Sicherheitscenter, Win-Firewall und Win-Defender nach Trojaneranschlag außer Betrieb

[Pitti259 15]

Hallo Welt,

 

in einem kleinen, serverlosen Netz, wurde ein Vista-Rechner durch Trojaner beschädigt. Der Virenscanner erkannte die Übeltäter zwar sehr schnell, aber wohl doch zu spät. Nach der Bereinigung, c't Desinfect sei Dank, laufen auf diesem Rechner das Sicherheitscenter, die Windows Firewall und der Windows Defender nicht mehr. Einschalten ist nicht, Meldung "Der angegebene Dienst ist kein installierter Dienst".

 

Die Registry-Einträge für diese Dienste habe ich bereits manuell angepasst, den Defender auch wieder in die Run eingetragen, bringt aber alles nichts.

 

Frage: Wie bekomme ich die Dienste für das Sicherheitscenter, die Windows-Firewall und den Windows-Defender wieder ans Laufen?

 

Für jeden Hinweis dankbar

Pitti

 

P.S. Der Virenscanner (G Data) war nach dem Desinfect ebenfalls hinüber, konnte ich aber deinstallieren und bereinigen. Habe jetzt vorläufig mal Security Essential drauf, damit mir die G Data-Firewall nicht in meine Konfigurationsversuche spuckt.

P.P.S. Die Rechner befinden sich hinter einer ordentlichen Hardware-Firewall, daher keine akute Panik von meiner Seite.

[Sunny61 772]

Frage: Wie bekomme ich die Dienste für das Sicherheitscenter, die Windows-Firewall und den Windows-Defender wieder ans Laufen?

 

Willst Du bestimmt nicht hören, aber in so einem Fall sichert man die Daten und installiert vollständig neu. Alles andere ist Bastelei, das siehst Du ja schon selbst.

[srv2008 10]

P.P.S. Die Rechner befinden sich hinter einer ordentlichen Hardware-Firewall, daher keine akute Panik von meiner Seite.

Aha?

Und ich nehme an dass dein Internet Explorer / Firefox natürlich über deine Hardware-Firewall ins Internet kommt. Hmm... Und was nun wenn der Trojaner eine Process Injection beim IE/Firefox/whatever macht und über Port 80 nach aussen kommuniziert? ;-)

Eine Firewall ist auch nur eine BlackBox und schützt nicht vor allem - nur zur Info.

 

Und ich würde hier meinem Vorredner Recht geben, Neuinstallation ist die sicherste unkd Beste Entscheidung!

[schlingo 35]

Wie bekomme ich die Dienste für das Sicherheitscenter, die Windows-Firewall und den Windows-Defender wieder ans Laufen?

Hallo :)

 

als Ergänzung: Was tun bei Kompromittierung des Systems? Bitte darin insbesondere auch den Link Virenscanner beachten.

 

Für jeden Hinweis dankbar

Bitte.

Gruß Ingo