Erstellen eines Logfiles mit HijackThis und anschließende Auswertung

**kasipopasi** · 23.10.2008, 00:03

Besteht der Verdacht, das sich auf dem PC/Notebook schadhafte Software (Malware, Trojaner, Spyware, Virus) befinden könnte, ist "HijackThis" (HJT) ein erstes Mittel, um den Rechner zu prüfen.
Dieses kleine Tool prüft bestimmte Bereiche auf schädliche Eintragungen, die sich bei Befall gegebenenfalls "fixen" lassen können.

Trotzdem an dieser Stelle der Hinweis: eine hundertprozentige Garantie, das das System wirklich sauber ist, wird und kann auch "HijackThis" nicht geben - im Zweifel ist es immer besser, persönliche Daten (Bilder/Musik/Dokumente/etc.) extern zu sichern und das Betriebssystem neu zu installieren.

1. Download & Installation
Das Programm kann auf dieser Webseite kostenlos heruntergeladen werden: Hier klicken und in der oberen rechten Ecke auf "Direktdownload" klicken:

2. Nutzung:
Nach der Installation findet man auf dem Desktop ein Symbol zum starten des Programm. Die Oberfläche ist englisch - daher auch hier noch einmal eine bebilderte Anleitung:

Nach dem Klick auf "Do a system scan and save a logfile" beginnt HJT damit, den PC zu scannen (durchsuchen) und erstellt anschließend ein Logfile im Texteditor:

Es gibt nun zwei Möglichkeiten, dieses Logfile analysieren zu lassen. Die erste wäre, die Textdatei lokal auf dem Rechner abzuspeichern und anschließend hochzuladen.
Der schnellere und einfachere Weg ist, das komplette Logfile mittels Copy & Paste zu kopieren und auf der Webseite - Klick in die Textbox einzufügen.
Nach dem Einfügen klickt man unten auf "Auswerten"

3.Auswertung:

Die Auswertung öffnet ein neues Fenster, in dem erste Angaben zu finden sind. Zu (fast) jedem Eintrag kann auf der linken Seite zusätzlich ein kleines Infofenster geöffnet werden, das weitere Informationen liefert:

Die Auswertung kann man nun nutzen, um sich z.B. via Google über einen Eintrag zu informieren oder bspw. bei Trojaner-Board gezielt nach Lösungen zu suchen (selbstverständlich ist auch das Starter-Forum eine Anlaufstelle für weitere Fragen).

4. Fixen:

Einträge, die definitiv als schädlich bzw. unnötig erkannt wurden, lassen sich (eventuell) durch das "Fixen" säubern - dazu markiert man im Hauptfenster von HJK die entsprechenden Einträge durch setzen eines Hakens und klickt unten auf "Fix checked":

Noch einmal:
Hijackthis ist kein Virenscanner! Es ist lediglich ein Tool, mit dem mögliche Schädlinge erkannt werden können. HJT ersetzt auch nicht "brain.exe" - jeder User ist letzten Endes für sein Surf-, Mail- und Downloadverhalten selber verantwortlich.

Ein kompromittiertes (befallenes) System ist im Zweifel nicht vertrauenswürdig und eine saubere Neuinstallation ist der sicherste (und häufig auch einfachere) Weg, sich selbst und andere User zu schützen.
Daher hier noch ein Link, der Informationen dazu liefert - Klick

Ich hoffe, mit diesem kleinen Tutorial ein wenig Hilfestellung zu geben - Kritik ist natürlich jederzeit möglich.

kasi
_________________

***fox*** · 23.10.2008, 00:16

Eine absolut sinnvolle und vor allem einfache Methode!!!
Sollte man durchaus von Zeit zu Zeit mal machen, auch wenn kein Verdacht auf einen Virus o.ä. besteht - die Auswertung liefert einem (auf Deutsch!) teilweise sehr nützliche Infos.

An kasi ein riesen Dankeschön für dieses Tutorial - super erklärt!