbar einer die Kiste gesperrt.
Wer ist eigentlich Chef?

Zitat:

Chef
Chef.Wolfgang-PC
Chef.Wolfgang-PC.000

Und eventuell sogar noch "remote":

Code:

"C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe"                Intel(R) Management and Security Application User Notification Service - Updates the Windows Event Log with notifications of pre defined events received from the local Intel(R) Management and Security Application Device.   Intel(R) Management and Security Application User Notification Service                                          eigener Prozess               autostart          UNS                              04.11.2011                                                        
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe                  Allows applications to access the local Intel(R) Management and Security Application using its locally-available selected network interfaces.                                                                                  Intel(R) Management and Security Application Local Management Service                                           eigener Prozess               autostart          LMS                              04.11.2011   Intel Corporation

Code:

4436   LMS.exe                    1                    652                                                                                                                                                                                                                                                            
3040   UNS.exe                    1                    652

Jubi99 · 02.12.2011, 10:50

HAllo,
also "chef" ist mein Admin-Account. Ich arbeite normalerweise unter meinem Normal-Account "Wolfgang", der nur Standard-Nutzerrechte hat.
Komischerweise kann ich bei meinem System auch nicht auf Wiederherstellungspunkte zurücksetzen. Ich wähle einen Zeitpunkt aus, wo das System noch sauber lief (Anfang November 2011), er sagt auch, dass er die Systemdateien zurücksetzt etc., fährt runter und beim Restart kommt die Meldung, dass die Wiederherstellung nicht funktioniert hat und die alten Einstellungen beibehalten sind.
Remote sollte bei mir niemand rauf kommen, den Haken habe ich aber erst vor ein paar Tagen gesetzt, als ich zufällig gesehen habe, dass die Remote-Unterstützung eingeschltet war.

Auch als Admin ("chef") kann ich die Firewall nicht aktivieren. ich kriege die Fehlermeldung 0x8007042c und aus die Maus...

Gruß

Jubi99 · 02.12.2011, 11:47

**AHT** · 03.12.2011, 15:33

OK, sagt schon mehr aus:

Code:

2.12.2011 10:47 Uhr 27s 
Record #19158
Computername->Wolfgang-PC
Service Control Manager:
Error
Event-ID -1073734823
__________________________________________
2.12.2011 10:47 Uhr 27s 
Record #19157
Computername->Wolfgang-PC
Service Control Manager:
Error
Event-ID -1073734824

Startleiste->
Gibt unten in die Suchleiste Ereignisanzeige ein->
ENTER Taste drücken - es startet sich die Ereignisanzeige von Windows.
Doppelklick auf Windows Protokolle
Klicke auf System (steht darunter).
Suche unter Datum und Uhrzeit nach folgender Zeit: 2.11.2011 10:47:27.
Dort müssten sich Einträge befinden, wo unter Quelle Service Control Manager steht. Klicke auf diese Einträge.
Kopiere das, was auf der Registrierkarte Allgemein steht und füge das hier ein.

Bezüglich Viren sieht die Kiste beim ersten Draufschauen OK aus.

Jubi99 · 04.12.2011, 09:28

Und hier die Meldung vom 2.12. 10:47:

Der Dienst "Windows-Firewallautorisierungstreiber" wurde aufgrund folgenden Fehlers nicht gestartet:
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Gruß

**AHT** · 04.12.2011, 13:01

Ok - Grund ist also jetzt bekannt. Jetzt schauen wir nach, was noch alles nicht aktiviert ist und warum.
Nochmals: Was wir hier machen, braucht Adminrechte. Ohne Adminrechte kann ich nicht die Sachen von deinem PC auslesen, die ich benötige - und auch den Fehler nicht reparieren. Alle Sachen, die noch kommen, in deinem Adminaccount ausführen.

Das hier tun:

PPFScan.exe starten.
In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

Code:

CREATE_FOLDER->C:\PPF_SCAN2
REM->Treiber und Dienste listen!
SET_OPTIONS->34,22
 
REM->Alle Treiber und Dienste listen!
SET_OPTIONS->-210,-208,-207
 
REM->Den Dateien eindeutige Namen geben!
SET_OPTIONS->-102
 
REM->Alle anderen Scans nicht durchführen!
SET_OPTIONS->-2,-3,-4,-5,-6,-7,-8,-9,-10
SET_OPTIONS->-11,-12,-13,-14,-15,-16,-17,-18
SET_OPTIONS->-19,-20,-21,,-23,-24,-25,-26
SET_OPTIONS->-27,-28,-29,-30,-31,-32,-33,-35
SET_OPTIONS->-36,-37,-38,-39,-40,-41,-42
 
REM->Scan in Scanlist-Ansicht starten!
SCANLIST->
 
COPY_SCANFILES->C:\PPF_SCAN2
OPEN->C:\PPF_SCAN2
END->

Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan2 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

Ich möchte nicht irgendetwas an deinem Rechner tun, ohne mir genau angesehen zu haben, was ich da tue und wie das bei dir im Augenblick genau aussieht.
Danach aktivieren wir die Sachen wieder.

Jubi99 · 04.12.2011, 18:13

Und hier sind die Files aus dem PPFScan-2:

http://www.file-upload.net/download-3928266/Drivers.txt.html
http://www.file-upload.net/download-3928267/Scripting.txt.html
http://www.file-upload.net/download-3928269/Services.txt.html
http://www.file-upload.net/download-3928280/Warnings.txt.html

Gruß

Jubi99 · 04.12.2011, 18:22

Übrigens: Im Gerätemanager sind keine Warnzeichen gesetzt
und ich habe noch mal eine Auflistung der Dienste abgelegt bei

File-Upload.net - Dienste.txt

Vielleicht hilft das ja auch.

**AHT** · 04.12.2011, 19:42

Dienste sind korrekt konfiguriert - der Treiber ist ebenfalls nicht deaktiviert.

Startleiste->
ausführen->
MMC.EXE in Suchleiste eingeben->
ENTER drücken->
Rechtsklickk auf Windows Firewall mit erweiterter Sicherheit->
Eigenschaften->

Überprüfe dort die Einstellungen auf den einzelnen Registrierkarten. Schau nach, ob da irgendwas nicht auf Standard oder Empfohlen steht.

_______________________________

Das hier tun:
Kaspersky TDSSKiller

Download : TDSSKiller.zip

Lade die TDSSKiller.zip herunter und entpacken sie auf dem Desktop.
Starte die Datei TDSSKiller.exe
Klicke auf Change parameters
Setze einen Haken bei Verify driver digital signatures und Detect TDLFS file system
Klick auf OK und anschließend auf Start scan
Warte bis zum Ende der Untersuchung .
Sollten Threats gefunden werden so wähle Skip aus.
Bestätige unten Links mit Continue
Schließe das Fenster vom TDSSKiller
Navigiere nun zu C:
Lade dort das Log TDSSKiller.2.6.14.0_Tag.Monat.Jahr_Datum_logbitte bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

_______________________________________

Danach Scan mit ESET Onlinescanner, auch in Archiven scannen lassen Programm nach dem Scan nicht deinstallieren, LOG posten, funde löschen: ESET :: Finden Sie die richtige Sicherheitslöung für Ihre Bedürfnisse! :: ESET Online Scanner

Jubi99 · 05.12.2011, 14:10

Hallo,
bei MMC.EXE öffnet sich nur ein Fenster, das fragt, ob das Programm Änderungen durchführen darf. Antworte ich "JA", geht ein Fenster (Konsole1) auf, in dem nur ein Ordner "Konsolenstamm" zu sehen ist, der offensichtlich leer ist.

Ich werde jetzt den Kaspersky TDSSKiller ausprobieren...

MfG

Jubi99 · 05.12.2011, 14:17

Der TDSSKiller hat keine Threads gefunden.

File-Upload.net - TDSSKiller.2.6.21.0_05.12.2011_14.12.19_log.txt

MfG

01.12.2011, 11:50	#2 (Direktlink)
AHT Super-Moderator Registriert seit: 15.02.2009 Beiträge: 10.786	Einmal das hier tun: Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS). Danach die PPFScan.exe starten. Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü. Wähle im Untermenü Script laden und ausführen. Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa. Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier. Scan dauert 40 Minuten. __________________ ______________ Bitte Schnelltest durchführen: Neuer Virus, ahnungslose User seit Monaten infiziert! Mfg AHT

01.12.2011, 23:42	#3 (Direktlink)
Jubi99 Erfolgreich angemeldet Registriert seit: 01.12.2011 Beiträge: 18	Firewall lässt sich nicht starten, Ergebnis PPFScan folgende Dateien sind nach ca. 6 Stunden Laufzeit des PPFScan erzeugt worden: http://www.file-upload.net/download-3922303/Drivers.txt.html http://www.file-upload.net/download-3922304/Eventlog.txt.html http://www.file-upload.net/download-3922305/Files.txt.html http://www.file-upload.net/download-3922306/Firewall.txt.html http://www.file-upload.net/download-3922308/Hidden.txt.html http://www.file-upload.net/download-3922309/MD5.txt.html http://www.file-upload.net/download-3922310/Modules.txt.html http://www.file-upload.net/download-3922311/ppFiles.txt.html http://www.file-upload.net/download-3922312/ppRegistry.txt.html http://www.file-upload.net/download-3922313/Processes.txt.html http://www.file-upload.net/download-3922322/Scripting.txt.html http://www.file-upload.net/download-3922323/Services.txt.html http://www.file-upload.net/download-3922324/Threads.txt.html http://www.file-upload.net/download-3922325/Warnings.txt.html Viel erfolg bei der Ursachen-Suche und schon mal DAnk im Voraus! Gruß Jubi99

02.12.2011, 10:50	#6 (Direktlink)
Jubi99 Erfolgreich angemeldet Registriert seit: 01.12.2011 Beiträge: 18	Firewall lässt sich nicht starten HAllo, also "chef" ist mein Admin-Account. Ich arbeite normalerweise unter meinem Normal-Account "Wolfgang", der nur Standard-Nutzerrechte hat. Komischerweise kann ich bei meinem System auch nicht auf Wiederherstellungspunkte zurücksetzen. Ich wähle einen Zeitpunkt aus, wo das System noch sauber lief (Anfang November 2011), er sagt auch, dass er die Systemdateien zurücksetzt etc., fährt runter und beim Restart kommt die Meldung, dass die Wiederherstellung nicht funktioniert hat und die alten Einstellungen beibehalten sind. Remote sollte bei mir niemand rauf kommen, den Haken habe ich aber erst vor ein paar Tagen gesetzt, als ich zufällig gesehen habe, dass die Remote-Unterstützung eingeschltet war. Auch als Admin ("chef") kann ich die Firewall nicht aktivieren. ich kriege die Fehlermeldung 0x8007042c und aus die Maus... Gruß

02.12.2011, 11:47	#7 (Direktlink)
Jubi99 Erfolgreich angemeldet Registriert seit: 01.12.2011 Beiträge: 18	Firewall lässt sich nicht starten So, jetzt habe ich noch mal mit dem Admin-Account den Scan durchgeführt: http://www.file-upload.net/download-3922843/Drivers.txt.html http://www.file-upload.net/download-3922844/Eventlog.txt.html http://www.file-upload.net/download-3922845/Files.txt.html http://www.file-upload.net/download-3922846/Firewall.txt.html http://www.file-upload.net/download-3922847/Hidden.txt.html http://www.file-upload.net/download-3922848/MD5.txt.html http://www.file-upload.net/download-3922849/Modules.txt.html http://www.file-upload.net/download-3922850/ppFiles.txt.html http://www.file-upload.net/download-3922851/ppRegistry.txt.html http://www.file-upload.net/download-3922852/Processes.txt.html http://www.file-upload.net/download-3922856/Scripting.txt.html http://www.file-upload.net/download-3922857/Services.txt.html http://www.file-upload.net/download-3922858/Threads.txt.html http://www.file-upload.net/download-3922859/Warnings.txt.html Vielleicht sagt das ja mehr aus (war auf jeden Fall schneller durch...) Gruß

03.12.2011, 15:33	#8 (Direktlink)
AHT Super-Moderator Registriert seit: 15.02.2009 Beiträge: 10.786	OK, sagt schon mehr aus: Code: 2.12.2011 10:47 Uhr 27s Record #19158 Computername->Wolfgang-PC Service Control Manager: Error Event-ID -1073734823 __________________________________________ 2.12.2011 10:47 Uhr 27s Record #19157 Computername->Wolfgang-PC Service Control Manager: Error Event-ID -1073734824 Startleiste-> Gibt unten in die Suchleiste Ereignisanzeige ein-> ENTER Taste drücken - es startet sich die Ereignisanzeige von Windows. Doppelklick auf Windows Protokolle Klicke auf System (steht darunter). Suche unter Datum und Uhrzeit nach folgender Zeit: 2.11.2011 10:47:27. Dort müssten sich Einträge befinden, wo unter Quelle Service Control Manager steht. Klicke auf diese Einträge. Kopiere das, was auf der Registrierkarte Allgemein steht und füge das hier ein. Bezüglich Viren sieht die Kiste beim ersten Draufschauen OK aus. __________________ ______________ Bitte Schnelltest durchführen: Neuer Virus, ahnungslose User seit Monaten infiziert! Mfg AHT

04.12.2011, 09:28	#9 (Direktlink)
Jubi99 Erfolgreich angemeldet Registriert seit: 01.12.2011 Beiträge: 18	Und hier die Meldung vom 2.12. 10:47: Der Dienst "Windows-Firewallautorisierungstreiber" wurde aufgrund folgenden Fehlers nicht gestartet: Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden. Gruß

04.12.2011, 13:01	#10 (Direktlink)
AHT Super-Moderator Registriert seit: 15.02.2009 Beiträge: 10.786	Ok - Grund ist also jetzt bekannt. Jetzt schauen wir nach, was noch alles nicht aktiviert ist und warum. Nochmals: Was wir hier machen, braucht Adminrechte. Ohne Adminrechte kann ich nicht die Sachen von deinem PC auslesen, die ich benötige - und auch den Fehler nicht reparieren. Alle Sachen, die noch kommen, in deinem Adminaccount ausführen. Das hier tun: PPFScan.exe starten. In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen: Code: CREATE_FOLDER->C:\PPF_SCAN2 REM->Treiber und Dienste listen! SET_OPTIONS->34,22 REM->Alle Treiber und Dienste listen! SET_OPTIONS->-210,-208,-207 REM->Den Dateien eindeutige Namen geben! SET_OPTIONS->-102 REM->Alle anderen Scans nicht durchführen! SET_OPTIONS->-2,-3,-4,-5,-6,-7,-8,-9,-10 SET_OPTIONS->-11,-12,-13,-14,-15,-16,-17,-18 SET_OPTIONS->-19,-20,-21,,-23,-24,-25,-26 SET_OPTIONS->-27,-28,-29,-30,-31,-32,-33,-35 SET_OPTIONS->-36,-37,-38,-39,-40,-41,-42 REM->Scan in Scanlist-Ansicht starten! SCANLIST-> COPY_SCANFILES->C:\PPF_SCAN2 OPEN->C:\PPF_SCAN2 END-> Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja. Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan2 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum. Ich möchte nicht irgendetwas an deinem Rechner tun, ohne mir genau angesehen zu haben, was ich da tue und wie das bei dir im Augenblick genau aussieht. Danach aktivieren wir die Sachen wieder. __________________ ______________ Bitte Schnelltest durchführen: Neuer Virus, ahnungslose User seit Monaten infiziert! Mfg AHT Geändert von AHT (04.12.2011 um 13:42 Uhr)

04.12.2011, 18:13	#11 (Direktlink)
Jubi99 Erfolgreich angemeldet Registriert seit: 01.12.2011 Beiträge: 18	Firewall lässt sich nicht starten Und hier sind die Files aus dem PPFScan-2: http://www.file-upload.net/download-3928266/Drivers.txt.html http://www.file-upload.net/download-3928267/Scripting.txt.html http://www.file-upload.net/download-3928269/Services.txt.html http://www.file-upload.net/download-3928280/Warnings.txt.html Gruß

04.12.2011, 18:22	#12 (Direktlink)
Jubi99 Erfolgreich angemeldet Registriert seit: 01.12.2011 Beiträge: 18	Übrigens: Im Gerätemanager sind keine Warnzeichen gesetzt und ich habe noch mal eine Auflistung der Dienste abgelegt bei File-Upload.net - Dienste.txt Vielleicht hilft das ja auch.

04.12.2011, 19:42	#13 (Direktlink)
AHT Super-Moderator Registriert seit: 15.02.2009 Beiträge: 10.786	Dienste sind korrekt konfiguriert - der Treiber ist ebenfalls nicht deaktiviert. Startleiste-> ausführen-> MMC.EXE in Suchleiste eingeben-> ENTER drücken-> Rechtsklickk auf Windows Firewall mit erweiterter Sicherheit-> Eigenschaften-> Überprüfe dort die Einstellungen auf den einzelnen Registrierkarten. Schau nach, ob da irgendwas nicht auf Standard oder Empfohlen steht. _______________________________ Das hier tun: Kaspersky TDSSKiller Download : *TDSSKiller.zip* Lade die *TDSSKiller.zip* herunter und entpacken sie auf dem Desktop. Starte die Datei TDSSKiller.exe Klicke auf Change parameters Setze einen Haken bei Verify driver digital signatures und Detect TDLFS file system Klick auf OK und anschließend auf Start scan Warte bis zum Ende der Untersuchung . Sollten Threats gefunden werden so wähle Skip aus. Bestätige unten Links mit Continue Schließe das Fenster vom TDSSKiller Navigiere nun zu C: Lade dort das Log TDSSKiller.2.6.14.0_Tag.Monat.Jahr_Datum_logbitte bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum. _______________________________________ Danach Scan mit ESET Onlinescanner, auch in Archiven scannen lassen Programm nach dem Scan nicht deinstallieren, LOG posten, funde löschen: ESET :: Finden Sie die richtige Sicherheitslöung für Ihre Bedürfnisse! :: ESET Online Scanner __________________ ______________ Bitte Schnelltest durchführen: Neuer Virus, ahnungslose User seit Monaten infiziert! Mfg AHT

05.12.2011, 14:10	#14 (Direktlink)
Jubi99 Erfolgreich angemeldet Registriert seit: 01.12.2011 Beiträge: 18	Firewall lässt sich nicht starten Hallo, bei MMC.EXE öffnet sich nur ein Fenster, das fragt, ob das Programm Änderungen durchführen darf. Antworte ich "JA", geht ein Fenster (Konsole1) auf, in dem nur ein Ordner "Konsolenstamm" zu sehen ist, der offensichtlich leer ist. Ich werde jetzt den Kaspersky TDSSKiller ausprobieren... MfG

05.12.2011, 14:17	#15 (Direktlink)
Jubi99 Erfolgreich angemeldet Registriert seit: 01.12.2011 Beiträge: 18	Der TDSSKiller hat keine Threads gefunden. File-Upload.net - TDSSKiller.2.6.21.0_05.12.2011_14.12.19_log.txt MfG

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
XP lässt sich nicht starten	alfa355	Windows XP	2	04.02.2009 21:57
Firewall comodo lässt sich nicht komplett deinstallieren!	MaJo	PC-Sicherheit, Spam und Phishing	6	07.11.2008 00:31
Firewall lässt sich nicht öffnen	dummy	Windows XP	2	01.10.2006 14:34
Outpost Firewall 2.6 lässt sich NICHT DEINSTALLIEREN?	aleks-münchen	Software - Allgemein	7	03.06.2005 22:40
PC lässt sich nicht starten	Flo	Windows XP	32	11.05.2004 16:08