CnC Foren

CnC Foren (http://www.cncforen.de/index.php)
-   Tech-Support / Tech-Talk (http://www.cncforen.de/forumdisplay.php?f=26)
-   -   Sygate Firewall Problem (http://www.cncforen.de/showthread.php?t=68473)

Saroc 15-08-2006 20:27

Sygate Firewall Problem
 
Hi Leute,
also, ich hab' heute von 'nem Freund die Testversion der Sygate Personal Firewall bekommen. Mit dieser funktioniert eigentlich auch alles problemlos, bis auf: die ntoskrnl.exe wird in zufälligen Abständen geblockt, und jedes Mal wenn das geschieht, geht ein Pop-Up auf - minimiert jedes Spiel, besonders beim spielen im I-Net sehr lästig. :mad1:

Hab' schon bei Google gesucht, und auch mehrere Foren gefunden, in denen dasselbe Problem bereits besprochen wurde, doch irgendwie hat mir das alles nicht geholfen. Hat vielleicht hier jemand ebenfalls die Firewall und weiß was zur Problematik?

AngeL of DeatH 15-08-2006 20:34

ähm du hast auch des "häckchen" gemacht dass die einstellung gespeichert bleibt? ( dumme frage aber is mir selber schon passiert ^^ )


mfg

Saroc 15-08-2006 20:35

Jupp, kommt aber trotzdem immer wieder.

MewtoX 15-08-2006 22:10

Das sollte eigentlich so -> Sygate Personal Firewall Pro aussehen, so isses bei mir, habs zugelassen.

Saroc 16-08-2006 09:44

Du hast's auf "Ask" gestellt - na, mal sehen, ob's was bringt.

Edit:
Nö, geht immer noch nicht. :(

AMD-Powered 16-08-2006 13:21

Hast du in deinen Sicherheits-Einstellungen von Windows auch diese "ander" FW eingebunden?

Normalerweise ist es bei allen FW´s so das sie nach der Installation einen Neustart benötigen, damit die entsprechenden Dienste/Prozesse beim laden von Windows mitgestartet werden und auch in der Regestry die Änderungen eintragen.

Es gibt leider einige FW´s die nicht richtig auf die WinXP integrierte FW programmiert sind und daher blockt Windows dann selbst auch wenn diese deaktieviert sein sollte.


EDIT: Hast du das hier schon gelesen?

Saroc 16-08-2006 14:48

Windows-Firewall ist deaktiviert. Auf dem Board da war ich schon, aber wirklich weitergeholfen haben mir die Antworten dort nicht.

AMD-Powered 16-08-2006 15:00

Ich meinte nicht ob die Win FW deaktiert ist sondern diese andere ordentlich (also in den Sicherheitseinstellungen von Windows) eingebunden und auch ersichtlich ist?

Was die Tips auf dem anderen Board betrifft: du bist also sicher das deine Datei 100%ig OK ist? Also auch keine Trojaner etc. ?

MewtoX 16-08-2006 16:43

Mach mal im Sygate oben unter Tools -> Options

General -> Notification -> Hide Notifications -> X (Kreuz rein, falls net), dann sollte es gehen :rolleyes:

Ansonsten, kommst du zur GB ? dann könnt ich dirs einstellen ;)

Saroc 17-08-2006 13:23

@MewtoX: Danke, scheint zu funktionieren :thx:

@AMD-Powered: Ähm, die Datei sollte theoretisch virenfrei sein. Hast du zufällig gerade einen Link von 'nem Online-Virusscanner?

Saroc 29-04-2007 14:05

*ausgrab*

So, mal wieder ein kleines Problemchen mit der Sygate Personla Firewall. Ich hab' gerade einen Kumpel hier, wir sind über Switch miteinander verbunden. Das Problem: Er kann mich zwar im Netzwerk sehen, aber ich ihn nicht. Komischerweise hat auch er die SPF >.>
Meine Frage, habe ich irgendwo was falsch eingestellt, das ich ihn nicht sehe? Btw, ich kann nichtmal mich selbst sehen im MSHEIMNETZ. :oh: Weiß wer Rat?

AMD-Powered 29-04-2007 14:17

Hast du evtl. gerade 2 Netzwerkverbindungen aktiv?

Eine für I-Net und die andere für den Switch?

Deaktiviere mal die fürs I-Net und starte ggfs. den Rechner nochmal neu.

Ich vermute das dein Windows nicht mit den 2 Netzwerken gleichzeitig klar kommt, was übrigens fast vollkommen normal ist. :D

Saroc 29-04-2007 15:16

Nope, daran liegt's nicht. Wir haben's ebend hinbekommen, das wir uns kurz sehen, aber plötzlich ging es dann schon wieder nicht. :mad1: Vertragen sich SP1 und 2 eigentlich?

AMD-Powered 29-04-2007 15:22

Prinzipiell Ja, aber besser wäre es wenn beide den gleichen SP haben.

Soweit ich mich erinnere (bin aber nicht mehr sicher), wurde aber beim SP2 auch einiges im Netzwerkbereich angepasst.

Saroc 29-04-2007 17:11

Wir haben's gerade schlussendlich hinbekommen - allerdings kann nur ich auf ihn zugreifen, er nicht auf mich. Das Problem hab ich schon seit über anderthalb Jahren :twink: Woran könnte es den liegen? Firewall und alles äquivalente ist aus. Ich hab' echt keine Idee, ich hab' auch keine relevanten Netzwerkdienste oder so ausgeschaltet, hab' halt bloß kein SP2 (auf der letzten großen LAN hatten das aber einige andere Leute auch nicht und auf die konnte man trotzdem zugreifen). Ich will nicht alles neuinstallieren und konfigurieren :(

AMD-Powered 29-04-2007 17:23

Die Datei- und Drucker-Freigabe ist bei euch beiden auch aktiv?

Könnt ihr euch gegenseitig anpingen?

Saroc 29-04-2007 17:26

Ja, Freigabe ist aktiv und pingen geht bei uns beiden problemlos.

Ich bin mir ziemlich sicher, das es an mir liegt. Wenn ich nur gottverdammt wüsste, woran...

Zitat:

Logfile of HijackThis v1.99.1
Scan saved at 17:27:54, on 29.04.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\Programme\Avast\aswUpdSv.exe
C:\Programme\Avast\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\ALCWZRD.EXE
C:\Programme\Daemon Tools\daemon.exe
C:\PROGRA~1\Avast\ashDisp.exe
C:\Programme\Geburtstagsmanager\burz.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\cmd.exe
C:\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cncforen.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\Daemon Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\G DATA Windows XP Styler\StyleXP.exe -Hide
O4 - Startup: Geburtstagsmanager.lnk = C:\Programme\Geburtstagsmanager\burz.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/sh...0/mcinsctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1140554557468
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.co...p/DigWXMSN.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B7292DCE-2F38-4F4E-8DE7-103831333C1B}: NameServer = 145.253.2.11 145.253.2.75
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\MSGRAP~1.DLL
O20 - Winlogon Notify: WB - C:\Programme\AlienGUIse\fastload.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Avast\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Avast\ashServ.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Windows System Restore Services (Restore System Services) - Unknown owner - C:\WINDOWS\sysrestore.exe (file missing)
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\G DATA Windows XP Styler\StyleXPService.exe
Hier mal mein HijackThis-Log.
Bis auf die sysrestore.exe (irgendein scheiss Wurm, den ich schonmal entfernt habe -.-) ist alles ok, oder?

AMD-Powered 29-04-2007 17:45

Habt ihr euch feste IPs in TCP/IP zugewiesen?

Und sind diese auch "höher" als die deiner I-Net Verbindung?

Saroc 29-04-2007 17:48

Nein, haben wir nicht. Eigentlich auch nicht nötig, denn vom Prinzip her funktioniert es ja und ich kann mir nicht vorstellen, das zwei IP-Änderungen uns eine Funktion geben die wir vorher nicht hatten. Aber wenn du's empfiehlst, teste ich's gleich mal.

Edit:
Wie immer: Ich seh ihn + Zugriff, umgekehrt nein. Anpingen kann er mich aber. Ich hab' Firewall + Antivirus aus.

MewtoX 29-04-2007 18:59

Was hast du fürn Windows, und was hat er... hat er Home und du Prof, gehts nur von einer Seite aus, weil man da zusätzliche Netzwerkkomponenten von der Prof CD beim Home installieren muss ;)

Home hat von Haus aus schon eingeschränkte Netzwerkfuntionen ;)

Einfach CD rein, und installen, dann klappts hoffe ich ^^

Mfg.

Saroc 29-04-2007 19:05

Beide Professional, trotzdem danke...

Sorry, für Doppelpost, aber das kommt, wenn der andere auf meinen PC zugreifen will:


Alle Zeitangaben in WEZ +2. Es ist jetzt 09:34 Uhr.

Powered by vBulletin Version 3.7.3 (Deutsch)
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.