Neben den HijackThis-Logfile fordern wir sehr häufig ein zweites Logfile an, bis vor kurzem filelist.bat oder vistafind.bat.
Damit wir nicht immer auf das System schauen müssen, hat Mopao nun eine Batch - Datei geschrieben, die auf allen Systemen für unsere Analyse wichtige Dateien ausliest.
- download von hjtscanlist.zip (siehe Anhang) auf deinen desktop.
- entpacke hier die zip datei
- bei vista klick mit der rechten maustaste auf die datei hjtscanlist.bat wähle aus dem menü (als administrator ausführen),
- restlichen windows versionen starte nun durch einen doppelklick auf die datei hjtscanlist.bat das stapelverarbeitungsprogramm
- wähle für XP und älter "X", für Vista "V" oder beende mit "Q", [Enter]
- nun jene auswahl eingeben, die dir im beitrag angegeben wurde "1", "2", oder "Q"[Enter]
- dein bevorzugtes textverarbeitungsprogramm wird sich öffnen, drücke nun die taste "strg + a" , dann "strg + c, wechsle hier ins forum und wähle antworten, drücke dann die tasten "strg + v"
- das sind die daten, die ausgelesen werden
- C:
- C:\Windows
- C:\Windows\System
- C:\Windows\System32
- C:\Windows\Prefetch
- C:\Windows\Tasks
- C:\Windows\Temp
- C:\Users\Name\AppData\Local\Temp
- C:\Program Files
- C:\ProgramData\..
- C:\Windows\system32\drivers\etc\hosts
- Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
Edit (Petra): Falls Du WindowsXP Home hast, bitte tasklist.zip downloaden und nach C:\Windows\system32 extrahieren, damit HJTscanlist eine Taskliste erstellen kann. Zur Erklärung: das Tool tasklist.exe ist nur in Windows Professional enthalten und muss bei Windows XP Home nachinstalliert werden.




