[XP] De windows firewall/internet delen service start niet*

[Verwijderd]

Hey,

Tijdje geleden deed ik een spyware scan met ms Antispyware, die vond een aantal dingen, ik volg gewoon de instructies en verwijder ze (ik zag niets speciaals dus klikte stomweg op verwijderen kan me niet meer herinneren wat), na de volgende reboot kreeg ik ineens een melding dat windows firewall niet geinstalleerd was, toen ging ik bij de instellingen kijken en kreeg deze melding:
''Windows kan deze service niet starten; Windows Firewall (WF) / Internet verbinding delen (ICS)''
foutmelding: '10047: Er is een adres gebruikt dat niet compatibel is met het aangevraagde protocol.''
- systeem herstel geprobeerd, niets
- SP2 opnieuw geinstalleerd, niets

Ik heb gegoogled voor het probleem en kwam nergens een oplossing tegen, MS FAQ grondig doorzocht, niets, MS support gemailed, geen antwoord.

normaal weet ik alles wel op te lossen, maar zit helemaal vast
ik hoop dat iemand me kan helpen, alvast bedankt.

[ Voor 24% gewijzigd door Verwijderd op 21-04-2005 17:46 ]

[speek1984]

Verwijderd schreef op donderdag 21 april 2005 @ 15:44:

''Windows kan deze service niet starten; Windows Firewall (WF) / Internet verbinding delen (ICS)''

Kijk eens bij configuratiescherm bij administrative tools (zit nu ff met engelse win2k, weet zo gauw NL niet..), dan services en daar kijken of windows firewall en internet connection sharing gestart zijn. zo niet, probeer ze dan eens te starten.

Suc6,

speek

[Verwijderd]

net even geprobeerd en krijg de volgende foutmelding:

''Fout 10047: Er is een adres gebruikt dat niet compatibel is met het aangevraagde protocol.''

[ Voor 30% gewijzigd door Verwijderd op 21-04-2005 17:50 ]

[sanfranjake]

Beste aemotiv,

Op GoT willen we graag uitgebreide info over het probleem hebben, enook uitgebreid zien wat je allemaal hebt geprobeerd om het op te lossen. Vermeld in de topicstart alle foutmeldingen die je krijgt, en ook alle andere dingen die je met een zeer extensieve zoektocht op GoT en google hebt gevonden. Ook de MS Support KB levert vaak veel info.

Lees Algemene gedragsregels (Netiquette) even goed door, ik zie dat je nieuw bent hier. Dan pas ik de topictitel even aan zodat je OS vooraan staat

[Verwijderd]

sanfranjake schreef op donderdag 21 april 2005 @ 17:07:
Beste aemotiv,

Op GoT willen we graag uitgebreide info over het probleem hebben, enook uitgebreid zien wat je allemaal hebt geprobeerd om het op te lossen. Vermeld in de topicstart alle foutmeldingen die je krijgt, en ook alle andere dingen die je met een zeer extensieve zoektocht op GoT en google hebt gevonden. Ook de MS Support KB levert vaak veel info.

Lees Algemene gedragsregels (Netiquette) even goed door, ik zie dat je nieuw bent hier. Dan pas ik de topictitel even aan zodat je OS vooraan staat

Ok, spijt me heb de post geedit met wat meer info.

bedankt.

[Verwijderd]

weet je toevallig ook welke spyware je verwijderd hebt? Dat kan je terugvinden in Tools -> Spyware Scan -> View Spyware Scan History
Run ook netsh winsock reset eens van een command prompt.

[Verwijderd]

Even zoeken geeft inderdaad aan dat je Winsock waarschijnlijk is beschadigd en hersteld moet worden.

Start - Run - Type: 'netsh winsock reset'
restart pc
firewall aanzetten

[Verwijderd]

Verwijderd schreef op donderdag 21 april 2005 @ 17:55:
weet je toevallig ook welke spyware je verwijderd hebt? Dat kan je terugvinden in Tools -> Spyware Scan -> View Spyware Scan History
Run ook netsh winsock reset eens van een command prompt.

gevonden spyware:

StartNow Hyperbar Toolbar
Details: StartNow Hyperbar redirects Internet Explorer search and homepage URLs.
Status: Removed
High threat - High risk threats typically are remotely exploitable vulnerabilities, which can lead to system compromise. Successful exploitation does not normally require any interaction. May open up communication ports, use polymorphic tactics, stealth installations, and/or anti-spy counter measures. May us a security flaw in the operating system to gain access to your computer.

Infected files detected
c:\documents and settings\all users\application data\hyperbar\{4b2f5308-2cb0-40e2-8030-59936ed5d22c}\config.xml

Infected folders detected
c:\documents and settings\rien\application data\hyperbar
c:\documents and settings\rien\application data\hyperbar\{4b2f5308-2cb0-40e2-8030-59936ed5d22c}
c:\documents and settings\all users\application data\hyperbar
c:\documents and settings\all users\application data\hyperbar\{4b2f5308-2cb0-40e2-8030-59936ed5d22c}

Infected registry keys/values detected
HKEY_CURRENT_USER\SOFTWARE\Igor V. Gunko\Hyperbar\Prod\{4B2F5308-2CB0-40E2-8030-59936ED5D22C}\Ctx
HKEY_LOCAL_MACHINE\SOFTWARE\Igor V. Gunko\Hyperbar\Prod\{4B2F5308-2CB0-40E2-8030-59936ED5D22C}\Ctx
HKEY_LOCAL_MACHINE\SOFTWARE\Igor V. Gunko\Hyperbar\Prod\{4B2F5308-2CB0-40E2-8030-59936ED5D22C}\Ctx hyperbar.navhelper.autosearch
HKEY_LOCAL_MACHINE\SOFTWARE\Igor V. Gunko\Hyperbar\Prod\{4B2F5308-2CB0-40E2-8030-59936ED5D22C}\Ctx hyperbar.navhelper.shclsid
HKEY_LOCAL_MACHINE\SOFTWARE\Igor V. Gunko\Hyperbar\Prod\{4B2F5308-2CB0-40E2-8030-59936ED5D22C} Installer {D5C414B7-3ECB-4F31-8668-4DEE30E1D363}
HKEY_CURRENT_USER\SOFTWARE\Igor V. Gunko\Hyperbar\Prod\{4B2F5308-2CB0-40E2-8030-59936ED5D22C}
HKEY_LOCAL_MACHINE\SOFTWARE\Igor V. Gunko\Hyperbar\Prod\{4B2F5308-2CB0-40E2-8030-59936ED5D22C}\Ctx
HKEY_LOCAL_MACHINE\SOFTWARE\Igor V. Gunko\Hyperbar\Prod\{4B2F5308-2CB0-40E2-8030-59936ED5D22C}\Ctx hyperbar.remote-config-url
HKEY_LOCAL_MACHINE\SOFTWARE\Igor V. Gunko\Hyperbar\Prod\{4B2F5308-2CB0-40E2-8030-59936ED5D22C}\Ctx
HKEY_LOCAL_MACHINE\SOFTWARE\Igor V. Gunko\Hyperbar\Prod\{4B2F5308-2CB0-40E2-8030-59936ED5D22C}\Ctx hyperbar.navhelper.autosearch
HKEY_LOCAL_MACHINE\SOFTWARE\Igor V. Gunko\Hyperbar\Prod\{4B2F5308-2CB0-40E2-8030-59936ED5D22C}\Ctx hyperbar.navhelper.shclsid
HKEY_LOCAL_MACHINE\SOFTWARE\Igor V. Gunko\Hyperbar\Prod\{4B2F5308-2CB0-40E2-8030-59936ED5D22C}
HKEY_LOCAL_MACHINE\SOFTWARE\Igor V. Gunko\Hyperbar\Prod\{4B2F5308-2CB0-40E2-8030-59936ED5D22C}\Ctx hyperbar.remote-config-url

NewDotNet Browser Plug-in
Details: New.Net is an Internet Explorer redirection plug-in that adds subdomains of new.net to your name resolution system (Windows’ Host file), resulting in what appears to be extra top-level domains.
Status: Removed
Moderate threat - Moderate threats may profile users online habits or broadcast data back to a server with 'opt-out' permission. In most cases this type of threat is more along the lines of commercial type adware that offer a premium service in exchange for tracking your user online performance.

Infected files detected
c:\windows\ndnuninstall6_38.exe

Infected registry keys/values detected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run New.net Startup
HKEY_LOCAL_MACHINE\software\new.net LSPStatus 0
HKEY_LOCAL_MACHINE\software\new.net NextUpgradeHi 0
HKEY_LOCAL_MACHINE\software\new.net NextUpgradeLo 0
HKEY_LOCAL_MACHINE\software\new.net UpgradeCounter 0
HKEY_LOCAL_MACHINE\software\new.net Search 1
HKEY_LOCAL_MACHINE\software\new.net
HKEY_LOCAL_MACHINE\software\new.net InstalledVersion 393254
HKEY_LOCAL_MACHINE\software\new.net InstalledPath C:\Program Files\NewDotNet\newdotnet6_38.dll
HKEY_LOCAL_MACHINE\software\new.net Tag id=2e758a228e2698f8dac5679dee7c4a05
HKEY_LOCAL_MACHINE\software\new.net DiscardTag upgrade
HKEY_LOCAL_MACHINE\software\new.net FirstTime 0
HKEY_LOCAL_MACHINE\software\new.net Source NNWARZ3_88
HKEY_LOCAL_MACHINE\software\new.net Prt

kan het zijn dat door die new.net plugin het adres van der service veranderd is dat hij niet teruggevonden kan worden?

[ Voor 4% gewijzigd door Verwijderd op 21-04-2005 18:07 ]

[Verwijderd]

Verwijderd schreef op donderdag 21 april 2005 @ 17:56:
Even zoeken geeft inderdaad aan dat je Winsock waarschijnlijk is beschadigd en hersteld moet worden.

Start - Run - Type: 'netsh winsock reset'
restart pc
firewall aanzetten

harstikke bedankt! werkt weer perfect nu

[elevator]

Dit kan nog even een tikje krijgen naar Beveiliging & Virussen aangezien het duidelijk spyware gerelateerd is

Windows Operating Systems >> Beveiliging & Virussen