xandros

Habe hier ein recht kurioses Phaenomen.
Notebook mit Windows Vista Home Premium 32bit SP2.
Es existiert nur ein Benutzerkonto (Hauptbenutzer).
Nach dem der Rechner gestartet wird und die Anmeldung erfolgte, ist die Windows Firewall deaktiviert. Im Benutzerprofil wird sie aktiviert, die Aenderungen werden gespeichert.
Nach dem Abmelden und erneuten Anmelden ist die Firewall erneut deaktiviert und muss manuell aktiviert werden.....

Was koennte hier der Gund sein?

Bisher probiert...
Administratorkonto aktiviert, darin die Firewall eingeschaltet. Ohne Erfolg.....

Sigi

Wenn Du nicht zufällig so etwas wie ZoneAlarm installiert hast weiß ich es nicht. ZoneAllarm deaktivert die Windowsfirewall jedenfalls.

Leonixx

Wie neu ist die Installation? Das ist ein typisches Phänomen, wenn ein Schädling die Windowsfirewall deaktiviert.

Sigi

Ja genau. Das ist der kanadische Virus.
Florenceville, NB, CA soll bekannt dafür sein

xandros

... afaik versaut der den Bildschirm mit Ketchup- und Mayoflecken!
Kommt schliesslich aus dem Heimatord eines Weltunternehmens fuer Kartoffelprodukte (zumeist in frittierter Form).

Ne, Zonealarm oder etwas Vergleichbares ist da nicht drauf. Der Notebookhersteller liefert ab Werk zwar Norton Internet Security und McAfee vorinstalliert aus, aber beides wurde schon lange entfernt. Die Windows Firewall, Defender und Avira sind alleine darauf aktiv. (eine inzwischen veraltete Version von Spybot ist auch noch vorhanden.)

Die Installation selbst ist bestimmt 1 Jahr alt. Wirklich Probleme hat der Rechner bisher nicht gemacht. Gestern wurde er mal ausgeblasen, weil er sich regelmaessig abgeschaltet hat. Kein Wunder, wenn das Ding zu heiss wird..... Seitdem ist auch mit Temperaturen wieder gut.
Aber ansonsten gab es keinerlei Auffaelligkeiten.

Zumindest sind die privaten Daten auf einer eigenen Partition (und das Wichtigste afaik auch auf einer externen Platte), sodass im schlimmsten Fall eine Systemwiederherstellung auf den Auslieferungszustand gemacht werden kann... und ich rechne jetzt schon mit dem Schlimmsten!
Werd mich dann bei Gelegenheit mal auf die Jagt nach digitalen Schaedlingen machen....

Leonixx

Vor allem schmeiss den Müll Spybot runter. Verursacht mehr Probleme als es nützt. Eventuell auch ein Auslöser für das Problem. Auch nochmals routinemäßig Entfernungstools für Mcafee und Norton anwenden.

xandros

Spybot ist lediglich installiert, wird aber weder automatisch gestartet, noch manuell ausgefuehrt.... Der schlummert nur auf der Platte, sollte daher nicht fuer das Problem verantwortlich sein.
Norton und McAfee sind vollstaendig entfernt.

xandros

hier mal die log.txt und info.txt von RSIT von dem betroffenen Rechner.... Malwarebytes laeuft gerade.

(inzwischen sind in dem Heimnetz ein weiteres Notebook und ein selten am gleichen Router per WLAN angeschlossenen Netbook auffaellig geworden.)

Edit: hab auch noch das Ergebnis von Malwarebytes ergaenzt, bei dessen Anblick es mir schon den Magen halb umgedreht hat...

Angehängte Dateien

	info.txt (27,9 KB, 0x aufgerufen)
	log.txt (28,7 KB, 0x aufgerufen)
	Malewarebytes.txt (28,7 KB, 4x aufgerufen)

Sigi

Mir auch obwohl ich ja nicht betroffen bin. Aber das ist schon nicht schlecht.
Neulich hatte ich einen Rechner hier, der hatte 1003 infizierte Dateien.

Ich glaube Du musst jetzt stark sein und neu installieren .

xandros

Das hab ich dem Eigentuemer auch gesagt... und er hat schon damit angefangen!
Zuerst hat er mal alle Rechner vom Netz genommen. Und jetzt laeuft die Neuinstallation.

Leonixx hatte mal wieder die richtige Vermutung in #3....