Just nu i M3-nätverket
Gå till innehåll
Farbror Blå

Brandvägg ej aktiverad vid omstart

Rekommendera Poster

Farbror Blå

Hej. Det kommer upp bubbla i aktivitetshanteraren att "Datorn utsatt för risk. Inge brandvägg aktiverad" varje gång jag startar om datorn. Den aktiveras ju sedan när jag trycker på bubblan. Men sedan är det ändå samma info vrje gång jag startar om. Hur rättar jag till det? Har notebook HP med Windows XP IE SP3.

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Cecilia

Hur har du kollat att du inte har skadliga program i datorn som ändrar brandväggsinställningen?

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Har inte kollat, bara kört antivirusprogram, inget resultat. Skulle det finnas ngt skadligt i Autostart, månne? I listan Installerade program kan jag inte hitta ngt konstigt. Ska jag köra HiJackThis?

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Jag hittade inget i programmet /körde Ant-Malware), så det behöver jag väl inte klistra in?

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Cecilia

Du behöver bara klistra in loggar om något hittas. Du har väl inget annan brandvägg igång?

Vad har du för antivirusprogram? Några andra säkerhetsprogram?

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Jag har Avast. Inga andra särskilda säkerhetsprogram. Däremot skannar jag av med jämna mellanrum från Anti-Malware.

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Cecilia

Kolla upp datorn med t ex Kasperskys online-skanning.

 

I brist på annat så installera en av brandväggarna jag föreslår så får du ett bättre skydd i alla fall.

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Jag har skannat datorn med Ksperskys. Det tog en och annan timme... EN infekterad fil hittades. Den skannade typ ca 80000 filer, men det är ju ändå inte hela datorn, för jag vet att det finns ett större antal filer...?

Om jag ska ändra brandvägg, hur göra med Windows brandvägg? Den ska väl vra säker...? Jag måste ju bli kvitt det här meddelandet. Bifogar loggen från Kasperskys.[log]--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7.0: scan report

Wednesday, August 26, 2009

Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)

Kaspersky Online Scanner version: 7.0.26.13

Last database update: Tuesday, August 25, 2009 22:10:23

Records in database: 2687607

--------------------------------------------------------------------------------

 

Scan settings:

scan using the following database: extended

Scan archives: yes

Scan e-mail databases: yes

 

Scan area - My Computer:

C:\

D:\

 

Scan statistics:

Objects scanned: 85157

Threats found: 1

Infected objects found: 1

Suspicious objects found: 0

Scan duration: 03:14:40

 

 

File name / Threat / Threats count

C:\Documents and Settings\Christian\Application Data\Sun\Java\Deployment\cache\6.0\35\362cfe3-493f5d3d Infected: Trojan-Downloader.Java.OpenStream.ac 1

 

Selected area has been scanned.[/log]

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Cecilia

Det som Kaspersky hittade är inte skadligt så länge som filen inte körs, däremot så är det tecken på att du har besökt någon webbsida som inte var lämplig. Du kan ta bort Javas tillfälliga filer så här:

Kontrollpanelen - Java - fliken Allmänt - Inställningar - Ta bort filer

Bocka i båda rutorna och tryck på OK

 

Just nu är ju inte Windows-brandväggen säker i alla fall. Alla brandväggar skyddar bra mot att någon på internet försöker göra intrång i datorn, men det varierar stort hur bra brandväggar är på att stoppa ett illasinnat program som finns inuti datorn från att kunna skicka ut t ex lösenord till någon ute på internet. Det senare stoppar inte Windows-brandväggen alls.

 

När man har en annan brandvägg så ska XPs egna vara avstängd.

 

Kontrollpanelen - Administrationsverktyg - Tjänster

Leta upp Windows Firewall/Internet Connection Sharing (kanske översatt till svenska) i listan. Dubbelklicka på den. Vad står det för startmetod?

Om det inte står Automatisk så ändra till det.

Om det redan var Automatisk så kolla att det står Automatisk för dessa tjänster:

Remote Procedure Call (RPC)

Network Connections

Event Log

Windows Management Instrumentation

 

Behövde du ändra någon startmetod?

 

Tillägg: Installerade, avinstallerade eller uppdaterade du något strax innan detta problem började? Eller körde du något registerstädningsprogram strax innan?

 

[inlägget ändrat 2009-08-26 13:05:41 av Cecilia]

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Jag hajar inte iktigt vad du menar med att ta bort filer från Java med Kontrollpanelen>Java... Kommer inte till "Java" från Kontrollpanelen!

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Cecilia

Få se nu hur det var i XP, något val till vänster som heter klassiskt läge?

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Under windows firewall/Internet.... står det automatisk startmetod. Sedan står det under FLIKEN "Beroenden" Network Connections och Windows Management Instrumention, INTE de två andra du angav. (Om det nu är detsamma som att det skulle stå "Automatisk" för dessa tjänster, men som sagt, så hittade jag dem under "Beroenden").

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Cecilia

Det är bra, men leta upp

Remote Procedure Call (RPC)

Network Connections

Event Log

Windows Management Instrumentation

i listan av tjänster, på samma sätt som du gjorde med

Windows Firewall/Internet Connection Sharing

och kontrollera deras startmetod.

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Jaa, det var i klassiskt läge; jag hittade det själv sedan... :-) Jag återkommer om startmetoderna, håller på att kolla.

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Network Connections stod på "Manuell", har jag ändrat till "Automatisk". RPC inte åtkomlig! (Rosa difus yta över "Automatisk".)

De andra två var ok.

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Som svar på din tidigare fråga från Tillägg: ja, jag installerade eller uppdaterade någonting när problemet började, det vet jag, men jag kommer inte ihåg VAd. Det är några månader sedan.

Hur göra med RPC som startmetod då?

Jag startar hur som helst om datorn nu, så får vi se om problemet har försvunnit.

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

NEEJJ! Problemet är kvar! (Enda skillnaden nu var att när jag tryckte på bubblan så kom inte rutan automatiskt upp som visar att brandväggen är på.)

Det är möjligtvis inga inställningar som ska göras i Kontrollpanelen>Windowsbrandväggen, väl? Inte återställa till Standardvärden, t.ex.? (Bara kastar ut frågan...)

Hur göra med RPC som automatisk startmetod då?

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Cecilia

Är RPC igång? Finns det en startknapp som det går att trycka på? Eller en stoppknapp?

 

Kommer det några "Fel" i Loggboken (Kontrollpanelen - Administrationsverktyg) under uppstarten? I så fall vad för fel?

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Hur ska jag veta om RPC är igång? Vaddå start- eller stoppknapp?

Ja, Logboken visar "Felposter för anpassad logg" eftr flera olika objekt. Om det är till någon ledning...?

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Och under "Loggboken">"Program" visas ett antal FEL! Det var kanske det du var ute efter? :-)

Även Loggboken>System visar FEL.

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Aha... Nej, start- och stoppknappar är ej tillgängliga (suddiga) i RPC.

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Cecilia

Men vilka Fel i Loggboken kom under senaste uppstarten? Kolla på tidsangivelserna.

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Under Loggboken>Program står det

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser
Farbror Blå

Under Loggboken>Program hänför sig det senaste FEL till "Application Hang" 2009-08-25 kl 02.15.

 

Dela detta inlägg


Länk till inlägg
Dela på andra webbplatser

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Skapa ett nytt konto på vårt forum. Det är lätt!

Registrera ett nytt konto

Logga in

Redan medlem? Logga in här.

Logga in nu



×
×
  • Skapa nytt...