Anleitung: Farbar Recovery Scan Tool (FRST)

myrtille

Farbar Recovery Scan Tool (FRST) ist ein Diagnose- und Fixtool, mit dem man auch skripten kann. Es funktioniert sowohl im normalen als auch im abgesicherten Modus, sowie im Windows Recovery Environment, falls der PC nicht mehr bootet. Dadurch ist es besonders für unbootbare PCs geeignet.





Tutorial Überblick
Dieses Tutorial wurde ursprünglich von emeraldnzl erstellt, in Zusammenarbeit mit Farbar, dem Autoren des Programms, sowie der Unterstützung von BC (Bleeping Computer) und G2G (Geeks to Go). emeraldnzl ist mittlerweile zurückgetreten und nun wird das Tutorial, unter Absprache mit farbar, von picasso ergänzt und gepflegt. Die Übersetzung ins Deutsche stammt von myrtille. Das Zitieren oder Weiterverbreiten des Tutorials bedarf der Genehmigung von picasso & farbar, sowie von M-K-D-B für die deutsche Übersetzung. Das Tutorial soll den Malware-Helfern in den verschiedenen Foren einen Überblick über die Funktionen des Tools geben.



Weitere Übersetzungen des Tutorials
Englisch (Original)
Französisch
Niederländisch (Niederlande) | Niederländisch (Belgien)
Polnisch
Portugiesisch
Russisch
Spanisch




Inhaltsverzeichnis

1. Einleitung
2. Standard Scan Bereiche
3. Hauptsuchlauf (FRST.txt)
   • Processes (Prozesse)
   • Registry
   • Scheduled Tasks (Geplante Aufgaben)
   • Internet
   • Services (Dienste)
   • Drivers (Treiber)
   • NetSvcs
   • One month (Created/Modified) (Ein Monat (Erstellte/Geänderte))
   • FLock
   • FCheck
   • KnownDLLs
   • SigCheck
   • Association (Verknüpfungen)
   • Restore Points (Wiederherstellungspunkte)
   • Memory info (Speicherinformationen)
   • Drives (Laufwerke) und MBR & Partition Table (MBR & Partitionstabelle)
   • LastRegBack
4. Zusätzlicher Suchlauf (Addition.txt)
   • Accounts (Konten)
   • Security Center (Sicherheits-Center)
   • Installed Programs (Installierte Programme)
   • Custom CLSID (Benutzerdefinierte CLSID)
   • Codecs
   • Shortcuts (Verknüpfungen) und WMI
   • Loaded Modules (Geladene Module)
   • Alternate Data Streams
   • Safe Mode (Abgesicherter Modus)
   • Association (Verknüpfungen)
   • Internet Explorer
   • Hosts content (Hosts Inhalt)
   • Other Areas (Andere Bereiche)
   • MSCONFIG/TASK MANAGER disabled items (MSCONFIG/TASK MANAGER Deaktivierte Einträge)
   • FirewallRules (Firewall Regeln)
   • Restore Points (Wiederherstellungspunkte)
   • Faulty Device Manager Devices (Fehlerhafte Geräte im Gerätemanager)
   • Event log errors (Fehlereinträge in der Ereignisanzeige)
   • Memory info (Speicherinformationen)
   • Drives (Laufwerke)
   • MBR & Partition Table (MBR & Partitionstabelle)
5. Weitere optionale Suchläufe
   • List BCD (BCD auflisten)
   • SigCheckExt
   • Shortcut.txt
   • 90 Days Files (Dateiliste 90 Tage)
   • Search Files (Datei-Suche)
   • Search Registry (Registry-Suche)
6. Befehle und Beispiele
   • CloseProcesses:
   • CMD:
   • Comment:
   • Copy:
   • CreateDummy:
   • CreateRestorePoint:
   • DeleteJunctionsInDirectory:
   • DeleteKey: und DeleteValue:
   • DeleteQuarantine:
   • DisableService:
   • EmptyEventLogs:
   • EmptyTemp:
   • ExportKey: und ExportValue:
   • File:
   • FilesInDirectory: und Folder:
   • FindFolder:
   • Hosts:
   • ListPermissions:
   • Move:
   • Powershell:
   • Reboot:
   • Reg:
   • RemoveDirectory:
   • RemoveProxy:
   • Replace:
   • RestoreFromBackup:
   • RestoreMbr:
   • RestoreQuarantine:
   • SaveMbr:
   • SetDefaultFilePermissions:
   • StartBatch: — EndBatch:
   • StartPowershell: — EndPowershell:
   • StartRegedit: — EndRegedit:
   • Symlink:
   • SystemRestore:
   • TasksDetails:
   • testsigning on:
   • Unlock:
   • Virusscan:
   • Zip:
7. Bausteine
   

__________________

Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!

Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM