---

Geschrieben von McLean am 08.09.2005 um 22:00:

  Sygate Pers. Firewall blockiert ntokrnl.exe

Hallo,

ich habe die Segate Personal Firewall nach eurem workaround installiert.
Bei Systemstart kommt die Meldung "Für eine Aplikation mit dem Namen ntokrnl.exe wurde der Zugang zum Netzwerk blockiert"

Ich stelle allerdings nichts außergewöhnliches fest. Internet etc. funktioniert alles.

system: Win2000 SP4

Ist das ok so .. ?

Gruß -

---

Geschrieben von Steini am 08.09.2005 um 22:02:

 

Diese "ntoskernel"-Meldungen erhalte ich auch. Das läßt sich aber dauerhaft abstellen.

Ist OK so, keine Panik.

Gruß,

Steini

---

Geschrieben von Worf am 08.09.2005 um 22:31:

 

da wäre ich vorsichtig

ntoskrnl ist zwar eigentlich eine Win-System-Datei, aber es gibt natürlich auch Viren, die sie modifizieren:

- welchen PFad gibt Sygate für die verbindungsfreudige EXE an ?
- liste doch mal alle Fundstellen von ntoskrnl.exe auf deinem System, mit Datums und Größenangaben & evtl den Infos aus Dateieigenschaften (Explorer-Optionen so einstellen, dass ALLE (auch System-Dateien) angezeigt werden)

---

Geschrieben von McLean am 08.09.2005 um 22:59:

 

also ntokrnl.exe sind in

C:\WINNT\$NtServicePackUninstal$
C:\WINNT\$NTUninstallKB840987$
C:\WINNT\Driver Cache\i386
C:\WINNT\ServicePackFiles\i386
C:\WINNT\system 32

letztere ist auch die, die vom Traffic Protokoll angezeigt wird.

Die Eigenschaften sind alle gleich, nur die Versionsnummern unterscheiden sich:

5.0.2195.5438
5.0.2195.6717
5.0.2195.6952
5.0.2195.6717
5.0.2195.6952

Gruß- und Danke

---

Geschrieben von Worf am 08.09.2005 um 23:16:

 

das wäre soweit ok

aber Trojaner geben sich gerne Namen von Systemdateien

also zur Sicherheit mal die Testversion von Kaspersky 5.0 Personal heruntergeladen: klick , nach diesem Artikel eingestellt und aktualisiert und dann übers System gejagt

---

Geschrieben von McLean am 09.09.2005 um 07:18:

 

Na dann ist ja erstmal alles in Ordnung.
Kaspersky werde ich fest installieren.

Danke

McLean

---

Geschrieben von Cerberus am 09.09.2005 um 13:14:

 

Zitat:

Kaspersky werde ich fest installieren

eine gute Wahl

wir danken allen Helfern und schließen diese Akte


-closed-

Cerberus