Hallo @
Der Rechner eines Bekannten hat sich mit HAXDRV.SYS infiziert. Selten so ein "schlimmes Biest" gehabt - war nicht zu entfernen, nur durch manuelle Eingriffe in die Reg zu beheben. Aber egal...
Dieser Eindringlich soll lt. Infos Sicherheitssoftware angreifen und div. andere Schweinereien verursachen. Ich denke mir, der hat auch die XP Firewall platt gemacht.
Meine Frage nun...
Ich kann die XP Firewall nicht aktivieren! Nicht über Sicherheits-Center, nicht über Firewall. Das Fenster Windows Firewall - Allgemein ist inaktiv - man kann keine Funktion wählen.
Hatte auch im Web nichts gefunden, deshalb hier mein Post.
Ich freue mich auf ein Feedback und Danke im voraus!
Grüße...Crash

Ich hab mal etwas gegoogelt und bei Sophos das gefunden:

Der Wurm deaktiviert außerdem die folgenden damit verbundenen Microsoft-Prozesse:

Microsoft Firewall
Microsoft Windows XP Update to Service Pack2
Microsoft Security Center updates
Microsoft AntiVirus
Microsoft Antivirus Notifications
Microsoft Automatic Update

W32/Sdbot-WQ erzeugt zu diesem Zweck folgende Registrierungseinträge:

HKLM\SOFTWARE\Microsoft\Security Center
AntiVirusDisableNotify
dword:00000001

AntiVirusOverride
dword:00000001

FirewallDisableNotify
dword:00000001

FirewallOverride
dword:00000001

UpdatesDisableNotify
dword:00000001

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update
AUOptions
dword:00000001

HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
EnableFirewall
dword:00000000

HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile
EnableFirewall
dword:00000000

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
DoNotAllowXPSP2
dword:00000001

Quelle: http://www.sophos.de/virusinfo/analyses/w32sdbotwq.html auf der Registerkarte "Erweitert"


Ich weiß nicht, was du alles schon manuell in der egistry entfernt hast, aber da fehlt scheinabr noch etwas...

Außerdem weiß ich nicht, ob du gelsen hast, wie sich der Wurm verbreitet, aber der Rechner des Bekannten ist offensichtlich nicht gepatcht und daher offen wie ein Scheunentor.

Informier dich mal generell hier und überleg dann wie du weiter vorgehst: http://www.trojaner-board.de/showthread.php?t=12154

Danke für Dein Posting!

Soo...
Habe mich noch mal d'ran gemacht und der REG-Wert

HKLM\software\Microsoft\Security Center
AntiVirusDisableNotify
dword:0

war verändert - war auf Low gesetzt!

Geändert auf 1 und siehe da - Firewall funktioniert wieder!

Zu dumm ist, dass ich mir nicht meine Eingriffe in die REG protokolliert habe - wäre sicherlich interessant für hier gewesen!

Nächstes Mal...

Herzlichen Dank...Crash