Zurück   Trojaner-Board > Web/PC > Alles rund um Windows

Alles rund um Windows: Windows Firewall nach Trojanerbefall deaktiviert

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 - als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

Antwort
Alt 08.04.2005, 10:40   #1
crash
 
Windows Firewall nach Trojanerbefall deaktiviert - Frage

Problem: Windows Firewall nach Trojanerbefall deaktiviert



Hallo @
Der Rechner eines Bekannten hat sich mit HAXDRV.SYS infiziert. Selten so ein "schlimmes Biest" gehabt - war nicht zu entfernen, nur durch manuelle Eingriffe in die Reg zu beheben. Aber egal...
Dieser Eindringlich soll lt. Infos Sicherheitssoftware angreifen und div. andere Schweinereien verursachen. Ich denke mir, der hat auch die XP Firewall platt gemacht.
Meine Frage nun...
Ich kann die XP Firewall nicht aktivieren! Nicht über Sicherheits-Center, nicht über Firewall. Das Fenster Windows Firewall - Allgemein ist inaktiv - man kann keine Funktion wählen.
Hatte auch im Web nichts gefunden, deshalb hier mein Post.
Ich freue mich auf ein Feedback und Danke im voraus!
Grüße...Crash

Alt 08.04.2005, 12:25   #2
Sagamore
 
Windows Firewall nach Trojanerbefall deaktiviert - Standard

Windows Firewall nach Trojanerbefall deaktiviert Anleitung / Hilfe



Ich hab mal etwas gegoogelt und bei Sophos das gefunden:

Zitat:
Der Wurm deaktiviert außerdem die folgenden damit verbundenen Microsoft-Prozesse:

Microsoft Firewall
Microsoft Windows XP Update to Service Pack2
Microsoft Security Center updates
Microsoft AntiVirus
Microsoft Antivirus Notifications
Microsoft Automatic Update

W32/Sdbot-WQ erzeugt zu diesem Zweck folgende Registrierungseinträge:

HKLM\SOFTWARE\Microsoft\Security Center
AntiVirusDisableNotify
dword:00000001

AntiVirusOverride
dword:00000001

FirewallDisableNotify
dword:00000001

FirewallOverride
dword:00000001

UpdatesDisableNotify
dword:00000001

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update
AUOptions
dword:00000001

HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile
EnableFirewall
dword:00000000

HKLM\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile
EnableFirewall
dword:00000000

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
DoNotAllowXPSP2
dword:00000001
Quelle: http://www.sophos.de/virusinfo/analyses/w32sdbotwq.html auf der Registerkarte "Erweitert"


Ich weiß nicht, was du alles schon manuell in der egistry entfernt hast, aber da fehlt scheinabr noch etwas...

Außerdem weiß ich nicht, ob du gelsen hast, wie sich der Wurm verbreitet, aber der Rechner des Bekannten ist offensichtlich nicht gepatcht und daher offen wie ein Scheunentor.

Informier dich mal generell hier und überleg dann wie du weiter vorgehst: http://www.trojaner-board.de/showthread.php?t=12154
__________________

__________________

Alt 08.04.2005, 17:29   #3
crash
 
Windows Firewall nach Trojanerbefall deaktiviert - Standard

Windows Firewall nach Trojanerbefall deaktiviert Details



Danke für Dein Posting!

Soo...
Habe mich noch mal d'ran gemacht und der REG-Wert

HKLM\software\Microsoft\Security Center
AntiVirusDisableNotify
dword:0

war verändert - war auf Low gesetzt!

Geändert auf 1 und siehe da - Firewall funktioniert wieder!

Zu dumm ist, dass ich mir nicht meine Eingriffe in die REG protokolliert habe - wäre sicherlich interessant für hier gewesen!

Nächstes Mal...

Herzlichen Dank...Crash
__________________

Antwort

Themen zu Windows Firewall nach Trojanerbefall deaktiviert
aktiviere, aktivieren, allgemein, andere, danke, deaktiviert, entferne, entfernen, feedback, fenster, firewall, frage, funktion, inaktiv, infiziert., infos, nichts, platt, rechner, schlimmes, sicherheitssoftware, troja, trojanerbefall, web, windows, windows firewall, wähle, xp firewall



Ähnliche Themen: Windows Firewall nach Trojanerbefall deaktiviert


  1. Windows 7: Windows Firewall deaktiviert, nicht bedienbar, Fehlercode: 0x6D9
    Log-Analyse und Auswertung - 07.01.2015 (7)
  2. Nach Trojanerbefall & Diverser anderer Schadsoftware ist bei eingeschalteter KIS Firewall die SSL Verschlüsselung ausgehebelt
    Plagegeister aller Art und deren Bekämpfung - 01.02.2014 (10)
  3. Nach Trojanerbefall & Diverser anderer Schadsoftware ist bei eingeschalteter KIS Firewall die SSL Verschlüsselung ausgehebelt
    Antiviren-, Firewall- und andere Schutzprogramme - 29.01.2014 (3)
  4. WIN XP-Nach der Anmeldung ist kurz die Firewall deaktiviert.
    Antiviren-, Firewall- und andere Schutzprogramme - 24.11.2013 (16)
  5. Windows 7: Windows Firewall deaktiviert, nicht bedienbar, Fehlercode: 0x6D9
    Log-Analyse und Auswertung - 23.10.2013 (15)
  6. Windows 7: Windows Firewall deaktiviert, nicht bedienbar, Fehlercode: 0x6D9
    Mülltonne - 18.10.2013 (0)
  7. Windows XP Updates nicht mehr möglich /Windows Firewall ist immer beim Start deaktiviert
    Antiviren-, Firewall- und andere Schutzprogramme - 26.05.2013 (82)
  8. XP: Windows Update und Firewall sind deaktiviert nach Trojanerbeseitigung
    Log-Analyse und Auswertung - 23.10.2012 (5)
  9. Firewall deaktiviert, Windows Defender anscheinend gelöscht?
    Plagegeister aller Art und deren Bekämpfung - 13.07.2012 (1)
  10. Nach BKA Trojaner, Windows Firewall deaktiviert sich (Windows XP)
    Plagegeister aller Art und deren Bekämpfung - 10.06.2012 (1)
  11. Windows 7: Firewall plötzlich deaktiviert?
    Netzwerk und Hardware - 20.04.2012 (1)
  12. Generic Host Process for Win32 service Absturtz nach start +kein Ton+Firewall deaktiviert
    Log-Analyse und Auswertung - 05.06.2011 (8)
  13. Windows Wartungscenter meldet: McAfee und Firewall deaktiviert
    Plagegeister aller Art und deren Bekämpfung - 02.06.2011 (2)
  14. Windows Firewall wird immer wieder deaktiviert
    Log-Analyse und Auswertung - 08.11.2010 (8)
  15. Win.Firewall deaktiviert sich für wenige Sekunden nach start
    Plagegeister aller Art und deren Bekämpfung - 13.07.2010 (14)
  16. Beim booten bleibt die Windows-Firewall deaktiviert.
    Alles rund um Windows - 10.11.2009 (1)
  17. Anti Vir Guard deaktiviert, Windows Firewall deaktiviert und andere Miseren...
    Log-Analyse und Auswertung - 24.01.2009 (13)

Zum Thema Windows Firewall nach Trojanerbefall deaktiviert - Hallo @ Der Rechner eines Bekannten hat sich mit HAXDRV.SYS infiziert. Selten so ein "schlimmes Biest" gehabt - war nicht zu entfernen, nur durch manuelle Eingriffe in die Reg zu - Windows Firewall nach Trojanerbefall deaktiviert...
Archiv
Du betrachtest: Windows Firewall nach Trojanerbefall deaktiviert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.