OTScanIt

• lade OTScanIt.zip von oldtimer auf das Desktop - entzippen und doppeltklicken.

• Es wird ein Ordner OTScanIt auf dem Desktop erscheinen.

• falls kein Ordner auf dem Desktop erstellt wird, suche mit Hilfe der Windowssuchfunktion: OTScanIt

• es kann sein, dass die Datei woanders erstellt wurde, in diesem Fall im Firefox-Ordner:

Hinweis: funktioniert nur mit Administrator-Rechten.

• schliesse alle Programme.

• öffne OTScanIt-Datei und doppelklicken auf OTScanIt.exe
(Vista - rechtsklick auf das Programm und Run als Administrator.)

• Unter "Drivers section" klicke : Non-Microsoft

• Unter "Additional Scans" klick die checkboxes und wähle folgendes:
Reg - BotCheck
Reg - Desktop Components
File - Additional Folder Scans

OTScanIt

falls im Sicherheitsforum verlangt, setze ein Häkchen vor:
"Rootkit Search"
und klicke "Yes"

Rootkit Search - OTScanIt

[CatchMe Rootkit Scan by GMER]
Windows folder sub-folders
scanning hidden processes ...
scanning hidden services system hive ...
scanning hidden registry entries ...
scanning hidden files ...

• klicke: "Run Scan" -

• lasse scannen (abwarten)

• wenn der Scan beendet ist, wird sich der Texteditor öffnen

• speichere die txt-Datei auf dem Desktop und kopiere es in den Thread vom Sicherheitsforum
mit "Add Reply" oder mit der Maus abkopieren

• Beispiel

[Files/Folders - Created Within 30 days]

527631 -> %SystemRoot%\System32\527631
C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp
apbrrewv.ini -> %SystemRoot%\System32\apbrrewv.ini
bjgprqqx.ini -> %SystemRoot%\System32\bjgprqqx.ini
blackster.scr -> %SystemRoot%\System32\blackster.scr
bwqqiwqv.dll -> %SystemRoot%\System32\bwqqiwqv.dll
cfbnpjvr.dll -> %SystemRoot%\System32\cfbnpjvr.dll
ctfmona.exe -> %SystemRoot%\System32\ctfmona.exe
ctfmonb.bmp -> %SystemRoot%\System32\ctfmonb.bmp

Link: Script-Beispiele

Suche im Web