Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

System Vista-Firewall nach Neustart abgeschaltet

Y

Yuka231

kennt sich schon aus
Hallo zusammen,

ich hab mal wieder ein Problem (wie gut, dass ich dieses Forum gerade wiederentdeckt habe :)). Und zwar startet die Window-Firewall nicht mehr automatisch, sondern muss jetzt nach jedem Neustart manuell aktiviert werden. Ich kann keinen Auslöser ausmachen, das Theater fing heute morgen an.

Zunächst habe ich dann mal Google gefragt. Um die gängigen Fragen, über die ich gestolpert bin, dann gleich mal zu beantworten:

- Das Sicherheitscenter meldet sich, dass die Firewall deaktiviert ist
- In den Diensten im Task-Manager steht aber "Wird Ausgeführt"
- Der Starttyp der Firewall steht ebenfalls auf "Automatisch"

Trotzdem: Sie ist aus. :mad:

Natürlich kann ich sie jetzt immer wieder manuell aktivieren, aber das ist ja eigentlich nicht Sinn der Sache. Ich hab schon AdAware, Spybot und Malwarebytes drüberlaufen lassen, insgesamt zwei Werbefunde (gelöscht) und eine infizierte Logdatei (entfernt). Trotzdem ändert sich nach dem Systemstart nichts.

Zum Spaß an der Freude habe ich gerade auch noch diverse weitere Systemstarts ausgeführt, mit jeweils veränderten Startbedingungen. Avira und ZoneAlarm (lief ein Jahr lang parallel, ohne Mucken) scheinen demnach auch nicht die Auslöser zu sein (auch wenn ich die erst im Verdacht hatte), denn auch, wenn diese Dienste abgeschaltet und gar nicht erst gestartet waren, war die Windows-Firewall deaktiviert. Auch der Diagnose-Systemstart hat mir nichts gebracht, damit war nämlich gleich das ganze Sicherheitscenter deaktiviert. :(

Nur so zur Info, falls das vielleicht wichtig ist: Ich habe heute den Firefox aktualisiert und den Opera (wie schnell der ist!) heruntergeladen. Ich kann aber nicht mehr sagen, ob das zwischendrin schon aufgetaucht war oder erst danach. Vielleicht war es da aber auch schon einmal aufgetreten und ich hab's nachlässigerweise als nicht wichtig abgetan, ich weiß es nicht.

Ich würde mir wirklich wünschen, dass mir jemand, der sich damit auskennt (ich weiß, dass es hier genug solcher Leute gibt), erzählt, was ich jetzt am besten mache. Und woran es liegen könnte, dass diese Firewall nicht mehr startet. Und wie ich das wieder hinbekomme. Wär super, wenn da jemand weiter wüsste, nach zwei Stunden erfolglosem Googeln hab ich langsam den Kaffee auf. :(

Liebe Grüße

PS: Hier gleich noch eine Logfile, falls benötigt:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:12:31, on 21.03.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Stickies\stickies.exe
C:\Windows\system32\WTablet\Pen_TabletUser.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\Opera\opera.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IEPro\iepro.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DownloadGuardBHO - {20C1A7F0-528E-444F-BAC5-5804A61CCA7F} - C:\Program Files\Lavasoft\Download Guard for Internet Explorer\DownloadGuardBHO.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Startup: Stickies.lnk = C:\Program Files\Stickies\stickies.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B0640C7A-858F-40A4-8C1A-260074632AEB}: NameServer = 192.168.178.1
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\Windows\system32\brsvc01a.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Multimedia Keyboard Driver\V5\KMWDSrv.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\Windows\system32\Pen_Tablet.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

--
End of file - 6768 bytes

Edit: Oh Gott, ich seh gerade, dass ich fälschlicherweise im Win7-Forum gelandet bin,
kann mich bitte jemand verschieben..? Entschuldigung, das war keine Absicht...

- Dankeschön! :)
 
Zuletzt bearbeitet:
Anzeige
Schaue unter Dienste, ob der Windows-Firewall Dienst
auf "Automatisch" steht.

MoD
 
Master of Desaster schrieb:
Schaue unter Dienste, ob der Windows-Firewall Dienst auf "Automatisch" steht.
Zum Vergrößern anklicken....

Yuka231 schrieb:
Um die gängigen Fragen, über die ich gestolpert bin, dann gleich mal zu beantworten:

- Das Sicherheitscenter meldet sich, dass die Firewall deaktiviert ist
- In den Diensten im Task-Manager steht aber "Wird Ausgeführt"
- Der Starttyp der Firewall steht ebenfalls auf "Automatisch"
Zum Vergrößern anklicken....

Also ja, die Windows-Firewall steht auf "Automatisch".
Das war auf die Dienste bezogen :) vielleicht hab ich das unglücklich ausgedrückt.

Hat sonst niemand eine Idee? ... von über 80 Lesern?
Bitte, ich bin für jeden Gedanken dazu dankbar!
 
Dann bleibt noch die Möglichkeit, dass Du ein ungeeignetes Virenschutzprogramm installiert hast, wie z. B. NORTON Internet Security, Kaspersky, GDATA oder ähnliches Zeug. Viele dieser Programme deaktivieren die Windows-Firewall und installieren stattdessen eigene Firewall-Programme.

MoD
 
Master of Desaster schrieb:
Dann bleibt noch die Möglichkeit, dass Du ein ungeeignetes Virenschutzprogramm installiert hast, wie z. B. NORTON Internet Security, Kaspersky, GDATA oder ähnliches Zeug. Viele dieser Programme deaktivieren die Windows-Firewall und installieren stattdessen eigene Firewall-Programme.
Zum Vergrößern anklicken....

Mmh, deswegen hatte ich zunächst an AntiVir gedacht.

Also, ich hab mehrere Programme auf dem Computer,
aber die erfüllen verschiedene Funktionen.

- ZoneAlarm = Kontrolle der Datenein- und Datenausgänge
- AntiVir = Virenschutzprogramm

- Spybot Search & Destroy = Spywarekontrolle
- Spybot TeaTimer = Registrierungsdatenbankkontrolle

- Lavasoft AdAware = LiveWatch
(macht das, was ZoneAlarm in der Freeware-Version nicht macht)

- Malwarebytes' Anti-Malware = findet das, was AntiVir nicht findet

Ich weiß, dass das nach vielen Programmen klingt, aber Spybot Search & Destroy und Malwarebytes' Anti-Malware laufen nur alle Jubeljahre mal. Der TeaTimer meldet tatsächlich nur, wenn ein Programm einen Registry-Eintrag ändern möchte und hätte dafür gerne meine Bestätigung. Und AdAware kontrolliert beim Surfen sofort, ob Downloads verseucht sind.

Ich habe kein Norton, kein Kaspersky und auch kein GData.
Wie gesagt, ZoneAlarm und AntiVir hab ich spaßeshalber auch schon abgeschaltet. Das hatte aber keinen Effekt, die Firewall war nach dem Neustart trotzdem deaktiviert.

Dankeschön schon einmal für deine Antwort! :) Liebe Grüße
 
bussibaer schrieb:
Was sagt den die Ereignisanzeige zu dem Problem ?
Zum Vergrößern anklicken....

Hallo bussibaer,

was genau muss ich denn da anklicken, um ein Statement zu bekommen? Ich muss zugeben, dass ich die Ereignisanzeige gerade das erste Mal sehe :eek: Unter den Protokollzusammenfassungen kann ich die Firewall nicht finden und weiß nicht, was ich wo sonst noch suchen soll.

Liebe Grüße

Edit: Also, ich trag mal hier zusammen, was ich so gefunden habe:

- Der Windows-Sicherheitscenterdienst wurde gestartet
(das las ich jetzt mehrmals, dank mehrmaligen Neustartens, danach kam aber keine Fehlermeldung)
--> unter "Anwendung"

- Der Windows-Firewalltreiber wurde erfolgreich gestartet
- Der Windows-Firewalldienst wurde erfolgreich gestartet
(ich gehe mal davon aus, dass das nach meiner manuellen Aktivierung ist)
--> unter "Sicherheit"
Eingeschoben: Edit 2: Nein, diese Meldungen kommen bei ausgeschalteter Firewall. Ich habe gerade einen Neustart durchgeführt, diese Meldungen erscheinen erneut. Trotz noch nicht wieder manuell durchgeführter Aktivierung meinerseits. Unter System bekomme ich auch die Meldung "Dienst 'Windows-Firewall' befindet sich jetzt im Status 'Ausgeführt'". Ende Edit 2.

Und dann folgender Fehler, sicherlich 50 Mal:
- "Der Windows-Firewalldienst konnte den Benutzer nicht darüber benachrichtigen, dass eine Anwendung blockiert wurde und keine eingehenden Verbindungen im Netzwerk annehmen kann. Fehlercode: 2." (Ereignis-ID 5032)
--> auch unter "Sicherheit"

Ich hab aber hier im Forum schon einmal gelesen, dass das eigentlich kein schlimmer Fehler ist, sondern vielmehr aussagt, dass mein Computer nicht auf irgendwelchen Anfragen reagiert und so keine Informationen über irgendwelche Ports hergibt. (Dr. Windows)

Hilft das weiter? Was kann ich hier sonst noch suchen?


##################################################


AUSLÖSER GEFUNDEN:

Ich hab den Übeltäter gefunden! Nach einer vermeintlichen Problemlösung (im Internet gefunden, ausprobiert, Katastrophe) erkannte das Windows-Sicherheitscenter Antivir nicht mehr und ich war gezwungen, es mit Unterstützung des eigens von Antivir für Vista erstellten Registry-Cleaners zu deinstallieren, nur um es nach einem Neustart neu zu installieren.

Nach dem Hochfahren - oh Wunder - hatte Vista plötzlich keine Probleme mehr damit, die Firewall einzuschalten. Irgendeine Antivir-Einstellung scheint das Ganze also ausgelöst zu haben. Nach erneuter Installation (ich bin ja nicht lebensmüde und geh mit einem ungeschützten Rechner ins Netz) muckt die Firewall auch schon wieder rum. Mal schauen, entweder google ich da jetzt auch noch hinterher, oder ich suche mir ein anderes Antivirenprogramm, die gibt es ja wie Sand am Meer.

Wenn mir da jemand was empfehlen kann, immer her damit! :)
Ansonsten war's das von meiner Seite erst einmal.

Dankeschön an alle Helfer :)
 
Zuletzt bearbeitet:
Hallo

Ich habe mit meinem Microsoft Windows Vista 32 bit ein ähnliches Problem.
Nach einer von Grund auf Neuinstallation des OS und diverser Applikationen kam auch Avira Antivir Personal Free drann. Jetzt hab Ich das Problem das nach jedem Start die Windows Firewall deaktiviert ist. Unter Dienste/Eigenschaften der Windows Firewall steht der Status auf Automatisch. Ich kann nicht auf Automatisch(Verzögerter Start) umstellen, dann bekomm Ich einen Fehlercode. Unter Avira Desktop kann Ich die Windows Firewall ohne Weiters einschalten, aber beim nächsten Systemstart ist die Windows Firewall wieder aus. Ich habe keine anderen Antiviren Software laufen. Und auch sonst sind nur Standard Programme installiert (FF, TB, CDBXP, VLC, GIMP, JAva, Adobe FP, SHWP, Rdr. usw.).
Hat wer eine Lösung?
Vertragen sich Vista und Avira eventuell nicht?

MFG

Laurelinwen
 
Ich persönlich benutze schon viele Jahre Avira nicht mehr.
Bevor ich auf Windows 8 umgestiegen bin hatte ich unter Windows 7 und davor die Microsoft Security Essentials (MSE) und war immer sehr zufrieden. Und das verträgt sich sowohl mit dem Betriebssystem, als auch mit der Windows Firewall.
Herunterladen von Microsoft Security Essentials - Microsoft Windows

Solltest du das benutzen wollen, schau auf die Avira-Homepage, ob es ein Tool zum Entfernen von Avira (Removial-Tool) gibt und entferne Avira vor der Installation von MSE restlos.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben