XP Firewall - Kein recht zum Bedienen?

[Zick.er 10]

Hallo habe folgendes Problem.

Ich kann keine Einstellungen an der Windows Firewall vornehmen.

Vermute ein Virus hat dies verursacht.

Der Dienst an sich Funktioniert. Die Firewall war vorher deaktiviert ich habe sie über die Registry aktiviert.

 

"HKEY_LOCAL_MACHINE\ Software\ Policies\ Microsoft\ WindowsFirewall\ StandardProfile"

EnableFirewall = 1

 

Doch ist noch kein normales einstellen der Firewall möglich (Buttons sind immernoch grau hinterlegt) siehe Bild. Außerdem dieses "Einige Einstellungen werden durch Gruppenrichtlinien gesteuert" klingt ziemlich verdächtig für ein Windows XP HOME

 

 

Zum System.

Windows XP Home

Upgedatet auf SP3 (von sp2)

alle Updates -> Ja

schien schon ein längeres Problem zu sein folgende Firewalls waren einmal installiert:

McAfee Firewall

Panda Firewall

Symantec Firewall

Tiny Firewall

Trend Firewall

Zone Labs Firewall

 

Habs bisher mit dem

Start -> ausführen -> cmd

"Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf"

mit "Netsh firewall reset" versucht

und mit dem registry eintrag laut KB920074

aber das ist ja eigendlich auch ein andere Fehler weil sich da die Windows Firewall nicht starten lässt. Ich sie aber nicht mittels firewall.cpl steuern kan.

 

 

Währe ziemlich froh wen mir jemand helfen könnte, bei Fragen stehe ich gerne zur Verfügung

thx zick.er ;)

bearbeitet 15. Juli 2009 von Zick.er
nochmehr Rechtschreibfehler..., Ergänzung was ich bereits versucht habe

[micha42 29]

Moin,

nein, eine direkte Lösung habe ich nicht, aber eine Anmerkung:

Beachtliche Sammlung an getesteten Firewalls. Außerdem hast Du einen Virusverdacht (warum?).

Kann es sein, dass an der Machine schon viel rumgetestet wurde? Evtl. hat sich die eine oder andere Firewall tiefer in das System geschrieben, als gut ist. Wer weiß?

Manchmal lohnt es sich einen Rechner schnell neu aufzusetzen, bevor man tagelang sucht.

[nobex 10]

Hallo Zick.er,

 

wenn der PC solch Verhalten an den Tag legt, Du einen Virenverdacht hegst und Dir die Vertraulichkeit Deiner Daten etwas Wert ist (sonst würdest Du ja keine Firewall aktivieren), so führt leider kein Weg um eine Neuinstallation herum.

 

Gruß

[Zick.er 10]

Danke für die Antworten, das ist wohl insoweit wahr. Dies ist nicht mein PC ,sondern ein Kunden Rechner. Deswegen ist alles etwas schleierhaft.

 

Habe das Problem aber lösen können !

 

Regedit

 

HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \

 

den ganzen Schlüssel " WindowsFirewall " löschen (ich habe vorher gesichert würde ich jeden empfehlen!!!)

 

nun noch ausführen -> " services.msc " den firewall dienst "Windows-Firewall" suchen " rechtsklick -> neustarten "

 

Dan Rechner neustarten. Nun dürfte die Firewall wieder funktionieren :cool:

 

Hatte den verdacht weil nun ein normales Windows Xp Home sich nicht einfach mal die Regestry verhaut. Jeden Verdacht muss man ja schließlich nachgehen.

Habe mehrere Antivieren Programme drüber laufen lassen außer "kleine" Cookie spyware war nix an Vieren drauf. Hat sich also auch.

 

Wegen den Firewalls diese Einträge habe ich in der Registry gefunden, wie gesagt eine Hintergrund-Information konnte mir niemand nennen. Aber das wahr wohl für den Kunden (oder dem Vorbesitzer) ein bekantes Problem) Vermute da hatte sich mal ne Servicepack- Fehl-Installation eingeschleußt oder dergleichen. Könnte vieles sein neben Vieren, oder halt auch das rumspielen mit zu vielen Firewalls wie micha42 schon erwähnt hatte.

 

Man beachte das die Firewall funktionierte (Nach der Registry Änderung) . Keine Fehler kamen beim öffnen oder starten/beenden der Firewall bzw des Dienstes (mal abgesehen von "Einige Einstellungen werden durch Gruppenrichtlinien gesteuert"). Sie war jediglich für den Benutzer nicht konfigurierbar.

 

Nochmals danke für die Antworten, so long MfG Zick.er :)

 

closed !?!

bearbeitet 16. Juli 2009 von Zick.er
Ergänzung

[nobex 10]

Habe mehrere Antivieren Programme drüber laufen lassen außer "kleine" Cookie spyware war nix an Vieren drauf. Hat sich also auch.

Noch 'n Tipp:

Mach mal einen Offline-Scan, z.B. mit dem Avira AntiVir Rescue System. Auf den Scan eines (evtl.) kompromittierten Systems im laufenden Betrieb kann man leider nicht viel geben.

[Zick.er 10]

Vielen dank für den Tipp den kannte ich noch nicht, aber habe bereits getan mit Bart PE, plug ins und den Avast offline scan !

 

den werde ich aber auch gleich mal anschauen ;D

 

Edit:

Avira AntiVir Rescue System

leider sehr langsam und erkennt Laufwerke bei diesen Rechner nicht bzw bleibt beim verbinden der Laufwerke stehen.

 

Bleibe vorerst bei Bart PE und Avast

 

MfG Zick.er

bearbeitet 16. Juli 2009 von Zick.er