Vista při startu hlásí „Patchguard disabled“. Co to je?*

[Librus]

Dobrý den, chtěl bych se jen zeptat... teprve nedávno se mi začalo stávat, že při startu PC mi vyběhne černá obrazovka (jako když máte psané jestli chcete spustit windows běžným způsobem), ve které mám psané "Windows Vista" a pod tím "Patchguard disabled"... Tak by mě zajímalo, na co to je, nikdy mi to předtím takhle nedělalo, vždy po startu pc mi začaly visty nabíhat (spodní běžící lajna a pak přihlašovací údaje). Nyní musím kliknout na Windows Vista a pak až začnou načítat Visty.

Děkuji za odpověď

[gigahonza]

nejsem si jistej jak na vistach ale na xp mam bod obnovy a ten mi napise pokazdy kdyz nahodim xp esi chcu spustit normalnim zpusobem xp nebo esi chcu zotavovaci konzoli,mozna by to mohlo byt neco podobnyho. neinstalovals ted nekdy nejaky ochrany sw pripadne neco jineho? mel by to byl nejak "hlidac patchu" ,mozna by to mohlo souviset s aktualizacemi windowsu. toto jsou moje teorie

[MiliNess]

PatchGuard je ochrana Microsoftu, která brání modifikacím v jádru operačního systému. Tím brání různým škodlivým programům v činnosti. Pokud byl deaktivován, může to být signál, že jeho deaktivaci má na svědomí právě nějaký malware (existují totiž způsoby, jak PatchGuard prolomit a vypnout). Tím, že není PatchGuard funkční je snížena bezpečnost OS.
Pro jistotu bych si stáhl nějaký antirootkit a provedl scan. Pro 64 bitové verze jich asi moc nebude, ale něco určitě vygooglíte.

[Librus]

Dobrý den, kontroloval jsem pc avastem, nod32, spybotem search and destroy a CCleanerem, nic mi to nenašlo, problém stále přetrvává :/ když jsem klikl na ten patchguard tak mi tam vyběhla tabulka se zvolením své lokace a pak jestli chci opravit systémové soubory, trvalo to asi 20minut, pak se restartl PC a opět mi to dalo na výběr "Microsoft Windows Vista" a "Patchguard disabled"

[Librus]

myslíte, že by pomohla kontrola logu přes HiJackThis a pomoc ?

[MiliNess]

Za pokus by to stálo. Nevím, jestli má váš antivirák integrovaný i antirootkit test, ale též bych si rozhodně nějaký stáhl a otestoval PC. Pokud by se jednalo o nějaký rootkit pracující v režimu jádra, nebyl by pro něho problém ošálit váš antivirák.
Jinak pomocí bcdedit bych zkontroloval konfigurační data spouštění systému. Na CodeProjectu jsem se dočetl, že k tomu aby byl odstaven Patchguard, stačí aktivace Debug módu.

Jinak k tomu lze použít i http://www.zezula.net/cz/fstools/bellavista.html

[Librus]

Jsem úplně mimo mísu :) Byl bych Vám moc vděčný, kdybyste mi mohl blíže, tedy spíš jednodušeji pomoct tak, abych tomu rozumněl i já - lajk :)

[peacoq]

jak ti pise MiliNess - jsi ohrozen na bezpecnosti narusenim primarni ochrany

Nejjednodussi na zakladni zjisteni infekce - proved test:
Malwarebytes: http://download.cnet.com/Malwarebytes-A ... tag=button

Pri instalaci programu musis na konci instalace potvrdit (zaskrknout okynka) obe zminene moznosti
(- pri dalsim spusteni nejprve aktualizuj, a pak se odpoj od netu a spust test):
1. Update Malwarebytes' Anti-Malware (Aktualizace Malwarebytes' Anti-Malware, pokud bude nalezena aktualizace, tak se stáhne a nainstaluje)
2. Launch Malwarebytes' Anti-Malware (Spustit aplikaci Malwarebytes' Anti-Malware)
- a potom klikni Finish

Zavru vsechny aplikace (slozky, browser), a program poustim z plochy:
((//1. karta Update /Aktualizuj Check for Updates, po stazeni aktualizace nas program vyzve k instalaci nove verze OK a verze se sama prepise, a nasledne rozjedeme test/scan (...toto delat nemusis, jen pri dalsi spusteni - jakoze jindy, dnes jsi po instalaci zaskknul Aktualizaci)//))
2. karta Scanner - Perform Quick Scan /Rychly sken - Scan.
Po ukonceni testu vyskoci hlaseni o konci OK a dale Show Results/Zobrazit
vysledky, Save Logfile - Uloz protokol na plochu, ukonci Exit.

Pri nalezu: - zatim NIC NEMAZAT !, pouze proved test/scan a uloz log
Bez nalezu: - test probehne a po chvilve vyskoci log, poznamkovy blok s vysledkem

[Librus]

http://img713.imageshack.us/img713/2070/asdffh.jpg

[Librus]

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3729
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

12.2.2010 14:36:08
mbam-log-2010-02-12 (14-36-08).txt

Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 101937
Uplynulý čas: 5 minute(s), 0 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
(Nebyly nalezeny žádné škodlivé položky)

[peacoq]

Nemusis citovat - zbytecne to prodluzuje text, ja bestak pisi uz tak dost dlouze, ale aspon srozumitelne. (klikni na Upravit prispevek a citaci dej rovnou pryc)
To je dobre, ze jsi bez nakaz, aspon takto na prvni pohled.
Ptal jsi se na Hi Jack This > umis ho pouzit ?

/ - a uz to vidim, uz jsi si ho dal na posouzeni

[Librus]

o PC se starám, kontroluji, neinstaluji hlouposti, ale jak vidím, člověk to neuhlídá :)