firewall aktivierung
 

bei mir erschein beim Systemstart immer Firewall nicht aktiv. Wenn ich gleich nach sehe ist das auch der Fall. Nach einiger Zeit wechselt der Status jedoch von deaktiv auf aktiv. Das bedeutet, das System wertet die Überprüfung zu früh aus, oder anders ausgedrückt, die Firewall wird zu spät gestartet.
FRAGE: Wie kann ich die Firewall früher starten, bzw. wo wird die Firewall gestartet und an welchem Eintrag in welcher Datei kann ich dieses erkennen.

Vllt postest Du zuerst mal, seit wann das Problem da ist und v.a. welches Betriebssystem Du nutzt…

Betriebsystem = xp
seit dem letzten Systemreorg. bzw.
nach jedem neuen Aufsetzen des Systems

früher unter DOS wäre es in etwa so:

start programm 1
start programm 2
start programm 3
start abfrage ob firewall aktiv
start firewall

richtiger wäre

start programm 1
start programm 2
start programm 3
start firewall
start abfrage ob firewall aktiv

Wann war das, was hast Du genau gemacht?

Was hat das mit DOS zu tun? :confused:

hi Cosinus, danke für deine aktivität.

das hat natürlich nichts mit DOS zu tun. Ich meinte nur die Reihenfolge Sinngemäß.
Sinngemäß bedeutet es sollte natürlich erst die FW gestartet werden, bevor die Abfrage ob eine FW aktiv ist erfolgt.

Das Problem tritt nach jedem neuen Aufsetzen des gesamten Rechners auf.
(d.h. formatierung und neu installation von der XP-CD)

grisle de gunna

Unfug!
Die Frage ob die Personal Firewall aktiv ist, hat selbstverständlich ABSOLUT unabhängig von deren Start zu erfolgen, genau dafür ist die Frage ja vorhanden.
== dafür => unabhängig + falls "irgendwas" den Start blockiert.

XP was? Geht es nicht genauer?
Was hast du sonst noch installiert, was startet alles mit (wenn dir dies auffällt) bzw. was ist dies für Hardware?

Bitte routinemäßig nen Vollscan mit malwarebytes machen und Log posten. Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

noch mehr unsinn
oh sorry, ich dachte windows ist ein inteligentes betriebssystem. Es fragt sich also selbst ob etwas aktiv ist, obwohl es weis das es selbst die FW noch nicht gestartet hat. hmm so ist das also. ja wenn man das von der seite betrachtet , gibt das auch einen gewissen sinn.
Dennoch bleibt die frage: wo bzw. mit welchem eintrag wird die abfrage und mit welchem die fw gestartet. sicher irgentwo in der regedit. nichts für ungut.
MERKE: die meisten probleme liegen zwischen tastatur und rückenlehne....;-))

Man sollte erkennen können, dass wenn ein OS so schlau wäre, sicher zu wissen ob ein Programm (hier eine PF) schon läuft, es nicht fragen muss ob es läuft.
Da Fehler, aber auch Malware verhindern können, dass die PF läuft oder auch nur startet bzw. versucht wird zu starten, ist es vollkommen normal, dass eine davon unabhängige Routine abfragt, ob das Programm (hier die PF) läuft. Würde die Abfrage "läuft die PF schon" gekoppelt sein an erfolgtes "starte PF", dann würde die Abfrage bei einer Blockade des Startes nie erfolgen. Dass dies nicht Sinn der Sache sein kann, könnte selbst für Fliegen ersichtlich sein.
Ebenso kann man unabhängig von der Nutzung (dem Start) der Windows-internen PF, ja auch die Überprüfung nach Lauf der Windows-Firewall aktivieren oder deaktivieren.
Eine Überprüfungsroutine muss immer unabhängig vom zu überprüfenden Objekt sein.

Wie wäre es mit dem Beantworten der Fragen?
Es ist relativ normal, dass auf schwächern bzw. beim Start höher belasteten Systemen die Abfrage nach Lauf der PF vor einem komplett durchgeführten Start der PF erfolgt - so wie es sich bei dir darstellt.
Ungewöhnlich bis unglaubwürdig wäre dies allerdings bei frisch sauber aufgesetzten Systemen, wenn noch keinen weiteren Programme installiert sind, die mitstarten.

Klar, irgendwo in "regedit" wird was gespeichert. *aua* Man kann durchaus wissen - selbst wenn man vor seinem Computer gerne als Problem liegt, was "regedit" für ein Programm ist und dass die Datenbank die "Registry" ist.
Ja, eindrücklich dargelegt.

Hier der gewünschte dump.
ich habe ja auch gesagt dass es 2 von einander getrennte routinen sind, nur die start reihenfolge habe ich hinterfragt.

dennoch danke für deine antwort

1 soll eine fw gestartet werden
2 wenn ja starte fw
3 wurde sie richtig gestartet

es sieht aber mehr so aus bei mir

3 wurde sie richtig gestartet
1 soll eine fw gestartet werden
2 wenn ja starte fw






OTL EXTRAS Logfile:
--- --- ---

ok schon klar regedit ist nur der editor und registry die datenbank.
hatte mich etwas leichtfertig ausgedrückt.
danke für den tip

OTL Logfile:
--- --- ---

Bist du sicher du willst deinen Real-Namen hier unbedingt veröffentlicht haben?
Ich mit meiner Paranoia würde da einiges "kürzen"

Bitte gib noch einen kurzen Überblick über die Hardware (-fähigkeit, / CPU). Wenn das System eventuell "nicht sehr performant" ist, ist es bei dem Zeug was alles geladen wird einfach "ganz normal" (aber nicht zwingend) - auch wenn die Festplatte von der Größe her nicht auf ein ganz altes System hindeutet, dito 2 GB RAM.
Wobei die "2800" u.U. abgeleitet aus 2,8 GHz sein könnten ;)
Ist dieses System wirklich ganz frisch aufgesetzt? Das mag ich nicht glauben - diverse Datumangabe meinen was anderes.
Auch InCD z.B. braucht man heute eher nicht mehr (da XP ab SP? (und neuere Windowse) CDs auch "direkt" (= ohne extra Brennprogramm) beschreiben können und deutlich mehr Daten auf eine CD bringen und => ) und ist "damals" als kräftige(!) Startbremse bekannt gewesen.
(Und wenn es nicht - warum auch immer - sein muss oder soll würde ich keine Software von der Telekom/T-Online drauf tun, die haben i.d.R. alle einen eklatanten Hang zu bremsen und (Eigen-)Werbung zu platzieren (was auch wieder bremst)

Malwarebytes-Vollscan hat er auch dezent überlesen/ignoriert... :balla:

ok danke für deine tips. neu heute ist das system nimmer neu, aber das problem wurde schon öfter beobachtet, auch wenn noch nichts anderes als nur xp drauf war. deine annahme mit dem 2800 ist richtig. mein realname stört mich nicht, ist ja keine addy dabei. und wenn auch , was solls. mir egal. habe das file selbst noch nicht gelesen, sonst hätte ich die addy vielleich remarkt.jo so ist das. habe mehrere rechner und immer wieder neue andere hardware configs. bin imma am basteln und im job, als ich noch berufstätig war, war ich selbst bei einer bankim user support. bin also eigentlich nicht ganz unbedarft.habe mit nem zx81 angefangen und speichererweiterung selbst entwickelt. hat sogar funktioniert.82 erster xt dan 286, 386 und allesr was danach kam. ist ja immer was übrig geblieben im job.jetzt als rentner bin ich beim 2800 hängen geblieben.

so jetzt du wieder

ach arne hör auf. mein system hat keine malware wird regelmäßig mit mehreren scannern überprüft.
auch mit booting von cd und linux
ich glaube wir haben die kernfrage aus den augen verloren.
wie heisst die fw.exe und von wo erfolgt die aktivierung.

Oh nun lese ich das das forum realnamen nicht wünscht. ja das ist natürlich was anderes. gerne möchte ich mich an diese regel halten. nur wie editiere ich jetzt den entsprechenden text in den log´s ?????????? Ich finde keinen edit-button, obwohl es mir erlaubt ist meine beiträge zu bearbeiten. ps: habe schon viel einfachere dinge nicht hinbekommen.

1. Es ist nicht immer sicherzustellen, dass die persönlichen Angaben tatsächlich zu dier gehören, d.h. - und leider sind schräge Geister so - es wäre z.B. möglich, dass jemand einen andere Person schädigen, anschwärzen, ärgern (was auch immer) will und deshalb als Beispiel ein Log-File fälscht und mit Porno-Links und falschen "Realnamen" würzt.
Google zeigt dann beides zusammen - so wie es deinen Realnamen seit gestern ganz oben mit Link hier her anzeigt.
2. "gerne" fällt es Nutzern tatsächlich nach Jahren auf und dann bemühen sie Moderatoren oder Administratoren, das macht Arbeit und manche erkennen darin immer noch nicht den eigenen Fehler.
3. Du (jeder außer Moderatoren und Administratoren) darf nur 1 Stunde nach Erstellung seine Beiträge editieren, Moderatoren dürfen "in ihren Unterforen" alle Beiträge editieren, Administratoren überall und auf ewig ;-)
Du kannst es also jetzt nicht mehr hinbekommen.
4. Ich habe mal deinen Beitrag gemeldet mit der Bitte um Tilgung (des Namens oder des ganzen Logfiles/Beitrages - dies müsstest du dann halt noch einmal bereinigt reinstellen falls benötigt.

Es ist die Frage was die Kernfrage ist:
Warum ist dies bei deinem System so - was nicht ganz einmalig ist - oder:
Die Firewall wird als Dienst via svchost.exe gestartet (=> netsvcs)

Nachtrag
 

Seine Administrativität => http://www.trojaner-board.de/showgroups.php hat dies blitzschnell und dankenswerterweise für dich nun erledigt, mal sehen, wann Google dich nicht mehr hier findet (anzeigt um korrekt zu sein).

Dann mach doch was Du willst wenn Du nicht auf mich hören willst! :mad:
Und dass Du bisher keine Funde hattest, hättest Du auch am Anfang schon erwähnen können. Aber das hast Du ja, wie die anderen wichtigen Angaben zum Betriebssystem usw. ja lieber weggelassen!

Kein Malwarefund != keine Malware vorhanden
 

Kleine Anmerkung @ "Gunna":
Keine Funde bedeutet nur: es wurde nichts gefunden.
Nicht mehr und nicht weniger.
Nicht gefunden bedeutet aber nicht: sicher nicht existierend.

Ach du lieber Cosinus.
Arne ich bin dir dankbar das du auf meine frage als erster reagiert hast. Jedoch kann ich deine reaktion jetzt nicht verstehen. Sorry ich möchte dich natürlich nicht verägern., aber ich habe mich nicht wegen vierenfund an dieses forum gewendet. ich habe die frage gestellt, wo und in welcher weise die windowsinterne firewall gestartet wird. ich habe auch nicht gefragt welche malware oder welcher virus den start verhindern könnte.
Deine meinung-- du bist der guru und der andere hat zu tun was du für richtig hälst--, finde ich nebenbei bemerkt ein klein bisschen überheblich. Auch die rechtschreib korrektur empfinde ich als massregelung. ich gebe zu das war nicht meine stärke, dafür hatte ich in religion und matte sehr gut...
nochmals entschuldigänse wenn wir uns jetzt in dieser form unterhalten.
ich bin dir nicht böse und hoffe das gleiche auch von deiner seite.


Ich hoffe wir können uns im weiteren dennoch über fachliche dinge verständigen.

bis denne de gunna

@ shadow
vollkommen richtig dem stimme ich zu. ist aber sehr unwarscheinlich und trift eigendlich nur für neue noch unbekannte plagegeister zu. sonst könnten wir alle antiprogs den hasen geben.

Nein, da täuschst du dich. Zum Teil wird durchaus - vor allem "on access" - auf bekannte ältere Malware (bewusst) nicht getestete um Performance vorzutäuschen. Aber auch andere, (regional) weniger übliche Malware wird einfach nicht eingepflegt. Kein Programm findet wirklich 100%, auch nicht bei (eigentlich) bekannter Malware die schon/nur ganz leichten Moosansatz hat. Und jedes AV-Programm hat auch definitiv ganze Bereiche mit Schwächen.

Probier mal:
Desktop rechts klick
neu
verknüfung
gebe folgendes ein
netsh.exe firewall set opmode enable
bzw. disable
in das angebotene feld ein
speichern unf fertig

Mit wem "sprichst" du?

Da spricht das Bier :party: