XP SP3 Firewall lässt sich nicht starten, scheint aber bereits zu laufen

Hallo Leute,

Da ich langsam keine andere Möglichkeit mehr sehe komm ich mal zu den Experten

Ich habe jetzt seit ner ganzen Weile ein Netzwerkproblem. Mehrere Rechner mit XP, die sich untereinander wunderbar erreichen und die ich von meinem eigenen auch wunderbar erreiche. Nur: mich erreicht niemand. Ping schlägt fehl, Freigaben und dergleichen erst recht.
Es ging definitv früher - Leider kann ich nicht mehr nachvollziehen, ab wann (welche veränderung) das Problem auftritt.
Klingt nach Windows Firewall? Seh ich (auch?) so (andere Firewall ist nicht im Einsatz).
Und da fängt das Myseriöse an... gehe ich in die Dienste in Windows steht die Firewall auf automatisch, aber nicht gestartet.
Will ich die Oberfläche der Firewall aufrufen kommt der bekannte Fehler: Die Windows Firewall-Einstellungen konnten nicht gestartet werden, da der zugehörige Dienst nicht ausgeführt wird. Soll der Dienst Windows Firewall/Gemeinsame Nutzung der Internetverbindung gestartet werden?
klicke ich auf ja -> Der Dienst [...] konnte nicht gestartet werden.

Will ich ihn unter services.msc starten, kommt ebenso dass er nicht gestartet werden könne. Außerdem: Fehler 1058: Der Dienst konnte nicht gestartet werden. Er ist deaktiviert oder mit nicht aktivierten Geräten verbunden.
Die Abhängigen Dienste laufen! Außer evtl: das Sicherheitscenter. Bei diesem kommt genau der gleiche Fehler.

Wichtig: XP Antispy (aktuelle version) ist installiert - anschalten der Firewall und des sicherheitscenters dort (oder auch alles wieder standard) scheinen aber nichts zu ändern am realen status.
Außerdem: VMWare Player (aktuelle version) ist installiert. Eine Deinstallation hatte allerdings auch nichts geändert.

Ich hab nun schon einige Sachen versucht wie etwa sharedaccess.reg aber nichts half.
Weiß jemand vlt noch etwas was ich versuchen kann? Sollten Infos fehlen liefere ich die selbstverständlich gerne nach.

Vielen Dank und Gruß

Hast Du evtl. scon mal nach Malware gescannt? Welches AV-Programm nutzt Du? Solche Dinge riechen immer verdächtig nach Schädling.

MfG

Nick

Hi

Virusscan ist McAffee Enterprise und zusätzlich Spybot S&D. Ich lass gleich mal nen scan laufen, halte das aber für unwahrscheinlich. Sitze hier im Firmennetzwerk.

Gruß

Edit: Achja es geht um XP Pro

Ich erlaube mir mal ein Doppelposting sonst bekommt es keiner mit.
Scan ist durch - ein Dialer-182 mit dem Status gelöscht erkannt. Sonst nichts...

Auch S&D hat nur bemängelt dass das Sicherheitscenter aus ist - habs ihn mal beheben lassen... mal sehen

Hy

Versuch mal einen Scan mit malwarebytes,...

Lg
Scar

kann ich an sich gerne auch noch tun - aber: ich habe noch mal (schon paar mal versucht) die Firewall und das Sicherheitscenter explizit unter services.msc deaktiviert unter autostarttyp. Dann ging es. Nach nochmaligem Neustart wieder nicht mehr - erneut umgestellt. jetzt scheint es zu passen. Insofern könnte man das Thema als erledigt betrachten, sofern es so bleibt
Und ich müsste damit leben nie wieder in die Einstellungen der Windows Firewall zu kommen (eher kein problem)
Wenn also noch jemand was weiß - immer her damit... aber ich setze mal auf erledigt erstmal.

...wenn Du meinst! Bei mir würden alle Alarmglocken läuten, wenn sich sicherheitsheitsrelevante Dienste mal eben deaktivieren. Aber gut.

Kann es vielleicht auch möglich sein, daß diese Dienste per Gruppenrichtlinie in Deiner Domäne deaktiviert sind?

Steinhund schrieb:

...wenn Du meinst! Bei mir würden alle Alarmglocken läuten, wenn sich sicherheitsheitsrelevante Dienste mal eben deaktivieren. Aber gut.

Zum Vergrößern anklicken....

Deswegen such ich ja auch noch ... war nur froh dass es immerhin mal tut, weil ich es dringend gebraucht hab

Steinhund schrieb:

Kann es vielleicht auch möglich sein, daß diese Dienste per Gruppenrichtlinie in Deiner Domäne deaktiviert sind?

Zum Vergrößern anklicken....

Nicht dass ich wüsste - bei meinem Kollegen laufen sie. Und ich meine dass sie auch mal bei mir liefen.


Edit: so Malwarebytes hat folgendes entdeckt:

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Zum Vergrößern anklicken....

sagt das jemand was?

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Zum Vergrößern anklicken....

Start_ShowMyComputer:
0 = Arbeitsplatz im Startmenü ausblenden
1 = Arbeitsplatz im Startmenü als Link anzeigen

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken

Zum Vergrößern anklicken....

NoSMHelp:
0 = Hilfe im Startmenü vorhanden
1 = Hilfe im Startmenü ausgeblendet

pan_fee

Danke

Das sind dann natürlich gefährliche infizierungen... spitze meldungen ???