Šta je novo?
Od:
Filteri

Windows firewall problem

C

ciki022

Slavan
Učlanjen(a)
16.05.2006
Poruke
2,108
Poena
379
Win Xp SP2, iz nekog nebjašnjivog razloga ( što i sam win kaže ) ne može se ući u podešavanja firewalla, a security centar kaže da je firewall uključen
Kako reinstalirati samo firewall ?
Ili ga potpuno deinstalirati ?
 
Mislim da win ne daje tu mogucnost da se fw deinstalira, reinstalira, tako ostaje da se snalazis sa sys restore ili da nabacis neki drugi, da ne kazem pravi, fw. Ili da probas da lupis SP3, pa to onda mozda sve legne ako vec neses da instaliras neki drugi fw.
 
Problem je u tome što je firewall uključen, pa mi pravi probleme sa mrezom i shareovanjem fajlova
Sys restore sam odavno isključio, probaću da stavim sp3, pa šta bude
 
Kako ne moze da udje u podesavanja firewall-a,okaci neku slicicu ili opisi malo detaljnije sta se desava..
Nema reinstall-a,naravno..
Jesi li admin na masini ili kao user?

Poz
 
Mozes da iskljucis u firewall services. Nije neko extra resenje al ako ti se zuri moze da posluzi dok ne resis problem.
 
Evo slike što ne može da se udje u podešavanja firewalla, a firewall servis ne postoji, i da naravno da sam na administratorskom accountu
 

Prilozi

  • firewall.webp
    firewall.webp
    82.5 KB · Pregleda: 64
Poslednja izmena:
Mogu da budu dve stvari

1.Virus ili trojanac koji su i dalje aktivni ili posledice njihovog uklanjanja i kao posledica da nesto nije u redu sa SharedAccess registry kljucem

2.Windows Live OneCare koji preuzima kontrolu nad win firewall-om i gasi ga..

Poz
 
Poslednja izmena:
marcusnbg

1. Predpostavimo da nemam viruse / trojance ( verovatno ih nemam, imam aktivan Comodo Internet security, skenirao sam malwarebyte-om i još nekim alatima )
2. Firewall je uključen, potrebno je da ga isključim, a za taj Windows Live OneCare nisam ni čuo, a kamoli da vršlja po kompu

Imao sam neke slučajeve kada sam određene delove Windowsa popravljao / reinstalirao iz komandne linije, iz CAB fajlova, malo sam surfovao da nađem i za firewall, ali izgleda da nema, ili ja ne nalazim to što treba
 
marcusnbg

Uspeo sam da osposobim firewall po uputstvu sa sajta koji si dao, ali ...
Izgleda da nešto drugo nije u redu, firewall je sada isključen, međutim i dalje ne mogu da koristim Windows network, dok komunikacija koja u mreži ide direktno preko IP adresa radi, npr. remote pristup preko VNC-a, u mreži.
Pokušaj da se pristupi direktno računarima u mreži preko \\ (IP adresa) ne radi, kaže da nemam administratorska prava
 
Vec sam skenirao HiJackThis-om i po meni nema nikavih sumnjivih procesa i servisa, ali evo loga.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:02:32, on 17.03.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\SafeSignCertReg.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\sentryPM\TokenManager\spmTMcertManager.exe
C:\Program Files\sentryPM\TokenManager\spmTMStatusMonitor.exe
C:\Program Files\sentryPM\TokenManager\spmTMSvc.exe
C:\Program Files\Personal\bin\Personal.exe
C:\Program Files\Magic\MAGIC.EXE
C:\Program Files\Opera 10 Preview\opera.exe
W:\totalcmd\Totalcmd.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Java\jre1.6.0_07\launch4j-tmp\JDownloader.exe
W:\PROGRA~1\MIGHTY~1\MFNTCTL.EXE
W:\PROGRA~1\MIGHTY~1\MF.EXE
C:\Program Files\FreeCommander\FreeCommander.exe
D:\541054105410xxx\88888888888\xxx.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://veplat-int.aikbanka.co.yu/pravnalica/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [CertificateRegistration] SafeSignCertReg.exe
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe (User 'Default user')
O4 - Startup: Shortcut to MAGIC.lnk = C:\Program Files\Magic\MAGIC.EXE
O4 - Global Startup: Certificate Manager.lnk = C:\Program Files\sentryPM\TokenManager\spmTMcertManager.exe
O4 - Global Startup: MightyFAX Controller.lnk = W:\Program Files\Mightyfax\MFNTCTL.EXE
O4 - Global Startup: Personal.lnk = C:\Program Files\Personal\bin\Personal.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {5BBA2E82-A989-4F4B-93FB-D98550F2A89E} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {7FDB89AC-8AEB-41A5-9333-6410EAEEE1F7} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D69485C-EAB1-42AE-93C1-B5A53F238C5A} (FileInterface Class) - https://veplat-int.aikbanka.co.yu/DLL/FSINT.dll
O16 - DPF: {8BA2FE8E-8506-11D4-BFE2-CB5FED326646} (Archive Class) - https://veplat-int.aikbanka.co.yu/DLL/SAWZip.dll
O16 - DPF: {A42DDE4E-DF36-4592-83B6-CCA28E770ABD} (Ebanking.Utility) - https://veplat-int.aikbanka.co.yu/DLL/EbankingWWW.dll
O16 - DPF: {E772C6B1-C3D6-4251-990B-1511D7822722} (SecAPI Class) - https://veplat-int.aikbanka.co.yu/DLL/EBCSCC2b.dll
O16 - DPF: {EA5E79E5-3E25-46DA-A519-F8FC52B66ADC} (SecAPI Class) - https://veplat-int.aikbanka.co.yu/DLL/EBCCDC.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{A97D5046-CAE5-4FF3-9D09-9F968D0A4562}: NameServer = 212.200.191.166,212.200.190.166
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: WMI-Bus NOptic (WMIBUSn) - Unknown owner - C:\WINDOWS\system\wmibusn.exe (file missing)

--
End of file - 5410 bytes
 
C:\WINDOWS\System32\shdocvw.dll
Proveri ovaj fajl na http://www.virustotal.com/ pa mi okaci rezultat, nesto mi je sumnjiv

Imas rootkit u servise/ driver, sad probacemo da ga uklonimo Bat fajlom. Iskopiraj donji tekst u notepad i snimi ga na desktop kao Serv.bat. Pokreni ga dvoklikom, restartuj pa mi postavi ponovo HJT log da vidim da li je uklonjen.

Kod: 
sc stop "WMIBUSn"
sc delete "WMIBUSn"
del "C:\WINDOWS\system\wmibusn.exe"
 
Nisi video da za wmibusn.exe kaže ( file missing ), već sam ga izbrisao
A za ovaj prvi fajl google kaže da je Windowsov Shell Document Object and Control Library
 
To sto u HJT logu pise file missing, nema nikakve veze, taj drajver i fajl su aktivni, odradi to sto sam ti rekao i pokreni bat fajl.
Sto se tice tog fajla, znam da je legitiman, ali ne slaze mu se CLSID (broj u zagradama) sa legitimnim fajlom, zato sam ti i rekao da ga proveris na VT.
 
Poslednja izmena:
Kazi mi samo da li si firewall stavio na off ili si ga iskljucio u servisima?
 
spock1
Evo rezultata komandi koje sam izvrsio, iako sam ti rekao da je fajl vec obrisan.
A i analiziran je fajl na VT, and seems to be ok.

marcusnbg

Ma sve sam probao, i isključiivao ga normalnim putem, tj stavljao na off, i disableovao ga u servisima, ali je rezultat isti, nemam windows network
 

Prilozi

  • rezultat bat fajla.webp
    rezultat bat fajla.webp
    85.1 KB · Pregleda: 32
Windows firewall je zanimljiva igracka.Ako hoces da ti se ne mesa u zivot moras da ugasis servis ili da mu kazes da ne prati odredjenu mreznu konekciju.Ako ga stavis samo na off onda nista od svega jer onda sve blokira.
Ti hoces da sharujes file-ove medju racunarima?VNC prolazi kako sam razumeo.
Pretpostavljam da su u istoj workgroup-i,kako reaguju ti kompovi na ping i jesi li odradio network setup wizard?

Poz
 
Ma znam ja to, firewall service je isključen, a probao sam i da ga stavim na off, a da podesim da LAN nije firewal-ovan, i isto je ponašanje.
Ista workgroupa, isti opseg IP adresa, ostali računari u mreži se normalno ponašaju, svaki se "vidi" sa ostalima ali samo ovaj, jedan se pravi pametan.
Inače sa ovog "pametnog", pristupam ostalima preko VNC-a ili windows remote-om, a mogu i njemu sa ostalih, ali network ne postoji
Da, i svi kompovi imaju Comodo Internet Security
Network Setup Wizard nisam ponovo odradio, ali evo uradiću i to
 
Probaj opet pa kazi sta se desilo.Ko zna sta je od servisa pogaseno sto je potrebno za normalan rad pa mogu ponovo da se aktiviraju i da sve proradi.

Poz
 
Ma ni to ne pomaže, ukoliko nemate više ideja, da mu stavim SP3, ako ni to neće, onda reinstal, mada to je poslovni komjuter, ima neki softver koje je teško reinstalirati, ali moraću da probam
 
Ne znam sta da ti kazem,probaj da obrises firewall ali sa nekim programom koji ce sve da obrise da ne ostanu neka podeavanja ili nesto sl. pa ga opet instaliraj.Probaj da uradis repair windowsa,probaj sp3 i nazalost nista mi vise ne pada na pamet osim reistall-a.

Poz
 
Rešio sam problem sa windows firewall-om, ali problem nije u stvari bio u njemu već u Comodu
Već sam odustao, spremao se da stavim SP3 il da ga razbijem,:smash:, i restartujem komp već 1000-ti put, onako bezveze klik na comodo, gledam one adrese koje blokira, kad tamo pojavljuje se IP ovog problematičnog kompa, ne verujem očima, onaj brojač raste, iz nekog razloga blokira mi sve zahteve sa kompa i na komp po nekom bezveze pravilu.
Kad tad nisam pao u nesvest, neću nikad
Iako je dodat opseg adresa mog LAN-a, on i dalje blokira i to samo tu adresu
Instalirao sam taj Comodo na desetak računara, i ovo se nikad nije desilo
Naravno, reinstal comoda je sve rešio, sad sve radi ko podmazano

Hval svima na pomoći, iako je rešenje problema bilo u drugom smeru
 
Morate se prijaviti ili registrovati da odgovorite ovde.
Nazad
Vrh Dno