[Irmi]

Hallo zusammen,

brauche mal Hilfe von den Experten.

Irgendwie ist mir heute, nachdem mein Norton Internetsecurity 2005 einen Trojaner abgefangen hat aufgefallen, daß sich der Punkt Intrusion Detection nicht aktivieren läßt, die Fehlermeldung hab ich auf der Hilfeseite von Symantec gefunden und wollte nun der Anleitung folgen, wie ich das reparieren kann. Da muß man in der Registry einiges umstellen, bzw. löschen und neu einstellen. Das hat auch alles geklappt.
Um aber zum Abschluß zu kommen, muß ich die Intrusion Detection-Dateien reparieren.

Anleitung beginnt so:
Start, Ausführen und in Feld Öffnen command eintragen und ok sagen.

Weiter gehts nicht, Fehlermeldung: Es wurde versucht auf eine unzulässige Adresse zuzugreifen.

Wie komm ich da weiter? Fehlen mir da Zugangsrechte? Weiß jemand, ob das schlimm ist wenn der Punkt nicht aktiviert ist?

[mrieglhofer]

Also nichts gegen Symantec, aber Norton Antivirus oder Personal Firewall sind jene Programme, die auch mein XP schon umgebracht haben. Das hat noch niemand geschafft. Darüberhinaus graben sich die Programme so tief in das System ein, daß sie auch mit den Symantec Tools nicht mehr rückstandfrei zu entfernen sind.

Den gleichen Fehler hatte ich beim Antivirus 2003. Nach mehrmaliger Installation und Deinstallation habe ich das Handtuch geworfen. Ich bin auch Kaspersky umgestiegen und habe zumindest in der Virusfrage keine Systemprobleme mehr.

Sonst kannst du noch versuchen, auf einen früheren Systemprüfpunkt zurückzugehen. Aber auch dies ist bei den Produkten nicht vielversprechend, da sie schon laufen, bevor die Überwachung von XP einsetzt.

Letzte Alternative wäre sonst noch das Einspielen eines Backups. Damit geht das normalerweise wieder.

Statt command kannst du normal auch CMD verwenden, um an den Dos Prompt zu kommen.

markus

[Linsenfett]

Hallo Irmi,

versuch es statt "command" mal mit "cmd" und ENTER. Beide Anwendungen öffnen ein Kommandozeilenfenster und soweit ich es erklären kann, wurde bei "command" auf grösstmögliche Abwärtskompatibilität zur 16Bit-Vorgängergeneration geachtet, während sich "cmd" besser in die 32Bit-Umgebung von Windows einfügt.

Es gibt also kleine Unterschiede zwischen "command" und "cmd" und vielleicht helfen Dir die Fähigkeiten von "cmd" auch schon weiter.

Für weitere Erklärungen: einfach mal googeln oder bei Wikipedia schaun.
http://de.wikipedia.org/wiki/Command.com

Gruß
Uwe

PS: OOPS, Bin heute etwas langsam beim Schreiben, hat der Markus ja schon alles gesagt.

[meshua]

Zitat von Irmi

Hallo zusammen,

brauche mal Hilfe von den Experten.

Irgendwie ist mir heute, nachdem mein Norton Internetsecurity 2005 einen Trojaner abgefangen hat aufgefallen, daß sich der Punkt Intrusion

Was meinst du mit "abgefangen"? Hat er diesen in einer Mail oder heruntergeladenen Datei erraten? In welchem Verzeichnis steckte denn dieser Trojaner? Wenn es dass Windows-Verzeichnis war, solltest Du noch alle wichtigen Daten und Dokumente sichern und danach Windows neu installieren. Das ist die wirklich einzige Loesung um einen Trojaner zu entfernen. Selbst Microsoft schlaegt dies vor: "The only way to clean a compromised system is to flatten and rebuild. That’s right."

[...]Wie komm ich da weiter? Fehlen mir da Zugangsrechte? Weiß jemand,
ob das schlimm ist wenn der Punkt nicht aktiviert ist?

Wenn Du bis jetzt immer als "Administrator" gearbeitet hattest, hast Du schon verloren. Versuch besser herauszufinden, wo dein Sicherheitsloch liegt, anstatt sich mit irgendwelchen "Security-Paketen" in Scheinsicherheit zu wiegen. Alle bisherigen Produkte von Symantec sind Schrott, sind eher gefaehrlich, als nuetzlich.


Viele Gruesse, Torsten.

[Unke]

Ich kann zwar bei dem konkretem Problem nicht weiterhelfen, aber ich kann mich meinen Vorrednern nur anschließen.....Symantec ist wirklich das allerletzte, eben weil es sich so tief eingräbt, bremst und was weiß ich alles....ich nutze das kostenlose AntivirXP.

[kassandro]

Diese Antiviren-Programmen sind schlimmer als die Viren selber. Die nisten sich überall ein und bremsen und bremsen und .....
Wer hinter einem Router sitzt, der ist vor direkten Angriffen aus All schon einmal ziemlich sicher. Um so wenig Löcher wie möglich in diese Firewall zu bekommen, sollte man P2P-Programme wählen, die möglichst wenige offene Ports benötigen. Ich benutze Emule und Utorrent und habe insgesamt nur zwei offene Ports und das nur an einem Notebook. Es sollten dann außerdem nicht die Standard-Ports sondern irgendwelche zufällige gewählt werden. Genau an diesem Notebook habe ich dann noch das kostenlose Antivir installiert, aber alle Bremser wie Dateizugriffüberwachung, Autoupdate usw. abgeschaltet. Antivir wird nur noch zum durchchecken heruntergeladener Archive verwendet. Die meisten Viren kassiert man nämlich durch solche P2P-Downloads, die nicht durchgecheckt werden. Meine anderen drei PCs haben überhaupt keinen Virenschutz und trotz dieser Minimalstrategie habe ich keinerlei Probleme mit Viren. Man muß nur obige Regeln beachten.

[joki]

Back to the Roots - büdde!

"Hallo zusammen,

brauche mal Hilfe von den Experten. ..."

Allgemeines Geschimpfe auf was auch immer hilft Irmi nicht weiter...

[kassandro]

Zitat von joki

Back to the Roots - büdde!

"Hallo zusammen,

brauche mal Hilfe von den Experten. ..."

Allgemeines Geschimpfe auf was auch immer hilft Irmi nicht weiter...

Also bei einem versauten System, sollte man sich überlegen, warum das so ist, und dann eine Neuinstallation machen.

[Irmi]

Hallo zusammen,

danke erstmal für Eure Antworten.
Ich weiß, daß viele auf Symantec schimpfen, habe in meinem bisherigen PC-Leben privat als auch in der Firma nur gute Erfahrungen gemacht.

Der Trojaner ist istoliert worden und das System ist nicht betroffen, es scheint lediglich ein Byte "umgekippt" zu sein, passiert bei anderer Software auch. Es ist mir halt gestern zufällig aufgefallen.

Werde wohl am WE Norton Internetsecurity neu installieren.

CMD war übrigens ein guter Tipp, hätten die geschrieben MS-Dos Fenster hätt ich es auch alleine gefunden.

Anti Virus, Anti Spam läuft tadellos.

Der Trojaner meldete sich übrigens bei einem Klick auf´s Nachbarforum, blöder Zufall vielleicht, soll nicht heißen, daß es verseucht ist.

[meshua]

Zitat von Irmi

Hallo zusammen,

danke erstmal für Eure Antworten.
Ich weiß, daß viele auf Symantec schimpfen, habe in meinem bisherigen PC-Leben privat als auch in der Firma nur gute Erfahrungen gemacht.

Dann bist Du eine von sehr wenigen ;-)

Werde wohl am WE Norton Internetsecurity neu installieren.

Würde ich persönlich nicht empfehlen.

CMD war übrigens ein guter Tipp, hätten die geschrieben MS-Dos Fenster hätt ich es auch alleine gefunden.

Das ist kein DOS-Fenster. Das sieht nur so aus ;-) Denn ab Windows NT gibt's kein DOS mehr.

Der Trojaner meldete sich übrigens bei einem Klick auf´s Nachbarforum, blöder Zufall vielleicht, soll nicht heißen, daß es verseucht ist.

Scheinbar ist mit Deinem Rechner noch nicht alles im Reinen. Es ist schon prinzipiell nicht möglich, den Trojaner selbst bzw. die Folgen von Viren oder Trojanern sicher zu entfernen

Grüße, Torsten.