Folge nun zuerst dieser Anleitung
in der Reihenfolge 1 bis 6
wenn du unsere Unterstützung
bei der Reinigung deines Systems möchtest.
Es erspart dir und uns viel Zeit.
SCHRITT 1
Mit dem laufenden TeaTimer von Spybot Search & Destroy lässt sich keine Reinigung durchführen, da er alle gelöschten Einträge wiederherstellt.
Er muss also während der Reinigungsarbeiten abgestellt werden: starte Spybot S&D, deaktiviere den "Resident "TeaTimer".
Klicke auf "Advanced mode" > "JA" > "Tools" Menu > Klick auf "Resident" > das Häkchen entfernen aus der "Resident "TeaTimer" (Schutz aller Systemeinstellungen) > exit.
SCHRITT 2
* Vergewissere dich, dass du auf deinem Rechner alles sieht:
In den Ordneroptionen sollte zuerst das Häkchen entfernt werden bei "geschützte Systemdateien ausblenden"
und etwas weiter unten wählt man bei "Versteckte Ordner und Verzeichnisse" den Punkt "Alle Dateien und Ordner anzeigen".
SCHRITT 3
(Windows XP und ME)
* Du kannst dein System auf einen früheren Systempunkt zurückstellen, um den ehemals sauberen Zustand wieder zu erreichen.
Damit ersparst du dir vielleicht die Reinigungsarbeiten:
Start-> Alle Programme-> Zubehör-> Systemprogramme-> Systemwiederherstellung-> Computer auf ein früheren Zeitpunkt wiederherstellen-> ok-> zurückliegendes Datum wählen (Info).
SCHRITT 4
Erstelle einen neuen Ordner
C:\download
Lade alle runtergeladenen Porgramme dorthinein.
SCHRITT 5
* Download-Spiegel für HijackThis:
--> HijackThis v1.99.1 für Win 98/ME/2000/XP
--> Hijackthis v2.02 für alle Windowsversionen
* Installiere HijackThis
--> C:\Programme\HijackThis
* Wie HijackThis genutzt wird um Browser Hijacker + Spyware zu entfernen
Tipp: lässt sich bedingt durch eine aktive Malware die HijackThis.exe nicht starten, bitte einfach letztgenannte z.B. in pruefung.com umbenennen und dann ausführen. -- Wichtig hierbei: Die Dateiendung "exe" muss durch "com" ersetzt werden!
Benenne die installierte Datei Hijackthis.exe um in HJT1991.exe.
Dieses müssen wir tun, da es Malware gibt, die das Programm erkennt und sich vor ihm versteckt.
Starte die HJT1991.exe nun mit einem Doppelklick.
* Zeige uns bitte das HijackThis Logfile, poste es uns mit Hilfe der Funktion "Dateianhänge".
Hinweis : lade dir den Idoswin Free herunter, wenn du Probleme mit dem Windows Explorer hast.
Hinweis : lade dir die ->deutsche Version von Jarte herunter, wenn dein Wordpad nicht (mehr) funktioniert.
SCHRITT 6
Da aus deinem HijackThis Logfile nicht genügend Information hervorgeht, brauchen wir zusätzliche Information.
Wir brauchen Angaben darüber, was sich auf deinem System in den vergangenen 30 Tagen abgespielt hat.
Sei so nett und kopiere die Dateien vom vergangenen Monat in deinen Thread.
Die Dateien von vor dieser Zeit brauchen wir erstmal noch nicht.
Bitte nur 30 Tage von allen Verzeichnissen kopieren und posten:
1. Lade das filelist.zip auf deinen Desktop herunter.
2. entpacke die Zip-Datei auf deinen Desktop
3. starte deinen Rechner neu auf
4. öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
5. dein Editor (Textverarbeitungsprogramm) wird sich öffnen
6. markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien deinem nächsten Beitrag an
Ein dickes Dankeschön an Karl83 vom HiJackthis-Forum (HijackThis.de Support Board - powered by vBulletin) für die filelist.bat (Anleitung)
Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp
Poste die einzelnen Ergebnisse mit Hilfe der Funktion "Dateianhänge".
Berichte über die Ergebnisse in deinem Thread
im Forum für: HijackThis Logfiles.
Teile uns mit, welche Programme du bereits angewendet hast,
poste die Logfiles mit den Ergebnissen.
Quelle stellenweise: HijackThis.de Support Board - powered by vBulletin
