Firewall in Windows XP schakelt zichzelf steeds uit!

[crack_en_hack]

Na een clean instal vorige week kom ik er nu achter dat de Firewall in XP zichzelf steeds uit uitschakelt.

Waarom?, geen idee...

Heb al verschillende spyware scanners er overheen laten gaat maar er is niks gevonden.
Na wat research las ik over een lek maar dat artikel is uit 2006 dus dat zou nu wel verholpen zijn lijkt me.

Alle updates zijn up-to-date.

Iemand enig idee wat er hier aan het handje is...?

[lier]

Kan je aan geven hoe je constateert dat de firewall niet meer actief is ?
Welk SP (versie van Windows XP) gebruik je tijdens de installatie ?
Werkte de firewall wel goed voordat je de updates uitgevoerd hebt ?
Kan je de firewall repairen (of heb je dat al gedaan) ?
Nog andere firewalls geinstalleerd staan ?

Alle updates zijn up-to-date.

[ Voor 7% gewijzigd door lier op 02-06-2010 16:56 ]

[crack_en_hack]

lier schreef op woensdag 02 juni 2010 @ 16:55:
Kan je aan geven hoe je constateert dat de firewall niet meer actief is ?

* Ik krijg steeds zo'n irritante pop-up ballon.

Welk SP (versie van Windows XP) gebruik je tijdens de installatie ?

* XP Pro SP2c en na de installatie gelijk ge-update naar SP3 + alle andere updates.

Werkte de firewall wel goed voordat je de updates uitgevoerd hebt ?

* Geen idee, vanaf vandaag krijg ik die melding pas.

Kan je de firewall repairen (of heb je dat al gedaan) ?

* Ben ik nu aan het probleren.

Nog andere firewalls geinstalleerd staan ?

Nope

[...]

[crack_en_hack]

Dit gedaan: You cannot start the Windows Firewall service in Windows XP SP2

Werkt voor geen ene meter.

[Exorcist]

Lijkt toch echt op een virus of malware hoor. Gezien je nick wellicht niet vreemd

[crack_en_hack]

Exorcist schreef op woensdag 02 juni 2010 @ 17:19:
Lijkt toch echt op een virus of malware hoor. Gezien je nick wellicht niet vreemd

Heb sinds gisteren wel een "goedkopere " Adobe Creative Suite CS5 draaien.

Maar waarom zou die gaan verchten met mijn firewall en programma's als AntiMalewarebytes zien helemaal niks.

[Exorcist]

crack_en_hack schreef op woensdag 02 juni 2010 @ 17:23:
[...]


Heb sinds gisteren wel een "goedkopere " Adobe Creative Suite CS5 draaien.

Maar waarom zou die gaan verchten met mijn firewall en programma's als AntiMalewarebytes zien helemaal niks.

NOD32 en SuperAntiSpyware, pak die 's..

[crack_en_hack]

Exorcist schreef op woensdag 02 juni 2010 @ 17:26:
[...]


NOD32 en SuperAntiSpyware, pak die 's..

Gedaan, niks gevonden, nogsteeds het zelfde probleem.

Ik vond op internet een register fix maar ik weet niet wat dit gaat doen:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"DependOnGroup"=hex(7):00,00
"DependOnService"=hex(7):4e,00,65,00,74,00,6d,00,61,00,6e,00,00,00,57,00,69,00,\
6e,00,4d,00,67,00,6d,00,74,00,00,00,00,00
"Description"="Provides network address translation, addressing, name resolution and/or intrusion prevention services for a home or small office network."
"DisplayName"="Windows Firewall/Internet Connection Sharing (ICS)"
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"ObjectName"="LocalSystem"
"Start"=dword:00000002
"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]
"Epoch"=dword:00002cd0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
69,00,70,00,6e,00,61,00,74,00,68,00,6c,00,70,00,2e,00,64,00,6c,00,6c,00,00,\
00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup]
"ServiceUpgrade"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup\InterfacesUnfirewalledAtUpdate]
"All"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Enum]
"0"="Root\\LEGACY_SHAREDACCESS\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

Iemand enig idee of dit veilig is?

[ Voor 87% gewijzigd door crack_en_hack op 02-06-2010 18:58 ]

[huub8]

waar heb je die fix vandaan?

[crack_en_hack]

huub8 schreef op woensdag 02 juni 2010 @ 22:49:
waar heb je die fix vandaan?

o.a. hier komt hij voorbij:

http://forum.oscr.arizona.edu/archive/index.php/t-2284.html

en hier:

http://www.nationaalcomputerforum.nl/showthread.php?t=21742

en hier kan je hem downloaden:

http://windowsxp.mvps.org/

http://windowsxp.mvps.org/reg/sharedaccess.reg

[crack_en_hack]

Iemand?

[endeavor334]

Probeer eens te scannen met [Combofix]