Ein wunderbares Werkzeug, um das Geschehen auf dem eigenen Rechner zu analysieren ist "HijackThis". Ihr könnt HijackThis von TrendMicro herunterladen, die die Betreuung und Weiterentwicklung des kostenlosen Tools übernommen haben.

{xtypo_info}ACHTUNG: Dieser Beitrag ist veraltet! Eine neu Version des Beitrags ist unter "HiJackThis - Analyse des eigenen Rechners" veröffentlicht.{/xtypo_info}

hijackthis_01_download

Klickt auf der Seite auf Herunterladen ...

hijackthis_02_download

... und holt euch die "Ausführbare HijackThis Datei ...".

hijackthis_03_ausfuehren

Startet dann HijackThis und bestätigt die Lizenz durch einen Klick auf "I Accept". Es folgt das "Main Menu". Klickt dort auf die Schaltfläche "Do a system scan and save a logfile".

hijackthis_04_ausfuehren

HijackThis analysiert daraufhin euer System und gibt das Resultat zum Einen im Programmfenster und zum Anderen als Logfile im Editor aus.

hijackthis_06_analysieren

Das Logfile speichert ihr dort wo ihr es wiederfindet! Soviel zur Arbeit von HijackThis. Das Tool kann noch einiges mehr, doch beim ersten mal geht Ihr nun bitte auf die Seite "www.hijackthis.de".

hijackthis_07_analysieren

Hier könnt Ihr das Logfile mit einem Klick auf "Durchsuchen" auswählen und zum "Auswerten" hochladen. Nach dem Upload werden sofort die Gefährdungswahrscheinlichkeiten angezeigt.

 

hijackthis_08_analysieren

Beachtet bitte: Alle Bewertungen können von jedem gemacht werden. Ihr könnt über einen Klick in die erste Spalte (Sprechblase) eine eigene Bewertung inkl. Kommentar zum Programm, zur DLL bzw. zum Prozess abgeben. Doch seit euch zuvor sicher, was ihr da schreibt. Anderenfalls lest einfach und informiert euch über die Einträge.

hijackthis_09_analysieren

Hier ist z. B. ein Eintrag "AutocompletePro.dll" als Schädlich markiert. Die AutocompletePro nutzen sowohl "gute" als auch "schädliche" Anwendungen. So kommt diese DLL z. B. mit der Installation mancher Freeware mit, die selbst unschädlich ist. Kein Virenscanner der Welt, stuft die AutocompletePro.dll als Schadsoftware ein.

Prüft solche Dateien z. B. mit Hilfe von VirusTotal (www.virustotal.com). Dort sind ca. 42 Virenscanner hinter, die die Datei prüfen. VirusTotal fasst die Ergebnisse dann zusammen.

virustotal.com

Mehr will ich hier dazu nicht schreiben. Sucht euch die Informationen über die Einträge mit eure Suchmaschine (Google & Co.). Ich selbst werde hier keine Kommentare oder Anfragen zu diesen Dingen beantworten. Dafür gibt es die Foren (z. B. das HijackThis Forum in Deutsch unter www.hijackthis-forum.de), in denen Ihr auch die HijackThis Protokolle posten könnt. Informiert euch, sucht und löst selbst, bevor ihr andere damit belästigt und kostenlos Hilfe erwartet!


Neueste Beiträge

wvm7x_