Problem z Vistą

Mam problem z Vistą a mianowicie taki, że nie chcą mi się uruchamiać niektóre programy. Najczęściej po kliknięciu nic sie nie dzieje albo wyskakuje "**** nie jest prawidłową aplikacją systemu Windows 32". Ten problem jest spowodowany prawdopodobnie wirusem Rootkit Bagle. Zrobiłem skan z loga ale niewiele mi to powiedziało Confused

Przez to nie chce mi sie np. włączyć Hamachi :\ Przy takim wirusie podobno system nie może się włączyć w trybie awaryjnym, ale mi działał bez problemu. Aha, i nie mam zainstalowanego żadnego antywira. Zwracam się z tym problem głównie do Yoghurta, bo on podobno nie ma takiego problemu, a też ma Viste.

Yog, jeśli możesż to mnie olśnij Wink

Pozdrawiam Smile

Zainstaluj antywirusa Najlepiej Avirę, jest speclajista w wykrywaniu rootkitów. No i dr weba curleta. Te dwa ci stykną Wink

Dawaj logi z hijacka...

Areen to żeś dojebał - Nod32 albo Kaspersky w ostateczności nowa Panda.
Nie tylko ja nie mam z tym problemów.
Przede wszystkim starsze programy musisz poustawiać w trybie zgodności z Windows XP - w niektórych sytuacjach to pomaga. Musisz pamiętać ,że program ma być przygotowany pod Vistę a nie pod XP co też może być powodem.

Kratek napisał:

Dawaj logi z hijacka...

Kod:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:46:52, on 2009-07-10
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\GTA IV\Social Club\Rockstar Games Social Club\1_1_3_0\RGSC.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchFilterHost.exe
C:\foobar2000\foobar2000.exe
C:\GTA2 Game Hunter\GTA2 Game Hunter.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\explorer.exe
C:\Pobrane z neta\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\Windows\System32\dvmurl.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [RGSC] C:\GTA IV\Social Club\Rockstar Games Social Club\RGSCLauncher.exe /silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'USŁUGA SIECIOWA')
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{3A325857-9ACC-4460-8EF8-0EFE95FAFCB4}: NameServer = 194.204.159.1 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{3A325857-9ACC-4460-8EF8-0EFE95FAFCB4}: NameServer = 194.204.159.1 217.98.63.164
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

Wątpie czy to coś da ;p

yoGhurt napisał:

Areen to żeś dojebał - Nod32 albo Kaspersky w ostateczności nowa Panda.
Nie tylko ja nie mam z tym problemów.
Przede wszystkim starsze programy musisz poustawiać w trybie zgodności z Windows XP - w niektórych sytuacjach to pomaga. Musisz pamiętać ,że program ma być przygotowany pod Vistę a nie pod XP co też może być powodem.

Nic nie dojebałem Wink

Te programy są płatne, a skrakowane gówno dadzą. Avira jest świetna nie wiem co od niej chcesz, curlet świetnie też łapie robaki. Upierasz sie na swoim Yogi i tyle. Tamte wyzej są dobre ale płatne Smile

Niech sobie zainstaluje coś z tej listy 5 antyvirów, obojetnie co. Pousuwa zainfekowane pliki, potem wykona instalacje nakładkową i powinno być cacy. No i jeszcze jeden szkopuł opisany przez ciebie Yogi, ustawienie programów na tryb zgodności z xp.

Ej tego hijacka przepuść przez validatora Wink