"Windows-Firewall" Dienst startet nicht mehr, Fehlercode: 6801

Natürlich habe ich schon ausgiebig rumgesucht. Ich habe leider keine Antwort gefunden! Wenn du konkret eine Antwort findet, dann wäre ich dir sehr dankbar.
Ich hatte das Problem schonmal und hatte damals nach ewigem Rumsuchen ohne Erfolg eine Systemwiederherstellung durchgeführt.
Dieses Option habe ich dieses Mal nicht, weil leider kein Wiederherstellungspunkt mehr existiert, der vor der Abschaltung gewesen wäre....

Ich bin für jede Hilfe dankbar!

Mußik

Ich habe jetzt unter Dienste mal geschaut von welchen Diensten etc. der "Windows-Firewall"-Dienst abhängig ist.

1.Basisfiltermodul
2.Windows-Firewallautorisierungstreiber
3.Windows-Ereignissammlung

1. und 3. sind aktiviert und laufen. Zu 2. kann ich nichts sagen, da ich nicht weiß wo ich den Treiber finde! Ich habe dazu auch noch nichts im Netz gefunden.

Mußik

Sorry , mir fällt im Moment nix mehr ein .
Ich mache VOR gravierenden Änderungen immer ein IMAGE ...   

in einen stand :

Der Dienst kann nicht gestartet werden weil abhängige Dienste
über ein anderes Konto gestartet werden.

Der Dienst "Sicherheitscenter" muss über das Konto "Lokaler Dienst" angemeldet werden
und nicht über "lokales System" als Beispiel. Sonst kommt es zu diesen Fehlermeldungen.

 ???
 

Versuch mal den  Windows-Firewall Authorization Driver manuell zu aktivieren.

So geht's:

 Klick mich

Scan mal sicherheitshalber noch zusätzlich auf Viren/Trojaner.
 

Hallo und danke erstmal für eure Beiträge.

Der Sicherheitscenter-Dienst scheint über "Lokaler Dienst" gestartet zu werden. Das ist zumindest angeklickt in den Eigenschaften. Ansonsten sieht mein "Eigenschaften-Fenster" genauso aus wie deines.

@SqlFreak: Danke für den Tipp, das hatte ich noch nicht gefunden. Allerdings lief der Treiber bei mir schon, als ich ihn gefunden habe. Ich habe ihn dann beendet und neu gesartet. Das hat aber leider nichts geändert, das Problem besteht weiterhin.

So ganz verstehe ich das nicht. Eigentlich sind alle Abhängigkeiten erfüllt, oder nicht?

Dieses Problem scheint desweiteren wirklich recht verbreitet zu sein und es gibt bis jetzt keine Lösung dafür? Oder einen Patch/Fix?

Danke, aber ich bin immernoch auf Hilfe angewiesen!
Mußik

P.S: Die Firewall mal kurz ausmachen empfand ich bis jetzt übrigens nicht als "gravierende Änderung", denn normaler Weise kann man sie ja einfach wieder an machen :-/ 

Mal nach gästen suchen.
Was auch hilft,ist sich mit folgendem zu befassen.Das greift auch,wenn systemwiederherstellung versagt:
http://www.larshederer.homepage.t-online.de/erunt/

Ich denke,das dürfte aber bekannt sein.

Hast oder hattest Du 'ne Desktopfirewall drauf?
Schau mal in die Registry, ob die Win-Firewall noch als Standard gesetzt ist.
HKEY_LOCAL_MACHINE >SOFTWARE >MICROSOFT >POLICIES >MICROSOFT >WINDOWS FIREWALL >STANDARD FIREWALL

schon nach Gästen gesucht?

Nein, ich hatte nie eine andere Firewall als die Windowsfirewall drauf.

HKEY_LOCAL_MACHINE >SOFTWARE >MICROSOFT >POLICIES >MICROSOFT

Soweit ist alles klar, aber dann gibts nur
...MICROSOFT>CRYPTOGRAPHY
...MICROSOFT>PEERNET
...MICROSOFT>SYSTEMCERTIFICATES
...MICROSOFT>WINDOWS
...MICROSOFT>WINDOWS NT

Und unter keinem konnte ich den Eintrag WINDOWS FIREWALL finden.


Kann jemand bestätigen, dass
http://www.larshederer.homepage.t-online.de/erunt/
eine gute Option ist?

Sorry [email protected], aber bei Software bin ich immer etwas skeptisch. Liegt einfach daran, dass ich mir schon ein paar mal mit sogenannt "Optimierungen" etwas zerschossen habe.


Nach Gästen werde ich heute Abend mal suchen, wenn ich Zeit habe.

Mußik
 

Es ging sich um EruNT,nicht um den optimierer.Den kann man nehmen,muß man aber nicht.

Hallo, ich habe jetzt mal das komplette System von Antivir checken lassen.

0 Funde.


Ich brauche also weiterhin Tipps :-/
Das kann doch eigentlich nicht sein. Es gibt viele Leute, die dieses Problem haben und es gibt keine Lösung oder gar einen Patch/fix?
Zumal es sich um soetwas Banales, wie das ein- und ausschalten einer Softwarefirewall, geht.

Nikita

Nun,persönlich würde ich sagen,das man auch ohne PFW arbeiten kann.
Auch wenn das eventuel als merkwürdig angesehen wird.
Ich habe im router eine firewall,das reicht.Hauptsache,nach außen sind keine ports sichtbar.
Ob eine neuinstalation das problem behebt,weis ich nicht.

@w2: Bei einem stationären PC hast du Recht. Allerdings habe ich das Problem bei meinem Laptop. Diesen benutze ich aber eben nicht nur im Heimnetzwerk... und da fühle ich mich jedenfalls doch sicherer hinter einer Firewall.

Abgesehen davon kann das doch nicht so verflucht schwer sein dieses Ding wieder ANZUSCHALTEN. :-(


Nikita

Hallo

Kontrolliere zuerst mal die Dienste.
Die Win-Firewall ist abhängig von:

Basisfiltermodul
Remoteprozeduraufruf (RPC)
DCOM-Server Prozess
RPC-Endpunktzuordnung

Wenn das erledigt ist, gehts so weiter:

Die Eingabeaufforderung-> Start-Alle Programme-Zubehör-Eingabeaufforderung ( cmd.exe) rechtsklicken, "Als Administrator ausführen", ok.

Dann in der Konsole nach-> C:\Windows\system32> sofort eingeben:

Netsh firewall set opmode enable

Entertaste drücken, Konsole verlassen.

Weitere Hilfe hier:

http://support.microsoft.com/kb/947709

Hallo Carpenter,

ich habe wie von dir beschrieben beschrieben nochmal geschaut, dass alle Dienste laufen und in der Eingabeaufforderung "Netsh firewall set opmode enable" als Administrator eingegeben.

Resultat ist folgende Meldung:  "Der Dienst wurde nicht gestartet

Allerdings habe ich auch die RPC-Endpunktzuordnung in meinen Diensten nicht finden können. Kann es sein, dass der Dienst "RPC-Locator" heißt? Wenn ja, dann hatte ich ihn gestartet.


Auf der Supportseite von Microsoft konnte ich leider nichts weiter herausfinden, außer, dass es so gehen müsste, wie von dir beschrieben.... leider funktioniert das aber nicht.

Ich nehme weiterhin dankbar Ratschläge entgegen und bemühe mich sie zeitnah umzusetzen.

Mußik
 

Schau nochmals auf die MS-Seite, aber diesmal in der Originalfassung->Englisch.

http://support.microsoft.com/?scid=kb%3Ben-us%3B947709&x=9&y=15

Punkte 6 und 7 (Example) New command:

Enable Windows Firewall-> Einschalten-Befehl in der Konsole:

netsh advfirewall set currentprofile state on

Restore policy defaults-> Voreinstellungen wieder herstellen, Befehl in der Konsole:

netsh advfirewall reset

 

Hallo Carpenter,

ich habe auch das ausprobiert, Ergebniss:

Bei...

netsh advfirewall set currentprofile state on
 
und...

Netsh advfirewall reset

kommt jeweils die Nachricht:
"Beim Herstellen einer Verbindung mit der Firewall ist ein Fehler aufgetreten. Stellen Sie sicher, dass der Windows-Firewalldienst ausgeführt wird, und wiederholen Sie die Anforderung."

Bei...

netsh firewall set opmode ENABLE

kommt die Nachricht:
"Der Dienst wurde nicht gestartet"


Mußik

OK.

Start->Programme->Zubehör: Eingabeaufforderung.

Rechtsklick->als Administrator ausführen und ok. (ist ja nun bekannt  )

Eingeben nacheinander:

cd/d %windir%\system32\config\txr   [Enter]

attrib -s -h *    [Enter]

del *.blf   [Enter]

del *.regtrans-ms   [Enter]

Neustart.

Dann das mit "netsh advfirewall...." usw. erneut versuchen danach.  

Hallo Carpenter,

du bist genial!

Jetzt funktioniert es tatsächlich wieder! Das hatte ich schon garnicht mehr zu hoffen gewagt!
Ich danke dir viiieeelmals!

Wenn du eventuell nochmal Zeit hast, könntest du dann vielleicht sagen, was jetzt das Problem war?
Kann ich jetzt ohne große Sorgen meine Firewall an/aus machen, oder ist das eher kritisch?

Mußik

P.S: danke danke danke

Freut mich, dass es jetzt klappt 

meine Firewall an/aus machen, oder ist das eher kritisch?

@HCK:

So meinte ich das auch:

Konfigurieren der Firewall, Freigaben etc. erstellen, anstatt sie komplett abzuschalten

Hallo,

hab den bisherigen Beitrag mit Interesse verfolgt, da ich genau das selbe Problem habe. Leider hilft die vorgeschlagene Lösung bei mir nich

Die Dateien im Ordner ...\system32\config\txr lassen sich bei mir nicht löschen. Es kommt immer eine Meldung, dass diese von einem anderen Prozess verwendet werden.

Ich hab darauf hin den rechner mit einem Live-Linux gestartet und die Dateien über das Linux-System gelöscht. Allerdings sind diese nach dem Start von Windows wieder im Verzeichnis und ich kann die ganzen "advfirewall"-Befehle nicht ausführen.

Noch Ideen, wie ich weiter komme? Vielen Dank schon mal.

Leider hilft die vorgeschlagene Lösung bei mir nich Sad

habe auch das prob.

hab auch alle hier, und sonstwo, aufgeführten tips ausgeführt genau nach anleitung, leider ohne erfolg. (suche nun schon seit mehr als wochen nach lösungen)

hab mein system mit mehreren antivirenprogrammen gecheckt, keine funde.
malwarebytes und andere tools auch ohne treffer.

mir fehlt auch der windows firewallautorisierungstreiber bei "nicht-pnp-treiber". hab da nur einen unbekannten (mpsdrv, der soll ja eigentlich die firewall ausführen)

alle abhängigen dienste sind gestartet.

ich kann auch nicht mehr auf mein heimnetzwerk zugreifen, oder andere security software installieren (deutet ja eigentlich auf bösartige software hin, aber hab ja nix gefunden)

hijackthis meldet auch keine ungewöhnlichen prozesse.


kann wer weiter helfen, kann mir nicht leisten das sys neu aufzusetzen.