Zonealarm und Netzwerk

Hi,

habe seit Neustem Zonealarm, weil ich mit meinem alten Virenprogramm und der alten Firewall unzufrieden war.
Nun wollte ich wieder meinem PC (XP Pro) und meinen Laptop (XP Home) über ein Netzwerk verbinden so war es vorher auch. Unser Internet bekommen wir über ein Kabelmodem vom Stadtanbieter. Der PC geht direkt ins Internet. Mittlerweile habe ich das Netzwerk (über LANkarten und LAN) soweit hergestellt, dass ich von beiden Seiten auf die Daten des anderen PC/Laptop zugreifen kann. Aber das Internet funktioniert am Laptop nicht. Habe schon diverse Sachen ausprobiert (Generic Host zugelassen und IP-Bereich ins sichere Netz gebracht), aber nix hat geholfen.
Was mach ich denn nun?

Liebe Grüße
Christiane

 

Was garantiert hilft ist das Snake Oil "ZoneAlarm" zu deinstallieren (überflüssig). Aber nicht dass du dann als Alternative Norton 360 installierst, das fragt dich eventuell nach deinem Feierabend .

http://drpagel.wordpress.com/2007/06/27/norton360-fragt-nach-meinem-feierabend/
http://de.wikipedia.org/wiki/Snake_Oil

 

Hi,

ich möchte das Programm aber nicht deinstallieren. Im Gegensatz zu Mcaffee hat Zonealarm auf meinem Rechner 1aktiven Trojaner, 6 aggressive Trojaner und 75 weitere, kleinere Viren etc gefunden.
Kann mir bitte jemand eine Lösung zusammen mit Zonealarm geben?
Danke

 

...und? Hast du den Rechner bereits formatiert und neu aufgesetzt? Ansonsten heißt das Stichwort vermutlich: Internetverbindungsfreigabe.

 

Hab den Rechner nicht neu gemacht.
Wie meinste das mit der Internetfreigabe? Vielleicht ist es etwa,s was mich der Lösung näher bringt.

PS: mit mcaffee hab ich mein Netzwerk immer selbst hinbekommen...auch mit Internet

 

- ich bin dann raus.

...möglich - aber bei kompromitierten Rechnern kann man das nie sagen.

 

Also soll ich den PC doch lieber neu machen? Das Programm hat alles gelöscht, was es gefunden hat.

 

Wenn du keinen Router hast (nur Modem) dann muss doch auf dem PC "ICS" eingerichtet sein, der PC arbeitet dann quasi als Router. Ob nun ZoneAlarm in der Freeware-Version ICS unterstützt kann ich dir nicht sagen.

Dein Rechner war also infiziert .. "1 aktiven Trojaner, 6 aggressive Trojaner und 75 weitere, kleinere Viren etc gefunden" .. und du glaubst dass ZoneAlarm diese Viren / Trojaner unschädlich machen konnte nachdem es auf ein infiziertes System installiert wurde. Wenn das so ist dann waren es keine gut programmierten Viren .. . Poste ein HiJackThis-Log als Dateianhang (Textdatei), ich schaue mir die Log-Datei an und sage dir ob noch etwas zu retten ist. Eine Anleitung findest du oben im Forum Sicherheit.

Info-Link
ICS (Internetverbindungsfreigabe):
http://www.netzwerktotal.de/inetfreigabe.htm

 

Na dann mach ich es lieber neu..Im übrigen hab ich das Programm im Laden gekauft...also Vollversion.

 

Ohne Namen der Schädlinge die gefunden wurden oder ein HiJackThis-Log können wir per Ferndiagnose nichts über den Zustand des Systems sagen. Die Vollversion von ZoneAlarm sollte auf jeden Fall ICS-Netzwerke unterstützen, bei richtiger Konfiguration sollte das also auch mit aktiver Software-Firewall funktionieren (der Internetzugang auf beiden Rechnern). Das Geld für die Software hättest du aber besser in einen Hardware-Router mit "Firewall-Funktion" investiert. Das hat auch den Vorteil dass die Rechner unabhängig den Internetzugang haben (spart zum Beispiel Strom und erhöht die Ausfallsicherheit).

 

Das mit dem Router haben wir uns schon vorgenommen =)

Möchte den Rechner denke mal trotzdem neu machen..hab jetzt Angst bekommen. Denn der Rechner und der Laptop waren erst vor kurzem für 4 Monate bei der Kripo wegen Pishing...also wir hatten nen Trojaner, so dass leute irgendwelche Geldgeschäfte von unserem Pc machen wollten....und wir dachten, das wäre der Trojaner, den zonealarm gefunden hat.
Ehrlich gesagt möcht ich nix hin und her schicken, was ich nicht verstehe ^^

 

Wenn du es wegen Viren auf dem Rechner mit der Kripo zu tun bekommst dann ist wohl dringender Handlungsbedarf. Bedeutet in der Hauptsache Schulung der Personen die die Rechner verwenden, das grösste Sicherheitsrisiko sitzt immer 60 Zentimeter vor dem Monitor. Mit einer Software alleine (ZoneAlarm) ist das Problem nicht zu lösen.

Wenn du kein HiJackThis-Log (listet die Windows Starteinträge) posten willst dann ist das deine Sache, aber wenn du dich damit nicht beschäftigst dann lernst du auch nichts hinzu und bleibst weiter in der "Opferrolle" und Angriffsziel böser Viren ..

Info..
HiJackThis Anleitung:
http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html

Neue Version 2.0.2
http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php

Autom. Prüfung der Log-Datei:
http://hijackthis.de/de

 

Hi,

danke für die Links...hab es hinbekommen. Laut dem Check war nur eine Datei dabei, die unnötig war und der Rest im allg. gut bzw. neutral und als gut eingestuft. Also sollte es dort keine Probleme geben.

Und ich bin nicht der Meinung, dass ich eine Schulung brauch, sondern der McAffee ;-)

So...und was bringt mir das für mein Netzwerk ^^?

 

Ich wollte dir mit dem Rat nicht zu nahe treten, sondern zum Ausdruck bringen dass diese Schutzprogramme (ob nun ZoneAlarm, McAffee oder Norton) keinen 100-Prozentschutz leisten / leisten können. Es ist wichtig zu wissen wo die Gefahren im Internet bzw. bei der Internetnutzung lauern, wie Viren und Trojaner auf den Rechner gebracht werden (Beispiel: Sicherheitslücken im Browser, Viren in Software .. Codec-Packs oder Email-Anhang als Beispiel). Also informieren.. einen Security Newsletter abonnieren. Ich kam auf das Defizit weil du kein HiJackThis oder eine "datfind.bat" kennst, das sind nützliche Werkzeuge um Veränderungen am System zu entdecken die von Viren verursacht wurden.

Zu deinem Problem..
Da du dein HiJackThis-Log nicht zur Verfügung stellst können wir nicht sehen ob zum Beispiel noch Reste von McAffee aktiv sind das sich nicht mit ZoneAlarm verträgt.

- funktionert der Internetzugang wenn ZoneAlarm deaktiviert ist ?
- die Windows SP2 Firewall ist in welchem Zustand ?
- hast du in der Beschreibung zu ZoneAlarm Hinweise auf ICS gefunden ?
- Die Internetverbindung ist auf dem PC für andere Rechner im Netz freigegeben (ICS aktiv) ?

 

Also....
Das Internet geht nicht, wenn ich Zonealarm aus mache.

Die Windows Firewall ist aus (hab ich immer aus, damit ich ein Netzwerk erstellen kann und ich meine eigene Firewall hab).

Zu ICS hab ich noch nichts gefunden.

Die Internetverbindung ist aber reintheoretisch freigegeben. (Hab extra eine Anleitung für die Netzwerkerstellung aus dem Handbuch befolgt, meine Zuordnung der IPs etc. sollte auch stimmen, da ich mir mal Fotos von meinen Einstellungen gemacht hab, als es noch funktionierte)

 

Poste die Ausgabe von "ipconfig /all" beider Rechner.

Eingabeaufforderung öffnen über.. "Start - Ausführen" und den Befehl cmd

In der Eingabeaufforderung ausführen:

ipconfig /all > c:\ipconfig.txt

Die Inhalte der Textdatei "ipconfig.txt" posten, die sollten dann zu finden sein unter c:\ (also im Hauptverzeichnis / Root-Vereichnis). Deine öffentliche IP-Adresse falls sie da auftaucht (kein Router) kannst du verändern bzw. xxxx.

 

ZoneAlarm und ICS .. hier einmal lesen:

http://board.protecus.de/t18169.htm

http://forum.chip.de/firewall-sicherheit/dns-zonealarm-ics-konfigurieren-787276.html

http://www.pcwelt.de/forum/netzwerke/133951-ics-mit-zonealarm-free.html

http://www.pcwelt.de/forum/software-allgemein/131826-zone-alarm-und-ics.html

http://www.google.de/search?q=ZoneAlarm+und+ICS&start=0&start=0&ie=utf-8&oe=utf-8&meta=lr=lang_de

 

Hey...der erste Link war am besten...also die Einstellungen in der Firewall waren falsch

ES FUNKTIONIERT ^^

 

daaaaankkkkkkeeeeee

 

Na da bin ich aber froh, da ich selbst kein ZoneAlarm installiert habe konnte ich nicht direkt in den Einstellungen schauen. Hatte nur im Hinterkopf dass für ICS eine spezielle Konfiguration notwendig ist.. in der Art vermute ich.

PS.
Und bei Gelegenheit das ICS durch einen Router (Hardware.. gibt es schon recht preisgünstig) ersetzen, ist etwas sicherer als diese Softwarelösung.