[DerRambo]

Moinsen Allerseits,

Hab mal für euch versucht das Problem so gut wie möglich darzustellen. Ich hoffe ihr könnt euch so ein besseres Bild machen !!!

Ich hab seit heute morgen ein Problem undzwar ließ sich am Anfang die Windows Firewall nicht mehr starten

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Da die Windowsfirewall zusammenhängend mit dem Sicherheitscenter hängt, hab ich versucht Diesen zu starten :

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Hab dann einfach mal in den "Diensten" reingeschaut um vllt Sicherheitsdienst oder Windows-Firewall wieder zu starten falls dieser "ausversehen" deaktiviert wurde, ABER sowohl der Firewall-Dienst als auch der Sicherheits-Dienst sind plötzlich nicht mehr aufgelistet

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Folgendes wurde schon ausgeführt :

-Windowswiederherstellung (2-Tage, 4-Tage und 9-Tage zurück OHNE ERGEBNIS)
-Viren-Scan mit AVG (Fund 2 Viren wurden entfernt sonst alles sauber. Aber ob der entfernte Trojaner mit dem Problem was zu tun hat ist eher fragwürdig)
-Hijackthis Logfile Auwertung (Alles TOP !!! Auf Wunsch kann Logfile gepostet werden)

Was meint ihr dazu ??? Entweder Windows NEU aufsetzen was für mich AUF KEINEN FALL in Frage kommt oder versuchen die fehlende "REG" zu ersetzen ?

Muss dazu sagen Windows läuft stabil ohne Probleme. Lasse grad nochmal zusätzlich Avira Scan durchlaufen + "sfc /scannow" über cmd mit Administatorrechten. Die Frage ist nun ob man die Sache auf sich belassen und eine zusätzliche Firewall installieren soll oder ob es ein ernstzunehmenderes Problem ist, was es ja eigentlich auch IST !!!!

Danke im Voraus

[ckjthedogmaster]

Moinsen, bin grad kurz angebunden, abe rmach mal n Log mit Hijackthis....und poste es hier im Spoiler.

Danach folgst du bitte den Anweisungen im Link:

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Sollte damit das Problem bereits erledigt sein, brauchst du das folgende nicht mehr machen.

Deinstalliere mit dem [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] dein Avira.

Danach lädt's du dir [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] in kostenloser Version runter, oder schaust ob es in der Börse noch gültige Vollversionen gibt.

Mfg

[DerRambo]

daran hatte ich auch schon gedacht mit der REG ^^

SO hab Schritt 1 mal befolgt und siehe da Firewall funzt wieder und ist auch unter den "Diensten" wieder aufgelistet, jeddoch kann das Sicherheitscenter immer noch nicht gestartet werden und wird auch nicht unter Diensten aufgeführt

Werde jetzt mal Schritt 2 mit dem Registry Cleaner probieren hoffen wir das Beste ^^ Statt Avast ziehe ich mir Nod 32. Denke mal macht keinen Unterschied

Hijackthis-Logfile

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:10:59, on 05.03.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\Ramak\Music\Documents\HiJackThis204.exe
C:\Windows\SysWOW64\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: Druckwarteschlange (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 5904 bytes

[ckjthedogmaster]

Achja ähm, das Log ist soweit sauber.


Nein, das macht keinen Unterschied...

lässt sich das Sicherheitscenter jetzt denn starten?

Ansonsten bei Dienste>>Sicherheitscenter>>Rechtsklick>>Eigenscha ften>>Abhängigkeiten schauen, ob alle Dienste notwendigen Dienste gestartet sind.

Mfg

[DerRambo]

Nein Sicherheitscenter ist ja nichtmal unter Dienste aufgeführt

Siehe Screenshot First Post !!!!


EDIT : Hab es auf eigener Faust probiert weil unter GOOGLE alles ungelöst ist

Für alle User die irgendwann mal dieses Problem haben sollten ->

Schnappt euch einen Computer mit der gleichen OS. Danach ab in die REG und den passenden Befehl exportieren unter dem Befehlsnamen ( Im Falle des Sicherheitscenters : "wscsvc.reg" ) -> Exportieren und auf Medium ziehen -> auf das betroffene System ziehen -> den neuen Befehl in die Registry einbinden -> Restart und FERTIG !!!!

@ ckjthedogmaster : Basiert ungefähr aus das Englische Tutorial was du gepostet hast

[ckjthedogmaster]

ok, dann hat's sich ja erledigt ^^.

Mfg