Avast Firewall blockiert IP-Adressen und lässt dadurch (?) das I-net crashen

[gunnar_itzum]

Hi,

ich hab folgendes Problem: Seit einiger Zeit bricht immer wieder das I-Net weg. Die Verbindung zum Router steht noch, aber in der ganzen WG ist das Internet weg, es ist meistens relativ schnell wieder da (30sek bis 5min).

Mittlerweile meine ich die Ursache gefunden zu haben: jedes Mal, wenn das i-Net zusammenbrach, waren in der Awast Firewall ein Eintrag, wo ein Verbindungsversuch von svchost, Google oder System unterbunden wurde.

Jetzt meine Frage, wie kann ich herrausfinden, welche dieser Verbindungsversuche sauber ist. Und dann, wie ich diese Verbindungen dann sicher freigeben kann. Sämtliche Scanns sind sauber, ich nutze den PC nur für die Uni und bin relativ vorsichtig.

Programmversion: 20.8.2432 (Build 20.8.5684.604)
Version Virendefinition: 201111-8
Version Benutzeroberfläche: 1.0.579


Remote-Adresse    Remote-Port    Lokale-Adresse    Lokaler Port    Protokoll    Richtung    Anwendung    Regel
192.168.0.136    5353    224.0.0.251    5353    UDP    Ein    C:\Program Files\Google\Chrome\Application\chrome.exe    Public Tcp/Udp In Block
fe80::14f4:34d1:e300:d5b9    5353    ff02::fb    5353    UDP    Ein    C:\Program Files\Google\Chrome\Application\chrome.exe    Public Tcp/Udp In Block
192.168.0.1    57292    239.255.255.250    1900    UDP    Ein    C:\Windows\System32\svchost.exe    Public Tcp/Udp In Block
192.168.0.101    65200    239.255.255.250    1900    UDP    Ein    C:\Windows\System32\svchost.exe    Public Tcp/Udp In Block
192.168.0.199    56164    239.255.255.250    1900    UDP    Ein    C:\Windows\System32\svchost.exe    Public Tcp/Udp In Block
192.168.0.200    5353    224.0.0.251    5353    UDP    Ein    C:\Windows\System32\svchost.exe    Public Tcp/Udp In Block
192.168.0.66    51218    224.0.0.252    5355    UDP    Ein    C:\Windows\System32\svchost.exe    Public Tcp/Udp In Block
fe80::18d4:5e0f:b423:2092    5353    ff02::fb    5353    UDP    Ein    C:\Windows\System32\svchost.exe    Public Tcp/Udp In Block
fe80::1d:7af4:b052:72e2    5353    ff02::fb    5353    UDP    Ein    C:\Windows\System32\svchost.exe    Public Tcp/Udp In Block
fe80::41f:c421:acde:a2e0    52287    ff02::1:3    5355    UDP    Ein    C:\Windows\System32\svchost.exe    Public Tcp/Udp In Block
fe80::de53:7cff:fee1:6d49    35354    ff02::c    1900    UDP    Ein    C:\Windows\System32\svchost.exe    Public Tcp/Udp In Block
52.112.243.179    -    192.168.0.200    3    ICMP    Aus    System    Public Icmp Destination Unreachable Out Block
192.168.0.200    51776    192.168.0.255    137    UDP    Ein    System    Public Tcp/Udp In Block
2a00:1450:4001:81c::200e    -    2a02:908:c61:8180:f91c:ff7f:a179:c6d2    1    ICMPv6    Aus    System    Public Icmp6 Destination Unreachable Out Block
2a02:908:2:a::1    -    2a02:908:c61:8180:8811:c57d:cc75:7d64    1    ICMPv6    Aus    System    Public Icmp6 Destination Unreachable Out Block
2a02:908:c61:8180:98e2:d373:438f:e270    -    2a02:908:c61:8180:f91c:ff7f:a179:c6d2    139    ICMPv6    Ein    System    Public Icmp6 Information Query In Block
2a02:908:c61:8180:f91c:ff7f:a179:c6d2    -    2a02:908:c61:8180:f91c:ff7f:a179:c6d2    1    ICMPv6    Aus    System    Public Icmp6 Destination Unreachable Out Block
8.8.8.8    -    192.168.0.200    3    ICMP    Aus    System    Public Icmp Destination Unreachable Out Block
fe80::98e2:d373:438f:e270    -    fe80::98e2:d373:438f:e270    1    ICMPv6    Aus    System    Public Icmp6 Destination Unreachable Out Block
fe80::98e2:d373:438f:e270    -    fe80::98e2:d373:438f:e270    139    ICMPv6    Ein    System    Public Icmp6 Information Query In Block
fe80::de53:7cff:fee1:6d49    -    fe80::98e2:d373:438f:e270    1    ICMPv6    Aus    System    Public Icmp6 Destination Unreachable Out Block

[Asyn]

Aktualisiere dein Avast auf die neueste Version (20.9.2437): https://forum.avast.com/index.php?topic=239613.0

Willkommen im Forum,
Asyn

[gunnar_itzum]

Also mit Aktualisiertem Avast und testweise deaktivierter Real Site tritt das Problem immer noch auf :S

Das letzte Mal eben beim Bedienen des Google Kalenders über Google Chrome. Es wurden innerhalb von 2 min 1047 Zugriffe blockiert (18:04 und 18:06 uhr), darunter die Anwendungen "System" (118 blockiert), "C:\Windows\System32\svchost.exe" (475 blockiert), "C:\Program Files\Google\Chrome\Application\chrome.exe" (452 blockiert) und "C:\Program Files (x86)\Steam\steam.exe" (2 blockiert).

am 14.11 war es zwischen 0004 und 0007, 1750-1752 und 1806, (isgesamt 848 mal)
am 13.11 war es um 0957 und 1930, (38)
am 12.11 war es um 0908, 0940-0941 und 1701, (413)
am 11.11 war es um 1445 (254) und
am 10.11 war es zwischen 1250 und 1800 sehr häufig (18904 mal)

ich weiß nicht ob solche Zahlen normal sind, zumal ich den Eindruck bekomme, das ich oder ein Prozess diese Kaskade auslösen...

Vielleich hat ja jemand eine Idee, wie ich jetzt zur weiteren Diagnose vorgehen kann...

[Asyn]

- Betriebssystem..? (32/64 Bit..? - welcher SP/Build..?)
- Andere sicherheitsbezogene Software installiert..?
- Welches AV-Programm hast du vorher verwendet..?

G Asyn

[gunnar_itzum]

Win 10 Home 64bit (Build 19041.630)
Win defender

seit der inbetriebnahme Avast.

Wie lange die Probleme bestehen weiß ich nicht mehr so genau, aber schon fast so lange wie ich den Laptop habe ... ca 1 Jahr

Im Eduroam (Uni-Wlan) kann ich mich dagegen an keine Probleme errinnern ...

[Asyn]

Hi, ist die FW auf Privat oder Öffentlich eingestellt..?

G Asyn

[gunnar_itzum]

hab beides Ausprobiert ... hatte kaum Einfluss

[Asyn]

1. Download Avast Premium Security: https://files.avast.com/iavs9x/avast_premium_security_setup_offline.exe
2. Folge exakt der Anleitung: https://forum.avast.com/index.php?msg=552606
3. Avast mit dem Installationsprogramm aus Punkt 1 neu installieren.
4. System neu starten.