Onmogelijk om poorten te openen

[nemo55]

Ik heb alles doorgezocht en geprobeerd maar bijna al mijn poorten blijven dicht zitten. Volgens mij is dit gebeurd na Service pack 2 installatie van WinXP, maar weet het niet zeker. Kan niet eens meer ftp gebruiken terwijl dat voorheen wel kon.

K'heb geen enkele firewall aanstaan (ook niet van win zelf).
Gebruik geen router. (speedtouch usb modem)

K'heb servpack 2 al verwijderd maar help niets.
Firewall geinstalleerd en poorten openzetten helpt ook niet.

Hoop dat ik zo voldoende info heb gepost.

[Verwijderd]

Doe eens een test op bijvoorbeeld scan.sygate.com om te kijken of de poorten dicht zitten of dat er iets anders aan de hand is.

[nemo55]

hmm, sygate zegt dat alles goed geblokkeerd is en dat
ik ook de scans eens moet laten lopen met m'n firewall uit.

En dat terwijl ik geen firewall aan heb staan.
Ook geen processen die daarop wijzen.

Bijna alles is als stealth aangegeven sommige staan op closed.

Ik heb voorheen zonealarm als firewall gebruikt. Zou het mischien
kunnen dat deze een foute uninstall heeft uitgevoerd (ofzoiets)

[Koffie]

Ik ken die speedtouch USB gevallen niet, maar blokkeren die niet automatisch zelf al alles
Verder ben ik wel benieuwd hoe je bij het idee komt dat sowieso alle porten open zouden staan.

[nemo55]

Die speedtouch USB is een gewone modem zonder firewall
dus zou niks moeten blokkeren.

Ik heb nergens gezegd dat alle poorten open zouden staan:?

Al mijn poorten (op enkele na) zitten gewoon potdicht op
de één of andere manier. Dit is wel veilig, maar ik wil wel
gewoon poorten kunnen openen waar dat nodig is op
m'n eigen pc.

Sommige dingen (zoals ftp, gameserver draaien, noem maar op)
kunnen nu gewoon niet meer.

Als ik geen oplossing kan vinden word het windows opnieuw
installen en iedere stap die ik neem m'n poorten in de gaten houden.

[Koffie]

Sorry verkeerd gelezen dus
Zet de firewall voor de gein eens uit ?
Doet die USB modem ook port-forwarden, of draai je al die services op de PC waar je modem aan hangt ?

[Verwijderd]

Heb je zonealarm erop gehad? dan licht het waarschijnlijk daaraan. Dan zou ik die er gewoon weer opzetten en de zone als trust verklaren ofzo. Ik had hetzelfde probleem.

EDIT::

(toelichting)

Ik had zonealarm met website blocking, en toen had ik zonealarm eraf gehaald en hij bleef maar blocken

[ Voor 29% gewijzigd door Verwijderd op 27-10-2004 20:43 ]

[SSH]

Post je hijack this log eens?

[nemo55]

Zonealarm weer teruggezet. Geen verandering.
Ik kan alleen de poorten die nog open stonden
nu ook dichtgooien

Ik zie niet zoveel bijzonders in het hijack-log,
maar mischien iemand anders wel.

Logfile of HijackThis v1.97.7
Scan saved at 23:15:55, on 27-10-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
D:\Program Files\Executive Software\Diskeeper\DkService.exe
D:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\mysql\bin\mysqld-nt.exe
D:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
d:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe
D:\Program Files\WinGate\WinGate.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\DXSDK\Bin\DXUtils\DirectX extensions for Visual Studio\DXDebugService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
D:\PROGRA~1\DAP\DAP.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
D:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
D:\Program Files\Logitech\Video\LogiTray.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
D:\program files\WCESCOMM.EXE
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\iPod\bin\iPodService.exe
D:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\mysql\bin\winmysqladmin.exe
J:\wow\Server\WoW Launcher.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Bart\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 66.70.155.244:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\Program Files\DAP\DAPBHO.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [DownloadAccelerator] D:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] D:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Common Files\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Advanced Tools Check] D:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [iTunesHelper] D:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] D:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "d:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\program files\WCESCOMM.EXE"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [lycosInside] C:\Program Files\lycos\Lyc_SysTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = ?
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite (HKLM)
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... (HKLM)
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {003FADA5-8FEE-11D6-AFB7-0004768F6183} (CryptoRSA Control) - https://www.p3.postbank.nl/sesam/CAX.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedi...wave/cabs/director/sw.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {4D3956CC-D3FA-4A8B-9BD4-07A348D013EA} (OctopusViewer Class) - http://www.archaeoptics.c...nload/Octopus-1_0_0_7.cab
O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.wow-europe.com/en/wowbeta/Si.cab
O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/bin/cortvrml.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.../MessengerStatsClient.cab
O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - http://62.166.180.87/Tsweb/msrdp.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.m...uctl.CAB?37853.4619560185
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O16 - DPF: {DE591B16-A452-11D6-AED1-0001030A4E46} (PBGNX Control) - https://gto.postbank.nl/GTO/PBGNX.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0838F113-3B7D-4869-AC0D-0617E1A9EA1F}: NameServer = 62.58.50.5 62.58.50.6
O17 - HKLM\System\CS1\Services\Tcpip\..\{0838F113-3B7D-4869-AC0D-0617E1A9EA1F}: NameServer = 62.58.50.5 62.58.50.6

[JorisPenders]

USB modem zit geen firewall op, is eigenlijk gewoon intern apparaat.
Heb problemo hier ook gehad met SP1 .. kon niets forwarden, port 80 en 21 waren een grote uitzonding dat dat wel lukte.. via omwegen ook 81.

USB modem zit ook geen config-page ofzo op... en ook geen firewall/port forwarding/NAT/enz...

Als je echt goed wil forwarden zou ik een ethernet-modempje kopen, heb ik hiero ook gedaan

[Verwijderd]

Ik zie wel wingate. Daar heb je niks over gemeld. Wat zijn daar de instellingen van?

[nemo55]

Tijdje terug heb ik wingate vpn gebruikt om samen met een maatje een netwerkje op te zetten tussen elkaar. Vond het wel vaag dat het in de lijst met running processes stond, omdat ik het programma op het moment helemaal niet heb lopen. Dacht ook dat het niks met m'n poorten te maken zou hebben, maar na je post ben ik even gaan kijken en zag ik dit:

Built-in Firewall
Since you will be connected to the Internet, WinGate VPN also comes with a built-in firewall to protect each end-point of the VPN.

Vanavond thuis eerst es ff eruithalen en kijken of dit de boosdoener is.

Ik zie geen logica in het feit dat ze er een firewall in hebben zitten.

[Verwijderd]

Wingate is een programma wat juist bedoel is voor het beheren van poorten e.d. Naast een soort van proxy is het ook een firewall. Het is goed mogelijk dat wingate er voor zorgt dat je poorten geforward staan ofzo. Zorg er in iedergeval even voor dat wingate niet gestart wordt tijdens je boot. En kijk dan wat de status van je poorten is.

[nemo55]

Verwijderd schreef op 28 oktober 2004 @ 09:49:
Wingate is een programma wat juist bedoel is voor het beheren van poorten e.d.

Wingate wel ja. Wingate VPN niet. Die is bedoel om een vpn verbinding met andere pc's te maken. Ging er niet vanuit dat hierin een ingebouwde firewall zat.


In ieder geval het probleem is opgelost. Ik heb de controle weer over m'n poorten. Wingate VPN was dus idd de boosdoener. Ik heb de wingate-monitor gestart en de service uitgeschakeld, waarvan ik niet eens wist dat ie draaide. Dit bij shields up gecontroleerd en ik ben weer vrij te doen met m'n poorten wat ik wil.

Bedankt voor jullie hulp.