[SIZE=14pt]Folge nun zuerst dieser Anleitung[/SIZE]
in der Reihenfolge 1 bis 6
wenn du unsere Unterstützung
bei der Reinigung deines Systems möchtest.
Es erspart dir und uns viel Zeit.
[SIZE=10pt]SCHRITT 1[/SIZE]
Mit dem laufenden TeaTimer von Spybot Search & Destroy lässt sich keine Reinigung durchführen, da er alle gelöschten Einträge wiederherstellt.
Er muss also während der Reinigungsarbeiten abgestellt werden: starte Spybot S&D, deaktiviere den "Resident "TeaTimer".
Klicke auf "Advanced mode" > "JA" > "Tools" Menu > Klick auf "Resident" > das Häkchen entfernen aus der "Resident "TeaTimer" (Schutz aller Systemeinstellungen) > exit.
[SIZE=10pt]SCHRITT 2[/SIZE]
* Vergewissere dich, dass du auf deinem Rechner alles sieht:
In den Ordneroptionen sollte zuerst das Häkchen entfernt werden bei "geschützte Systemdateien ausblenden"
und etwas weiter unten wählt man bei "Versteckte Ordner und Verzeichnisse" den Punkt "Alle Dateien und Ordner anzeigen".
[SIZE=10pt]SCHRITT 3[/SIZE]
(Windows XP und ME)
* Du kannst dein System auf einen früheren Systempunkt zurückstellen, um den ehemals sauberen Zustand wieder zu erreichen.
Damit ersparst du dir vielleicht die Reinigungsarbeiten:
Start-> Alle Programme-> Zubehör-> Systemprogramme-> Systemwiederherstellung-> Computer auf ein früheren Zeitpunkt wiederherstellen-> ok-> zurückliegendes Datum wählen (
[SIZE=10pt]SCHRITT 4[/SIZE]
Erstelle einen neuen Ordner
C:\download
Lade alle runtergeladenen Porgramme dorthinein.
[SIZE=10pt]SCHRITT 5[/SIZE]
* Download-Spiegel für HijackThis:
-->
-->
* Installiere HijackThis
--> C:\Programme\HijackThis
*
*
Benenne die installierte Datei Hijackthis.exe um in HJT1991.exe.
Dieses müssen wir tun, da es Malware gibt, die das Programm erkennt und sich vor ihm versteckt.
Starte die HJT1991.exe nun mit einem Doppelklick.
* Zeige uns bitte das HijackThis Logfile, poste es uns mit Hilfe der Funktion "Dateianhänge".
Hinweis : lade dir den
Hinweis : lade dir die ->
[SIZE=10pt]SCHRITT 6[/SIZE]
Da aus deinem HijackThis Logfile nicht genügend Information hervorgeht, brauchen wir zusätzliche Information.
Wir brauchen Angaben darüber, was sich auf deinem System in den vergangenen 30 Tagen abgespielt hat.
Sei so nett und kopiere die Dateien vom vergangenen Monat in deinen Thread.
Die Dateien von vor dieser Zeit brauchen wir erstmal noch nicht.
Bitte nur 30 Tage von allen Verzeichnissen kopieren und posten:
1. Lade das
2. entpacke die Zip-Datei auf deinen Desktop
3. starte deinen Rechner neu auf
4. öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
5. dein Editor (Textverarbeitungsprogramm) wird sich öffnen
6. markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien deinem nächsten Beitrag an
Ein dickes Dankeschön an Karl83 vom HiJackthis-Forum (
Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp
Poste die einzelnen Ergebnisse mit Hilfe der Funktion "Dateianhänge".
[SIZE=14pt]Berichte über die Ergebnisse in deinem Thread[/SIZE]
im Forum für:
Teile uns mit, welche Programme du bereits angewendet hast,
poste die Logfiles mit den Ergebnissen.
[SIZE=8pt]Quelle stellenweise:
in der Reihenfolge 1 bis 6
wenn du unsere Unterstützung
bei der Reinigung deines Systems möchtest.
Es erspart dir und uns viel Zeit.
[SIZE=10pt]SCHRITT 1[/SIZE]
Mit dem laufenden TeaTimer von Spybot Search & Destroy lässt sich keine Reinigung durchführen, da er alle gelöschten Einträge wiederherstellt.
Er muss also während der Reinigungsarbeiten abgestellt werden: starte Spybot S&D, deaktiviere den "Resident "TeaTimer".
Klicke auf "Advanced mode" > "JA" > "Tools" Menu > Klick auf "Resident" > das Häkchen entfernen aus der "Resident "TeaTimer" (Schutz aller Systemeinstellungen) > exit.
[SIZE=10pt]SCHRITT 2[/SIZE]
* Vergewissere dich, dass du auf deinem Rechner alles sieht:
In den Ordneroptionen sollte zuerst das Häkchen entfernt werden bei "geschützte Systemdateien ausblenden"
und etwas weiter unten wählt man bei "Versteckte Ordner und Verzeichnisse" den Punkt "Alle Dateien und Ordner anzeigen".
[SIZE=10pt]SCHRITT 3[/SIZE]
(Windows XP und ME)
* Du kannst dein System auf einen früheren Systempunkt zurückstellen, um den ehemals sauberen Zustand wieder zu erreichen.
Damit ersparst du dir vielleicht die Reinigungsarbeiten:
Start-> Alle Programme-> Zubehör-> Systemprogramme-> Systemwiederherstellung-> Computer auf ein früheren Zeitpunkt wiederherstellen-> ok-> zurückliegendes Datum wählen (
Please,
Anmelden
or
Registrieren
to view URLs content!
).[SIZE=10pt]SCHRITT 4[/SIZE]
Erstelle einen neuen Ordner
C:\download
Lade alle runtergeladenen Porgramme dorthinein.
[SIZE=10pt]SCHRITT 5[/SIZE]
* Download-Spiegel für HijackThis:
-->
Please,
Anmelden
or
Registrieren
to view URLs content!
-->
Please,
Anmelden
or
Registrieren
to view URLs content!
* Installiere HijackThis
--> C:\Programme\HijackThis
*
Please,
Anmelden
or
Registrieren
to view URLs content!
*
Please,
Anmelden
or
Registrieren
to view URLs content!
Please,
Anmelden
or
Registrieren
to view URLs content!
: lässt sich bedingt durch eine aktive Malware die HijackThis.exe nicht starten, bitte einfach letztgenannte z.B. in pruefung.com umbenennen und dann ausführen. -- Wichtig hierbei: Die Dateiendung "exe" muss durch "com" ersetzt werden!Benenne die installierte Datei Hijackthis.exe um in HJT1991.exe.
Dieses müssen wir tun, da es Malware gibt, die das Programm erkennt und sich vor ihm versteckt.
Starte die HJT1991.exe nun mit einem Doppelklick.
* Zeige uns bitte das HijackThis Logfile, poste es uns mit Hilfe der Funktion "Dateianhänge".
Hinweis : lade dir den
Please,
Anmelden
or
Registrieren
to view URLs content!
herunter, wenn du Probleme mit dem Windows Explorer hast.Hinweis : lade dir die ->
Please,
Anmelden
or
Registrieren
to view URLs content!
von Please,
Anmelden
or
Registrieren
to view URLs content!
herunter, wenn dein Wordpad nicht (mehr) funktioniert.[SIZE=10pt]SCHRITT 6[/SIZE]
Da aus deinem HijackThis Logfile nicht genügend Information hervorgeht, brauchen wir zusätzliche Information.
Wir brauchen Angaben darüber, was sich auf deinem System in den vergangenen 30 Tagen abgespielt hat.
Sei so nett und kopiere die Dateien vom vergangenen Monat in deinen Thread.
Die Dateien von vor dieser Zeit brauchen wir erstmal noch nicht.
Bitte nur 30 Tage von allen Verzeichnissen kopieren und posten:
1. Lade das
Please,
Anmelden
or
Registrieren
to view URLs content!
auf deinen Desktop herunter.2. entpacke die Zip-Datei auf deinen Desktop
3. starte deinen Rechner neu auf
4. öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
5. dein Editor (Textverarbeitungsprogramm) wird sich öffnen
6. markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien deinem nächsten Beitrag an
Ein dickes Dankeschön an Karl83 vom HiJackthis-Forum (
Please,
Anmelden
or
Registrieren
to view URLs content!
) für die filelist.bat (Please,
Anmelden
or
Registrieren
to view URLs content!
)Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp
Poste die einzelnen Ergebnisse mit Hilfe der Funktion "Dateianhänge".
[SIZE=14pt]Berichte über die Ergebnisse in deinem Thread[/SIZE]
im Forum für:
Please,
Anmelden
or
Registrieren
to view URLs content!
.Teile uns mit, welche Programme du bereits angewendet hast,
poste die Logfiles mit den Ergebnissen.
[SIZE=8pt]Quelle stellenweise:
Please,
Anmelden
or
Registrieren
to view URLs content!
[/SIZE]