HijackThis

HijackThis ist ein Tool, welches Hijacker auf Ihrem System ausfindig macht und auf Wunsch entfernt.

Was ist ein Hijacker?

Hijacker sind kleine Programme, die Ihren Browser so manipulieren, dass Ihre Seitenaufrufe und Suchanfragen auf bestimmte Seiten umgeleitet werden, z.B. auf zwielichtige Pornoseiten. Häufig manipuliert der Hijacker bereits die Startseite Ihres Browsers, indem er eine eigene Startseite einträgt, welche in den Browsereinstellungen nicht geändert werden kann (z.B. CoolWebSearch)- ein Fall für HijackThis.

 

Wie benutze ich HijackThis?

Zuerst laden Sie die Datei hijackthis.exe auf Ihren Rechner und starten diese mit einem Doppelklick. Sollte dies nicht möglich sein, weil z.B. ein bereits vorhandener Hijacker dies verhindert, benennen Sie die "hijack.exe" in "abwehr.com" um!
(wichtig: das Dateiformat .EXE muss in .COM geändert werden!)

Ist das Programm gestartet, erscheint folgendes Fenster:

Startbildschirm von Hijackthis

1) Das System scannen und eine Logdatei speichern
2) Das System nur scannen
3) Liste vorhandener Backups zeigen
4) Auswahl der Misc-Tools
5) Online-Erklärung des HijackThis-Quickstart (von TomCoyote)
6) Programm starten

Drücken sie die oberste Taste 1) ("Do a system scan and save a logfile")

Nach dem scan geht automatisch ein Texteditor mit der Logfile auf.

System Analyse mit HijackThis      Logdatei mit HijackThis erstellen

 

Wählen Sie den gesamten Text der Logfile aus und kopieren Sie ihn.
(Bearbeiten - Alles markieren (Strg+A), Bearbeiten - kopieren (Strg+C))

Kopieren der Logdatei von Hijackthis zur Analyse

 

 

Auswertung der Logdatei

Starten Sie Ihren Browser und gehen Sie auf die Seite www.hijackthis.de

Log analysieren

 

Fügen Sie den Text aus der Zwischenablage in das leere Textfeld ein
(Rechtsklick auf das Textfeld - Einfügen (Strg+V))

Log auswerten lassen

Klicken Sie anschließend die Taste "Auswerten"

 

Eine Liste der ausgewerteten Logfile erscheint:

Ergebnis der Auswertung

Links steht der Prozess, in der Mitte die Einstufung (Gut, evtl. Böse, Unbekannt, Böse) und rechts das Kommentar.

 

 

Sollten Sie einen Prozess finden bei dem Böse als Einstufung steht, so merken Sie sich diesen und wählen ihn im HijackThis Programm-Fenster aus.

Positionen, die als Böse eingestuft werden

In HijackThis zur Entfernung auswählen

Klicken Sie nun auf "Fix checked" - der Eintrag wird gelöscht.

Achtung: Beim Fixen ausgewählter Einträge sollten Sie sich immer sicher sein, dass es sich auch tatsächlich um einen Hijacker handelt, denn sonst werden nicht nur die Hijacker, sondern auch von Ihnen bewusst installierte Programme und Tools wie z.B. Google-Toolbar entfernt.