MICROLINC - Probleme suchen Lösung
Zurück   Home

Windows XP - Nach Virenbefall - Dienst Windows Firewall entfernt

  -  29.05.2012 - 11:48
Menü

Home
Microsoft Small Business Server 2011 Standard
Hardware
Windows

Vorauswahl Benutzer

Automatischer Login

Anordung der Desktopicons

SP1 Installation Fehler

Arbeitsstationsdienst Fehler 2250

Windows Installer defekt

Netzwerk

weitere Problemlösungen (Forum)

Windows Updates nicht möglich 0x8000fff

Kennwortänderungs- Richtlinie

DVD CD-ROM Fehler Code 39

Windows Aktivierung - Echtheitsprüfung

Windows Firewall defekt nach Virenbefall

Explorer öffnet neues Fenster Vista

Internet Explorer 9 endloses Registerwiederherstellen

Windows 7 - ständige Abfrage von Administrator-Passwort bei Installation

Windows Zero Config-Tool (WZC) Profile migrieren

Bluescreen (BSoD)

Performance

WXP - Windows Firewall defekt nach Virenbefall

Internet Explorer 9 - Installation meldet Fehler

WXP - Direkte Abmeldung nach Anmeldung

Vista - WLAN Autoconfig Fehler 0x00ce508

WXP - Offlinecache-Ordner ändern

ext2 ext3 Partitionen unter Windows aulesen

Windows Update - Tracelog - Analyse

Movie Maker

Perflib - Fehler 1000

Windows Scripting Host (WSH) reparieren - Windows XP

Windows Update - Fehler 800b0001

virtuelle Datenträger

Mozilla Firefox 21 - Kein Speicherdialog/Datei Speichern bei MP3-Dateien

Fehler Windows Modules Installer / TrustedInstaller Fehler 2

cmd.exe / Eingabeaufforderung schließt nach Start direkt wieder

Windows Update Fehler 80246008 - BITS

Internet Explorer

Windows Zeitgeber (NTP-Client) prüfen & Reset

Bootmanager

Realtek HD / vorne und hinten Audio simultan unter Windows 7

Silverlight Fehler

Powershell Ausführung von Skripts deaktiviert

Windows 7 - Javascript funktioniert nicht

Reparatur Windows-Verwaltungsintrumentation (winmgmt) - Fehler 2

Powershell (v2.0) Add-Computer - Format [..] unzulässig

Sicherheitseinstellungen (secpol.msc) unter Windows 7 zurücksetzen

Alternativer DDNS-Client zum Dyn Updater für Windows

KB2952664 QueryAppBlock WicaInventory hohe CPU-Auslastung

Logonskript wird nicht ausgeführt - Debug

Domainbeitritt scheitert - Fehler 0x3a im NetSetup.log

Windows 2000 Pro - Stop 7B Inaccessable Bootdevice

MS Office
Projekte
Support
Download
Peripherie
Sonstiges (Off-Topic)
Telefonie
Windows 8
Windows Mobile
Security-Software
DATEV
Virtualisierung Oracle virtualbox
nginx
Kryptographie
hMailServer
Android
Novell
Exchange
Server 2012 R2
AD Certificate Service (PKI) / Zertifizierungsstelle
System Center
Blackberry
Microsoft Flow
Virtualisierung Microsoft Hyper-V
Ubiquiti
3CX
OneDrive


 
Autor:Thomas Windscheif last edit:26.07.2012 19:07

Link zu diesem Beitrag:


[Druckansicht]

Symptom:
Der Dienst "Windows-Firewall/Gemeinsame Nutzung der Internetverbindung" fehlt nach Virenbefall.
Nach Malwarebefall fehlt Windows Firewall.
Beim Öffnen der Steuerungskonsole "Windows-Firewall" unter der Systemsteuerung erscheint folgender Fehler:
Die Windows-Firewalleinstellungen können nicht angezeigt werden, da der zugehörige Dienst nicht ausgeführt wird. Soll der Dienst "Windows-Firewall/Gemeinsame Nutzung der Internetverbindung" gestartet werden?


Betrifft: Windows XP

Die Anleitung der Firewall-Recovery unter Windows 7 finden Sie hier

Reset-Anleitung Windows-Firewall
Lösung:
1. Prüfen Sie ob die nachfolgende Dateien vorhanden sind:
C:\Windows\System32\ipnathlp.dll
C:\Windows\System32\iprtrmgr.dll
C:\Windows\System32\firewall.cpl
C:\Windows\System32\mprddm.dll
C:\Windows\System32\rasrad.dll
C:\Windows\System32\mprdim.dll
C:\Windows\System32\rasctrs.dll
C:\Windows\System32\rasctrs.ini

Falls nicht extrahieren Sie diese von der Windows-Installations-CD (Im Ordner i386 der CD):
expand ipnathlp.dl_ c:\windows\system32\ipnathlp.dll
expand firewall.cp_ c:\windows\system32\firewall.cpl

2. Anschließend laden Sie das nachfolgende ZIP-Archiv herunter und extrahieren Sie die Dateien:
HKLM_Currentcontolset_enum_Legacy_shared_and_services_SharedAccess.zip

3. Öffnen Sie die Windowsregistrierung (Start>Ausführen>regedit), und navigieren Sie zu folgendem Pfad:
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root", klicken Sie mit der rechten Maustaste auf den Schlüssel "Root" und wählen Sie "Berechtigungen".
4. Wählen Sie im oberen Bereich des nun erscheinenden Fensters die Benutzergruppe "Jeder" und setzen Sie im unteren Bereich des Fensters den Haken bei "Vollzugriff". (Achtung: Nach den durchgeführten Operationen sollte der Haken unbedingt wieder entfernt werden!).
5. Klicken Sie auf "OK".
6. Klicken Sie nun doppelt auf die eben heruntergeladenen Schlüsseldateien, bestätigen Sie den Dialog mit "Ja".
7. Klicken Sie nun bitte wieder mit der rechten Maustaste auf den Schlüssel "Root" und wählen Sie den Punkt "Berechtigungen". Entfernen Sie den Haken "vollzugriff" der Benutzergruppe "Jeder", aber belassen Sie den Haken bei "Lesen".
8. Schließen Sie nun alle Fenster und starten Sie den Rechner neu.

9. Versuchen Sie nach dem Neustart über Start>Einstellungen>Systemsteuerung das Icon "Windows-Firewall" anzuklicken. Falls dies funktioniert wählen Sie den Reiter "Erweitert". Sollte dies nicht funktionieren folgen Sie den Anweisungen am Ende dieses Beitrags unter "WMI-Reset".
10. Klicken Sie dann auf den Button "Wiederherstellen" im Bereich "Standardeinstellungen". Bestätigen Sie den Dialog mit "Ja".
11. Starten Sie den Rechner nun nochmals. Nach dem Neustart müssen Sie die Programmregeln neu erstellen, da diese nicht mehr vorhanden sind.

WMI-Reset
1. Kommandozeile öffnen. (Start>Ausführen>cmd)
2. Geben Sie folgende Befehle ein:
winmgmt /clearadap
winmgmt /kill
winmgmt /unregserver
winmgmt /regserver
winmgmt /resyncperf
3. Starten Sie den Rechner neu.
4. Versuchen Sie das Icon "Windows-Firewall" unter der Systemsteuerung zu öffnen, sollte es immer noch nicht klappen öffnen Sie erneut die Kommandozeile und geben Sie folgenden Befehl ein:
rundll32 wbemupgd, UpgradeRepository
5. Starten Sie den Rechner neu. U. U. benötigt der Rechner einige Zeit um den Repository neu zu füllen.
6. Nun sollte sich der Eintrag "Windows-Firewall" in der Systemsteuerung öffnen lassen, befolgen Sie nun die Anweisungen unter Punkt 9) der Reset-Anleitung der Firewall.

Neuinstallation RAS-Dienste
1. Start>Ausführen
2. Folgenden Befehl eingeben:
Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf
und durch Klicken von "OK" bestätigen.
3. Anschließend Neustart durchführen.
4. Versuchen Sie über die Systemsteuerung "Windows-Firewall" zu öffnen, falls dies gelingt, folgen Sie der obigen Anleitung "Reset-Anleitung Windows-Firewall" ab Schritt 9). Andernfalls folgen Sie der unteren Anleitung "Netshell für Firewall-Reset".

Netshell für Firewall-Reset / WinSock-Reset
1. Start>Ausführen
2. Folgenden Befehl eingeben:
netsh firewall reset
und durch Klicken von "OK" bestätigen.
3. Nochmals Start>Ausführen
4. Folgenden Befehl eingeben:
netsh winsock reset
und durch Klicken auf "OK" bestätigen.
5. Anschließend Neustart durchführen.
6. Versuchen Sie unter Systemsteuerung "Windows-Firewall" zu öffnen, falls dies gelingt, folgen Sie der obigen Anleitung "Reset-Anleitung Windows-Firewall" ab Schritt 9).

Bei Fehler 1058 kann es unter Umständen sein, dass der Dienst in dem verwendeten Hardwareprofil deaktiviert ist. Befolgen Sie die Schritte des KB-Artikels 241584 von Microsoft (Link: http://support.microsoft.com/kb/241584/de-de)

Quellen:
WMI-Reset
http://smallvoid.com/article/winnt-wmi-config.html

RAS-Dienste / Firewall:
http://support.microsoft.com/kb/920074/en-us






Über den Autor
Thomas Windscheif arbeitet bei excITe Consulting und ist langjähriger Berater im Bereich IT-Infrastruktur und Groupware. Sowohl Kleinunternehmen z. B. im Handwerk als auch der größere fertigende Mittelstand gehören zu seinem Projektumfeld. Im Wesentlichen gehören die Planung von Infrastruktur-Migrationen (Novell/Micro Focus, Microsoft), Cloud-Lösungen (Office365), Groupware-Umgebungen (z. B. Exchange) und deren Umsetzung zu seinen Aufgaben. Neues begeistert ihn aber ebenso und so unterstützt Thomas Windscheif auch bei themenfremden IT-Systemen, überall da wo er helfen kann.

Sein Ziel: Die Mehrwerte der heutigen IT-Lösungen für einfacheres und modernes Arbeiten beim Kunden einbringen.

Login


QuickTag:  

 
Sie haben ein ungelöstes Problem in Ihrer Exchange Server oder Microsoft-Infrastruktur?
Treten Sie gerne mit mir in Kontakt. Sowohl bei einfachen Exchange Installationen, als auch bei hochverfügbaren, lastverteilten Mehrstandort-DAG-Topologien mit Loadbalancern unterstütze ich Sie -auch kurzfristig- sehr gerne.

Nutzen Sie den Live Chat, xing, LinkedIn, das Kontaktformular oder den Mailkontakt

[News als RSS-Feed abonnieren]
News

vom 16.09.2019 - 17:48


- Windows Server 2019 - LDAP out of memory exception -

Aktuelle Versionen von Windows Server 2019 laufen bei LDAP Abfragen mit Gruppenauflösung (1.2.840.113556.1.4.1941) auf einen out of memory-Fehler. Laut einem Microsoft-Mitarbeiter soll das Problem aber im kommenden September-Update behoben werden (KB4516077).

Unter folgendem Link kann man die Diskussion im Microsoft Social TechNet verfolgen:
https://social.technet.microsoft.com/Forums/windowsserver/en-US/4f14412f-dd81-4b9a-b6b5-aa69100e87d0/intermittent-not-enough-space-errors-when-doing-ldap-queries-against-2019-domain-controller?forum=winservergen

Leider kann man in den offiziellen Kanälen zu dem KB-Artikel noch nichts finden.


Weitere News:

3CX V16 Call Control API mit PowerShell Core


vom 25.04.2019 11:41


Exchange Online SMTP TLS Report


vom 15.02.2019 18:04


TLS-Test für SMTP mit PowerShell


vom 10.12.2018 11:47


3CX Secure SIP via DIRECT-STUN mit yealink T46S


vom 08.09.2018 15:35


Exchange 2016 CU10


vom 25.06.2018 15:21


Apple iCloud Addin stört Outlook Kalenderfunktionen


vom 18.10.2017 13:24


.NET 4.7 released - Bitte nicht auf Exchange Servern installieren


vom 13.06.2017 21:52


Troubleshooting Exchange Health Manager Sensoren


vom 16.05.2017 21:06


Exchange 2016 - ActiveSync-Lesebestätigungen können nun unterdrückt werden


vom 09.03.2017 18:28


Exchange - Informationen an Dritte einschränken


vom 20.02.2017 01:53


Einen guten Start in das neue Jahr


vom 31.12.2016 19:21


Smart App Banner für OWA entfernen


vom 09.09.2016 20:15


Neue Version des Berechtigungsvererbungsskript für Exchange released


vom 17.05.2016 19:34


LogParser für Exchange SMTP-Logs


vom 16.05.2016 00:48


Exchange Healthmailboxen neu anlegen


vom 25.03.2016 16:28


Retention Policy auf Healthmailboxen anwenden


vom 24.03.2016 20:52


Exchange Schemaversionen auf allen DCs abfragen


vom 24.03.2016 16:37


Neue Versionen des Berechtigungsvererbungsskripts


vom 27.09.2015 19:04


Exchange 2013 Mapi over HTTP Diagnose


vom 20.09.2015 20:42



[alle News auflisten]
Sitemap - Kontakt - Datenschutz & Disclaimer - Impressum