Norton Ghost und Windows XP

[Anthea]

Ja, nur mit NT konnte man das mit den integrierten Tools problemlos machen. Mit 2000 hingegen gar nicht, da man dann das System überhaupt nicht mehr auf die Beine kriegt. Mit XP geht es mit ein bisschen Herumgepatche.
2000 kriegt man aber wieder hin, wenn man noch XP auf der Platte hat, die neuen Partitions-IDs dort ausliest, und mit einem Hexeditor in die 2000-Registry passend überträgt. Dass man beides auf einem Rechner hat ist aber wohl eher nicht der Normalfall

[AndreOF]

Hallo,

spannende Sache mit diesen Image-Geschichten, mußte da bisher zum Glück nicht so viel machen, da mein Windows eigentlich immer sehr stabil lief.

Mein XP auf der neuen Platte läuft jetzt wunderbar, bis auf die Antivirensoftware. Habe Norton Antivirus und Norton Firewall über T-Online, nach dem Klonen wollten die 2005er Versionen neu aktiviert werden. Kein Problem, dachte ich, aber die haben keine Verbindung zum Server erhalten. Habe die 2005er Version gelöscht, die 2006 Versionen installiert und jetzt bleibt das ganze im Fenster "Software jetzt aktivieren" nach Klick auf Weiter hängen. Habe gestern mehrfach mit der Hotline von T-Online telefoniert, es hat (natürlich) nichts gebracht.

Hat jemand zufällig eine Idee, woran dies liegen könnte?
Die Garantie für meine alte (defekte) Platte ist vor 2 Monaten abgelaufen, wie sich das gehört.

Danke
Andre

[Erlefranz]

Hallo,
....Die Garantie für meine alte (defekte) Platte ist vor 2 Monaten abgelaufen, wie sich das gehört.

Danke
Andre

das mit der Festplatte würde ich trotzdem beim Hersteller probieren, ich habe auch schon mal eine kostenlos getauscht bekommen bei der bereits mehr als ein halbes Jahr die Garantie abgelaufen war.

[Rheuma_Kai]

Also ich muß sagen: Dieses Forum ist nach wie vor das Geilste :

Ich habe die Gleiche Situation durch: Norton Ghost 10.0 gekauft, damit ein Image auf DVD vorhanden ist, wenn der PC mal nicht mehr so will wie er soll. Mein Fachhändler meines Vertrauens installierte aber prompt die dem Paket beiliegende Version 2003 und ich vermute, die hat AnreOF auch verwendet, oder ?

Der GAU trat ein, ich war noch nicht ganz so geschockt wie sonst, da die Neuinstallation des BS ja ordentlich Zeit verbraucht. Festplatte formatiert, DVD rein, Ghost schreibt die Daten zurück und .... Das Problem von AndreOF.

Norton

Also mit der 10.0 Version von Norton ausprobiert. Ich muß sagen, wenn man bei Symantec ein Problem hat, dann bekommt man nur kostenpflichtigen Support.

EDIT: Mein TCPView zeigt mit die o.g. Adresse an, wenn ich http://www.symantec.de aufrufe, bei Euch auch ?

Auch ist Norton-Software dafür bekannt, dass sie sich nicht restlos vom System entfernen lässt. Nachdem ich nun alles was Norton heißt deinstalliert habe, so bin ich seit einigen Tagen einer Meldung von TCPView auf der Spur:

firefox.exe:1908 TCP 192.168.178.21:1612 62.4.69.67:80 ESTABLISHED
firefox.exe:1908 TCP 192.168.178.21:1615 62.4.69.64:80 ESTABLISHED

AboveNet Communications, Inc.
50 West San Fernando St., Suite 1010
San Jose, CA 95113
US

Domain Name: MFNX.NET

Administrative Contact:
AboveNet Communications, Inc. dns@ABOVE.NET
50 W SAN FERNANDO ST STE 1010
SAN JOSE, CA 95113-2414
US
408-367-6666 fax: 408-367-6688

Technical Contact:
AboveNet Communications, Inc. dns@ABOVE.NET
AboveNet Communications, Inc.
50 W SAN FERNANDO ST STE 1010
SAN JOSE, CA 95113-2414
US
408-367-6673 fax: 408-367-6688

Record expires on 08-Dec-2009.
Record created on 08-Dec-1999.
Database last updated on 20-Apr-2006 03:58:32 EDT.

Domain servers in listed order:

NS.ABOVE.NET 207.126.96.162
NS3.ABOVE.NET 207.126.105.146

Diese Adresse wurde auch schon mal vom svchost.exe aufgerufen. Könnte das auch noch von Norton Ghost stammen ?

EDIT : Mein TCPView zeigt mir die o.g. Adresse an, wenn ich http://www.symantec.de aufrufe. Bei Euch auch ?

[Anthea]

Tja, nur über die IP kriegst Du da nicht viel raus. mfnx.net ist das Managed-Hosting Basisnetz von ABOVE.NET, einem recht großen Backbone-Provider. Das heißt dass da mehrere Domains auf diesem Server sind. Und auf welche davon jetzt Dein Firefox zugreifen wollte ist so nicht direkt feststellbar. Port 80 spricht ja dafür, dass es ein "normaler" http-Zugriff sein sollte. Vielleicht einfach ein Werbebanner?

[Rheuma_Kai]

Tja, nur über die IP kriegst Du da nicht viel raus. mfnx.net ist das Managed-Hosting Basisnetz von ABOVE.NET, einem recht großen Backbone-Provider. Das heißt dass da mehrere Domains auf diesem Server sind. Und auf welche davon jetzt Dein Firefox zugreifen wollte ist so nicht direkt feststellbar. Port 80 spricht ja dafür, dass es ein "normaler" http-Zugriff sein sollte. Vielleicht einfach ein Werbebanner?

Wäre schön, wenn es so wäre. Es gab schon Fälle, da hat mein Router nach dem Systemstart folgende Verbindung hergestellt:

svchost.exe:1284 TCP 192.168.178.21:1086 62.4.69.67:80 ESTABLISHED

Das macht mich ehrlich gesagt etwas stutzig. Ich benutze Kaspersky Antivirus 5.0 Personal und mein hijackthis ist auch sauber...

EDIT: Eigentlich kenne ich mich mit diesen TCP-Verbindungen gar nicht richtig aus. Ich habe das nur mal benutzt um festzustellen, ob Ports offen sind. Aber mittlerweile habe ich eine Art Paranoia entwickelt.

[Anthea]

Theoretischer Weise kann das mit dem automatischen Windows-Update zusammenhängen. Hast Du das Dingen aktiviert?

http://lists.grok.org.uk/pipermail/full ... 36168.html

[Rheuma_Kai]

Theoretischer Weise kann das mit dem automatischen Windows-Update zusammenhängen. Hast Du das Dingen aktiviert?

http://lists.grok.org.uk/pipermail/full ... 36168.html

Du meinst "Automatische Updates" ? Der Dienst steht bei mir auf "automatisch".

Ich denk mir die ganze Zeit nur: Ich werd mir doch keinen Trojaner gezogen haben ? Irgendwie mach ich mir schon Sorgen. Jedoch wurden keine Viren gefunden und die Startprozesse sind sauber.

Was nun: Weiter Sorgen machen, gar Windows neu aufsetzen ?

[Sigittarius-E]

Du meinst "Automatische Updates" ? Der Dienst steht bei mir auf "automatisch".

na dann. Dienst stoppen, auf deaktiviert setzten, durchstarten und beobachten

[rs5]

Also die IP mit der sich der PC verbindet hat den Namen

62.4.69.67.de.mfnx.net

dürfte sich also um eine dynamische IP eines Providers handeln.


Zum Windows update

Dieses mach definitiv mit SVCHOST.exe eine TCP Verbindung auf.

Allerdings würde es mich wundern, wenn das dort wäre.

mfnx.net ist registriert auf:

AboveNet Communications, Inc. dns@ABOVE.NET
50 W SAN FERNANDO ST STE 1010
SAN JOSE, CA 95113-2414
US

Grüße
Reinhard

[Anthea]

Tja, Microsoft hat bei Akamai die dynamische IP-Umlenkung für das Windows-Update, Akamai nutzt MFNX.NET als Basisprovider, MFNX.NET gehört ABOVE.NET....

[Rheuma_Kai]

na dann. Dienst stoppen, auf deaktiviert setzten, durchstarten und beobachten

OK habe ich zu Testzwecken einmal getan. Bisher keine svcshost- Aktivität nach dem Starten. Werde aber noch etwas länger testen und dann berichten.

Also die IP mit der sich der PC verbindet hat den Namen

62.4.69.67.de.mfnx.net

dürfte sich also um eine dynamische IP eines Providers handeln.

Wie gesagt, es erscheint in meinem TCPView auch während des Surfens mehrmals. Ob das mit abgeschaletem WU auch noch so ist, werde ich bald wissen. Du meinst die dynamische IP des ZIEL-Rechners, oder ?

Hier noch mal ein kurzer Auszug aus einer Online-Session (normales Surfen):

[System Process]:0 TCP 192.168.178.21:1051 213.165.64.215:80 TIME_WAIT
[System Process]:0 TCP 192.168.178.21:1053 213.165.64.215:80 TIME_WAIT
[System Process]:0 TCP 192.168.178.21:1085 213.165.65.100:80 TIME_WAIT
[System Process]:0 TCP 192.168.178.21:1087 213.165.65.100:80 TIME_WAIT
[System Process]:0 TCP 192.168.178.21:1088 213.165.65.100:80 TIME_WAIT
[System Process]:0 TCP 192.168.178.21:1096 217.72.204.116:80 TIME_WAIT
[System Process]:0 TCP 192.168.178.21:1110 213.165.65.100:80 TIME_WAIT
[System Process]:0 TCP 192.168.178.21:1130 213.165.64.210:80 TIME_WAIT
[System Process]:0 TCP 192.168.178.21:1139 213.165.65.100:80 TIME_WAIT
[System Process]:0 TCP 192.168.178.21:1141 217.72.204.100:80 TIME_WAIT
[System Process]:0 TCP 192.168.178.21:1151 213.165.65.100:80 TIME_WAIT
[System Process]:0 TCP 192.168.178.21:1153 217.72.204.100:80 TIME_WAIT
[System Process]:0 TCP 192.168.178.21:1176 213.165.65.100:80 TIME_WAIT
firefox.exe:636 TCP 127.0.0.1:1026 127.0.0.1:1027 ESTABLISHED
firefox.exe:636 TCP 127.0.0.1:1027 127.0.0.1:1026 ESTABLISHED
firefox.exe:636 TCP 192.168.178.21:1133 62.4.69.67:80 ESTABLISHED

Zum Windows update

Dieses mach definitiv mit SVCHOST.exe eine TCP Verbindung auf.

Allerdings würde es mich wundern, wenn das dort wäre.

mfnx.net ist registriert auf:

AboveNet Communications, Inc. dns@ABOVE.NET
50 W SAN FERNANDO ST STE 1010
SAN JOSE, CA 95113-2414
US

Grüße
Reinhard

Also doch kein Grund zur Entwarnung ?

Tja, Microsoft hat bei Akamai die dynamische IP-Umlenkung für das Windows-Update, Akamai nutzt MFNX.NET als Basisprovider, MFNX.NET gehört ABOVE.NET....

Also DOCH Entwarnung ? :

Sorry AndreOF, dass ich hier so in Deinen Thread reinplatze. Ich freue mich, dass Du -zumindest bis hierher- eine Lösung gefunden hast. Ich wollte nur mal berichten, dass Du nicht der Einzige bist, der mit Norton Probleme hat(te).

Wie gesagt, ein PC soll Spaß machen, jedoch wenn man anfängt sich als "Normalanwender" in komplexe Vorgänge reinzudenken, kann einem das schon mal Angst einjagen. Gerade TCPView zeigt alle Vorgänge im Netz an und ganz offen: davon verstehe ich genug um nachdenklich zu werden, aber bei weitem nicht genug um zu wissen, was da vor sich geht. Ich denke, dass die wenigsten TCPView nebenher laufen haben und sich irgendwann fragen: "Ups, was war das ?".

Im Moment wünsche ich mir nur, dass mir jemand (virtuell) auf die Schulter klopft und sagt:" Hör mal, Du brauchst Dir keinen Kopf zu machen. Auf Deinem Rechner ist alles OK, freu Dich lieber wieder über Deinen Topfield." :-) :-)

Viele Grüße
Rheuma_Kai

[AndreOF]

Hallo,

@Rheuma_Kai

Kein Problem, habe meine Infos ja erhalten ;-)

Habe heute erstmal alles von Symantec deinstalliert, habe jetzt absolut keine Lust mehr auf Norton Antivirus oder Firewall, zum Glück kann man die Lizenz bei T-Online monatlich kündigen. Habe jetzt erstmal AntiVir drauf, was ja bei mir auch lange Zeit sehr gut lief und schaue mich dann ganz in Ruhe mal um.

So läuft der Rechner wenigstens und eine Neuinstallation nur wegen Norton werde ich nicht machen !

cu
Andre

[Schrokla]

Hallo,

@Rheuma_Kai

Kein Problem, habe meine Infos ja erhalten ;-)

Habe heute erstmal alles von Symantec deinstalliert, habe jetzt absolut keine Lust mehr auf Norton Antivirus oder Firewall, zum Glück kann man die Lizenz bei T-Online monatlich kündigen. Habe jetzt erstmal AntiVir drauf, was ja bei mir auch lange Zeit sehr gut lief und schaue mich dann ganz in Ruhe mal um.

So läuft der Rechner wenigstens und eine Neuinstallation nur wegen Norton werde ich nicht machen !

cu
Andre

Herzlichen Glückwunsch zur Scheidung von Symantec. Was besseres konntest du nicht machen.

[Rheuma_Kai]

Wie versprochen mein Bericht:

Nachdem ich die "Automatischen Updates" kurzfristig deaktiviert habe, erscheinen nach dem Systemstart nur noch die Kaspersky Antivirus Updates. Keine Verbindungen svchost.exe, wie oben beschrieben.

Habe auch auf dem Laptop meiner Freundin ein paar Seiten angesurft und die IP 62.4.69.xx erschien auch hier nach einiger Zeit. Dies sind aber immer nur TCP-Verbindungen gewesen.

Eigentlich würde ich die Sache jetzt abhaken, oder spricht aus Eurer Sicht etwas dagegen ?

Gruß
Rheuma_Kai

[Anthea]

Alles. Du kannst doch kein ruhiges Gewissen haben, schließlich hast Du ein Microsoft-Betriebssystem

[Schrokla]

Alles. Du kannst doch kein ruhiges Gewissen haben, schließlich hast Du ein Microsoft-Betriebssystem

hmmm............., wenn man sich an die Spielregeln hält, kann man auch mit MS-OS wunderbar leben. Wenn man allerdings meint, man müsste es verbiegen, und sich dadurch nicht an die Spielregeln hält, sind das selbstgemachte Leiden. Gelle ???

[Anthea]

Naja, ein MS-Betriebssystem ist absolut sicher.... solange weder Maus, Tastatur, Netzwerk oder CD-Laufwerk angeschlossen ist.

[Stefan Heße]

Naja, ein MS-Betriebssystem ist absolut sicher.... solange weder Maus, Tastatur, Netzwerk oder CD-Laufwerk angeschlossen ist.

Gilt das nicht für jedes Betriebssystem?
Meist ist der Benutzer allerdings das größte Sicherheitsrisiko

Gruß,
Stefan

[Erlefranz]

Naja, ein MS-Betriebssystem ist absolut sicher.... solange weder Maus, Tastatur, Netzwerk oder CD-Laufwerk angeschlossen ist.

noch Sicherer ist es, wenn der PC ausgeschaltet ist....