NOD32 / IMON wird immer wieder beendet

[Akire]

Virenscanner NOD32 Vers. 2.7.
Habe festgestellt, dass von Zeit zu Zeit, wenn ich nicht manuell IMON wieder aktiviere, dieses Teil einfach beendet ist. Jetzt hab ich es aktiviert in ein paar Tagen muss ich nachsehen ob es auch immer noch so ist. Darf es nicht vergessen.

Hat jemand eine Idee, was dies verursachen könnte ...

[Joerg]

Hast Du eine Meldung im Eventlog, dass ein Dienst, aus welchen Gründen auch immer, unerwartet beendet wurde?

[Akire]

Diese drei Events in regelmässigen Abständen und noch zusätzlich einen User Profile Service, den ich jetzt hier nicht angefügt habe:

Protokollname: Security
Quelle: Microsoft-Windows-Security-Auditing
Datum: 28.01.2008 21:46:55
Ereignis-ID: 5032
Aufgabenkategorie:Andere Systemereignisse
Ebene: Informationen
Schlüsselwörter:Überwachung gescheitert
Benutzer: Nicht zutreffend
Computer: xxxxxxxxxx
Beschreibung:
Der Windows-Firewalldienst konnte den Benutzer nicht darüber benachrichtigen, dass eine Anwendung blockiert wurde und keine eingehenden Verbindungen im Netzwerk annehmen kann.

Fehlercode: 2
---------------------------------------------------------------------------------------
Protokollname: System
Quelle: Microsoft-Windows-HttpEvent
Datum: 20.01.2008 10:35:12
Ereignis-ID: 15016
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: xxxxxxx
Beschreibung:
Das Sicherheitspaket Kerberos für die serverseitige Authentifizierung konnte nicht initialisiert werden. Das Datenfeld enthält die Fehlernummer.
------------------------------------------------------------------------------Protokollname: Security
Quelle: Microsoft-Windows-Eventlog
Datum: 28.01.2008 10:18:48
Ereignis-ID: 1108
Aufgabenkategorie:Ereignispozessor
Ebene: Fehler
Schlüsselwörter:Überwachung erfolgreich
Benutzer: Nicht zutreffend
Computer: xxxxxxxxxx
Beschreibung:
Der Ereignisprotokollierungsdienst hat einen Fehler beim Verarbeiten eines eingehenden Ereignisses erkannt, das von "Microsoft-Windows-Security-Auditing" veröffentlicht wurde.

[BuckFix]

Ja, ganz nett. Aber was sagt denn das Ereignislog von NOD32?

[Akire]

Ereignislog von NOD 32 sagt nichts Berauschendes. Ich weiss natürlich nicht wann IMON das letzte mal beendet wurde. Hab nicht aufgepasst .... und erst heute gecheckt. Hab den Log nur bis 29.12.07. Dies kann aber eine ganze Weile her sein .... mhh bei all den Rechnern kann ich nicht darauf auch noch aufpassen

[Akire]

Ich werde jetzt mal täglich kontrollieren und wenn's wieder passiert sollte ich mehr Anhaltspunkte bringen können mit den Log-Files und Event's ....

[leader]

Hast du die Einstellungen denn durch ein Passwort gesichert?

Wenn ja, sollte eigentlich erstmal eine Abfrage erfolgen, bevor da was beendet wird.

Habe gerade die Testversion von NOD32 drauf und da ich die Einstellungen durch ein Passwort abgesichert habe, kann ich nur bestätigen, das eine Abfrage erfolgt bevor ich etwas ändern oder abschalten kann.

[Akire]

Hallo leader,
Gute Idee ! Hatte keinen Passwortschutz eingerichtet. Lass ja sowieso nicht jeden ***** an meinen Rechner.
Jetzt mal gucken ...

[leader]

Geht sich ja nur darum, das du eben eine Abfrage bekommst.

Ist ja nicht nur gut, wenn man keinen in unmittelbarer Nähe ran lässt, sondern auch im Falle das sich einer auf den Rechner gehackt hat und versucht den NOD zu killen.

Gibt ja auch Schadprogramme die dann den Schutz abschalten.

Versuch kann ja nicht schaden.

[Akire]

Geht sich ja nur darum, das du eben eine Abfrage bekommst.

Ist ja nicht nur gut, wenn man keinen in unmittelbarer Nähe ran lässt, sondern auch im Falle das sich einer auf den Rechner gehackt hat und versucht den NOD zu killen.

Gibt ja auch Schadprogramme die dann den Schutz abschalten.

Genau !