Sygate Firewall Problem

[Saroc]

Hi Leute,
also, ich hab' heute von 'nem Freund die Testversion der Sygate Personal Firewall bekommen. Mit dieser funktioniert eigentlich auch alles problemlos, bis auf: die ntoskrnl.exe wird in zufälligen Abständen geblockt, und jedes Mal wenn das geschieht, geht ein Pop-Up auf - minimiert jedes Spiel, besonders beim spielen im I-Net sehr lästig.

Hab' schon bei Google gesucht, und auch mehrere Foren gefunden, in denen dasselbe Problem bereits besprochen wurde, doch irgendwie hat mir das alles nicht geholfen. Hat vielleicht hier jemand ebenfalls die Firewall und weiß was zur Problematik?

[AngeL of DeatH]

ähm du hast auch des "häckchen" gemacht dass die einstellung gespeichert bleibt? ( dumme frage aber is mir selber schon passiert ^^ )


mfg

[Saroc]

Jupp, kommt aber trotzdem immer wieder.

[MewtoX]

Das sollte eigentlich so -> Sygate Personal Firewall Pro aussehen, so isses bei mir, habs zugelassen.

[Saroc]

Du hast's auf "Ask" gestellt - na, mal sehen, ob's was bringt.

Edit:

---

Nö, geht immer noch nicht.

---

[AMD-Powered]

Hast du in deinen Sicherheits-Einstellungen von Windows auch diese "ander" FW eingebunden?

Normalerweise ist es bei allen FW´s so das sie nach der Installation einen Neustart benötigen, damit die entsprechenden Dienste/Prozesse beim laden von Windows mitgestartet werden und auch in der Regestry die Änderungen eintragen.

Es gibt leider einige FW´s die nicht richtig auf die WinXP integrierte FW programmiert sind und daher blockt Windows dann selbst auch wenn diese deaktieviert sein sollte.


EDIT: Hast du das hier schon gelesen?

[Saroc]

Windows-Firewall ist deaktiviert. Auf dem Board da war ich schon, aber wirklich weitergeholfen haben mir die Antworten dort nicht.

[AMD-Powered]

Ich meinte nicht ob die Win FW deaktiert ist sondern diese andere ordentlich (also in den Sicherheitseinstellungen von Windows) eingebunden und auch ersichtlich ist?

Was die Tips auf dem anderen Board betrifft: du bist also sicher das deine Datei 100%ig OK ist? Also auch keine Trojaner etc. ?

[MewtoX]

Mach mal im Sygate oben unter Tools -> Options

General -> Notification -> Hide Notifications -> X (Kreuz rein, falls net), dann sollte es gehen

Ansonsten, kommst du zur GB ? dann könnt ich dirs einstellen

[Saroc]

@MewtoX: Danke, scheint zu funktionieren

@AMD-Powered: Ähm, die Datei sollte theoretisch virenfrei sein. Hast du zufällig gerade einen Link von 'nem Online-Virusscanner?

[Saroc]

*ausgrab*

So, mal wieder ein kleines Problemchen mit der Sygate Personla Firewall. Ich hab' gerade einen Kumpel hier, wir sind über Switch miteinander verbunden. Das Problem: Er kann mich zwar im Netzwerk sehen, aber ich ihn nicht. Komischerweise hat auch er die SPF >.>
Meine Frage, habe ich irgendwo was falsch eingestellt, das ich ihn nicht sehe? Btw, ich kann nichtmal mich selbst sehen im MSHEIMNETZ. Weiß wer Rat?

[AMD-Powered]

Hast du evtl. gerade 2 Netzwerkverbindungen aktiv?

Eine für I-Net und die andere für den Switch?

Deaktiviere mal die fürs I-Net und starte ggfs. den Rechner nochmal neu.

Ich vermute das dein Windows nicht mit den 2 Netzwerken gleichzeitig klar kommt, was übrigens fast vollkommen normal ist.

[Saroc]

Nope, daran liegt's nicht. Wir haben's ebend hinbekommen, das wir uns kurz sehen, aber plötzlich ging es dann schon wieder nicht. Vertragen sich SP1 und 2 eigentlich?

[AMD-Powered]

Prinzipiell Ja, aber besser wäre es wenn beide den gleichen SP haben.

Soweit ich mich erinnere (bin aber nicht mehr sicher), wurde aber beim SP2 auch einiges im Netzwerkbereich angepasst.

[Saroc]

Wir haben's gerade schlussendlich hinbekommen - allerdings kann nur ich auf ihn zugreifen, er nicht auf mich. Das Problem hab ich schon seit über anderthalb Jahren Woran könnte es den liegen? Firewall und alles äquivalente ist aus. Ich hab' echt keine Idee, ich hab' auch keine relevanten Netzwerkdienste oder so ausgeschaltet, hab' halt bloß kein SP2 (auf der letzten großen LAN hatten das aber einige andere Leute auch nicht und auf die konnte man trotzdem zugreifen). Ich will nicht alles neuinstallieren und konfigurieren

[AMD-Powered]

Die Datei- und Drucker-Freigabe ist bei euch beiden auch aktiv?

Könnt ihr euch gegenseitig anpingen?

[Saroc]

Ja, Freigabe ist aktiv und pingen geht bei uns beiden problemlos.

Ich bin mir ziemlich sicher, das es an mir liegt. Wenn ich nur gottverdammt wüsste, woran...

Logfile of HijackThis v1.99.1
Scan saved at 17:27:54, on 29.04.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\Programme\Avast\aswUpdSv.exe
C:\Programme\Avast\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\ALCWZRD.EXE
C:\Programme\Daemon Tools\daemon.exe
C:\PROGRA~1\Avast\ashDisp.exe
C:\Programme\Geburtstagsmanager\burz.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\cmd.exe
C:\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cncforen.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\Daemon Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\G DATA Windows XP Styler\StyleXP.exe -Hide
O4 - Startup: Geburtstagsmanager.lnk = C:\Programme\Geburtstagsmanager\burz.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/sh...0/mcinsctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1140554557468
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.co...p/DigWXMSN.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B7292DCE-2F38-4F4E-8DE7-103831333C1B}: NameServer = 145.253.2.11 145.253.2.75
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\MSGRAP~1.DLL
O20 - Winlogon Notify: WB - C:\Programme\AlienGUIse\fastload.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Avast\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Avast\ashServ.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Windows System Restore Services (Restore System Services) - Unknown owner - C:\WINDOWS\sysrestore.exe (file missing)
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\G DATA Windows XP Styler\StyleXPService.exe

Hier mal mein HijackThis-Log.
Bis auf die sysrestore.exe (irgendein scheiss Wurm, den ich schonmal entfernt habe -.-) ist alles ok, oder?

[AMD-Powered]

Habt ihr euch feste IPs in TCP/IP zugewiesen?

Und sind diese auch "höher" als die deiner I-Net Verbindung?

[Saroc]

Nein, haben wir nicht. Eigentlich auch nicht nötig, denn vom Prinzip her funktioniert es ja und ich kann mir nicht vorstellen, das zwei IP-Änderungen uns eine Funktion geben die wir vorher nicht hatten. Aber wenn du's empfiehlst, teste ich's gleich mal.

Edit:

---

Wie immer: Ich seh ihn + Zugriff, umgekehrt nein. Anpingen kann er mich aber. Ich hab' Firewall + Antivirus aus.

---

[MewtoX]

Was hast du fürn Windows, und was hat er... hat er Home und du Prof, gehts nur von einer Seite aus, weil man da zusätzliche Netzwerkkomponenten von der Prof CD beim Home installieren muss

Home hat von Haus aus schon eingeschränkte Netzwerkfuntionen

Einfach CD rein, und installen, dann klappts hoffe ich ^^

Mfg.

[Saroc]

Beide Professional, trotzdem danke...

Sorry, für Doppelpost, aber das kommt, wenn der andere auf meinen PC zugreifen will: