Bastelfactory

elma-b · Verfasst am: Sa, 28.06.2008, 20:12 Titel: Firewallproblem?

Hallo beedy + Adrian-
heute hab ich mal ne Frage
Seit ich Norton Security habe fuhr mein PC ab und an mal runter dann wieder allein hoch------ dann hatte ich einen Scanner Modul Schaden

Wir haben im Dezember alles neu am PC gemacht- den neuststen Security drauf- alles war ok- Norton lässt nix rein - arbeitet im Hg und ist auch schneller geworden- ich werde nicht genervt mit Warnungen

und vor 4 Wochen fuhr PC wieder runter + hoch
Und gestern 3x hintereinander! Diesmal traute ich mich mal ins Norten
Protokoll da stand bei Firewall:
Eine Instanz von C//windows/System32/alg/exe ist im Begriff auf das Internet zu zugreifen (SVcost. exe und Sass.exe auch)

Und auch:
Regel Default Block Windows Fill Sharing Kommunikation blockiert
Regel Default Block EPMAP blockiert
dazu eine fremde IP Nummer!"
Kann es sein das Norton Angriffe blokiert und daher den PC runterfährt?
Oder hat mein PC ein anderes Problem?
Wisst ihr Rat?

adrema · Anmeldungsdatum: 12.12.2005 Beiträge: 8269 Wohnort: Nds.

Hallo Elma, elma-b hat folgendes geschrieben: ...fuhr PC wieder runter + hoch... das ist meistens ein Zeichen, dass was "faul ist".
Wenn eine Firewall auf "normal" eingestellt wurde, warnt sie, blockt den Zugriff oder lässt den Zugriff zu. Sie veranlasst jedoch das System nicht, den Rechner herunterzufahren oder neu zu starten.
Das elma-b hat folgendes geschrieben: Eine Instanz von C//windows/System32/alg/exe ist im Begriff auf das Internet zu zugreifen (SVcost. exe und Sass.exe auch) bedeutet, die Datei alg.exe sollte gestartet werden und die Firewall hat es verhindert und auch die Prozesse
svchost.exe und sass.exe wurden nicht ausgeführt.

Der Prozess alg.exe darf nicht gestoppt oder gar entfernt werden, er ist Teil einer Internetverbindung, die Firewall darf ihn daher nicht unterbrechen, deine Firewall müsste entsprechend eingestellt werden.

Der Prozess svchost.exe darf nicht gestoppt oder gar entfernt werden, er ist ein Systemprozess, der dll - Dateien ausgeführt. Die Firewall darf ihn daher nicht unterbrechen, deine Firewall müsste entsprechend eingestellt werden.

Bei sass.exe wird`s problematisch, denn einerseits ist lsass oder lsass.exe ebenfalls ein Systemprozess, der nicht geblockt werden darf, andererseits ist Sass wohl der bekannteste Virus Sasser (W32.Sasser.A und Varianten) und der kann schon einiges Unheil auf dem Rechner anrichten.

elma-b hat folgendes geschrieben: Kann es sein das Norton Angriffe blokiert und daher den PC runterfährt?
Oder hat mein PC ein anderes Problem? Angriffe kann die Firewall nicht erkennen, sie kann lediglich Zugriffe aus dem Internet auf einen Rechner und Zugriffe vom Rechner in das Internet melden, blockieren oder zulassen. Auch kann sie nicht einen PC herunterfahren.
Das selbsttätige Herunterfahren hat das System veranlasst um ggfs. Systemprozesse neu zu starten. Da das mehrfach passiert ist, ist es ein Zeichen, dass das System beschädigt wurde.

Um das zu kontrollieren und ggfs. zu reparieren, müsstest du mal die Systemdateien auf deinem Rechner überprüfen lassen,

Kurz:

Die Original Windows-Installations-CD bereithalten
Start,
Ausführen und eingeben sfc /scannow

Die Systemdateien werden überprüft und ggfs. von der CD wieder repariert.

Hier ist auch noch detaillierter beschrieben, wie das geht:
http://www.bastelfactory.com/viewtopic.php?p=55211#55211

Weitere Tipps:
• Deine Sicherheitsprogramme (Antivirenprogramm, AntiSpyware und Co.) zunächst aktualisieren (wenn nicht bereits geschehen),
• die Internetverbindung unterbrechen (offline gehen),
• den Rechner herunterfahren,
• die Firewall deaktivieren,
• und den Rechner mit Antivirenprogramm und Antispyware scannen und ggfs. aufräumen lassen.
• Die Firewall so einstellen, dass keine Systemprozesse behindert werden.
• Den Rechner herunterfahren und wieder neustarten.

Viel Erfolg und

elma-b · Verfasst am: So, 29.06.2008, 7:10 Titel:

Hallo Adrian-
ganz lieben Dank! Ich habe das alles ausgedruckt und werde es meinem Bekannten geben- der soll das mal machen denn er stellt mir am Rechner alles ein
Es ist ja nur ab und an das ich das Problem habe- aber es ist wirklich nervig!
Ich wollte schon bei symantec anrufen aber kam nicht durch

Irgentwann schmeisse ich den doofen Rechner wirklich weg!

Danke für Deine Hilfe

adrema · Anmeldungsdatum: 12.12.2005 Beiträge: 8269 Wohnort: Nds.

elma-b hat folgendes geschrieben: ...Es ist ja nur ab und an das ich das Problem habe... Den Test und ggfs. die Reparatur der Systemdateien würde ich aber dennoch mal durchführen, das geht schnell und ist auch wirklich kein Problem:
- die Starttaste drücken
- auf "Ausführen" klicken
- sfc /scannow eingeben
- die Original-Windows-CD in das Laufwerk einlegen
- auf OK drücken
und schon gehts los, den Test und die Reparaturen macht der Rechner allein.

elma-b hat folgendes geschrieben: ...Irgentwann schmeisse ich den doofen Rechner wirklich weg!... aber bitte nicht in dem Müll sondern an mich senden! :traenenlach: :hihi:

elma-b · Verfasst am: So, 29.06.2008, 14:47 Titel:

Danke Adrian- habe schon mit dem Bekannten telefoniert- er macht auf jeden Fall die Reperatur

Und prüft alles wie Du geschrieben hast

Jedenfalls werde ich irgentwann wohl einen neuen PC brauchen------- da scheint doch irgentwo ne Macke zu sein- meiner ist gut 4 Jahre alt-

Spätestens Anfang Dezember gibt es was Neues
Danke für Deine Mühe
Schade das Du soweit wegwohnst- :hihi: