HiJackThis Download klappte nicht - nur komische leere "Datei" im Explorer?
 

Guten Abend,

ich sollte für den Support von einem Computerspiel (GuildWars2) eine LogDatei von dem Programm HiJackThis erstellen lassen, damit dieser bei einem Problem im Spiel weiterhelfen kann.
Dazu erhielt ich eine Email mit Anleitung.
Ich zitiere:
Das habe ich dann auch versucht. Der Download-Button auf der Seite klappte zwar, es wurde auch ein Timer angezeigt, der rückwärts lief, aber als dort "Download beendet" stand, hatte ich kein Ergebnis in meinem Download-Ordner. Kein Programm oder sonst was.

Also zweiten Versuch gestartet und versucht über Heise.de downzuloaden.
Da war dann das Ende vom Lied nur irgendeine Datei im Downloadordner, die keine .exe war, sich nur über Browser öffnen lies, nichts passierte und die ich dann aus dem Downloadordner gelöscht habe. Anschließend einmal CCleaner laufen lassen.

Eine anschließende Suche, in der Hoffnung das Programm doch noch irgendwo zu finden, nach dem Wort "HiJackThis" auf meinem PC im Explorer ergab nur folgenden Ordner als Suchergebnis, der sich nicht öffnen lässt:
"query=ms:query=HiJackThis&crumb=kind:docs&crumb=location:"

Oben in der Explorerleiste steht dieser "Pfad"(?):
search-ms:displayname=Suchergebnisse%20in%20Dieser%20PC&crumb=System.Generic.String%3Akind%3Adocs&crumb=System.Generic.String%3AHiJackThis&crumb=location:%3A %3A{20D04FE0-3AEA-1069-A2D8-08002B30309D}


Jetzt habe ich irgendwie nach dem ganzen Heckmeck Angst, dass ich mir jetzt irgendeinen Virus oder was auch immer eingefangen haben könnte. Und als wäre das nicht genug, habe ich eben erst gelesen, dass es einen Trojaner von OpenOffice gibt, wenn es von der falschen Seite gedownloaded wurde und ich weiß aber nicht mehr, von wo ich seinerzeit mein OpenOffice runtergeladen habe.

Bin echt besorgt deshalb.
Ich würde mich sehr über Unterstützung freuen. :o

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Hallo und vielen Dank schonmal für die erste Antwort.
Hier sind die beiden Dateien aus der Anleitung. (Die Shortcut.txt Datei wurde bei mir allerdings nicht erstellt)

FRST.txt


Addition.txt

Du kannst dem Support mal ausrichten, dass HijackThis-Logs schon vielen seit Jahren nutzlos sind. Das Tool scant viel zu oberflächlich. Wir nutzen das im TB seit locker 10 Jahren nicht mehr. Und der Downloadlink, den die dir gaben, bietet uralte Versionen von 2013 an.

Was soll Hijackthis bei einem Problem in einem Spiel überhaupt bringen? :glaskugel:

Vielen Dank vorab schonmal für diese Information.
Ich werde es einmal ausrichten und schauen, wie reagiert wird.

Und was es bringen soll, kann ich auch nicht sagen. Ich bin nur der 0815-Nutzer ohne große Kenntnis und der sich bei Problemen an den Support wenden muss.
Offiziell steht zu den Drittanbieterprogrammen folgendes auf der Website
Quelle: hxxp://https://help.guildwars2.com/hc/de/articles/360045033714-Vom-technischen-Support-benutzte-Drittherstellerprogramme



Kann man aus meinen Codes schon was ablesen hinsichtlich der Bedenken, mir nun über die fehlgeschlagenen Downloads oder OpenOffice irgendwas eingefangen zu haben, oder muss ich mich da noch ein wenig gedulden? :)

Du hast dir etwas PUP auf dein System geholt.
Wir kümmern uns darum. :)






Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware (Adware) bzw. Potentiell Unerwünschte Programme (PUP) und müssen entfernt werden.

• Deinstalliere über Start > Einstellungen > Apps die folgenden Programme:
  • OpenOffice Updater
• Starte den Rechner im Anschluss neu.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Deinstallationen
• die Logdatei von MBAM
• die Logdatei von AdwCleaner

Ich kann Malwarebytes leider nicht so ausführen, wie in eurer Anleitung. Er will, dass ich mich für Premium registriere.
Wenn ich klicke "Not ready yet", zwingt er mich, eine Email Adresse für ein 14 Tage kostenloses Trial einzugeben.
Es wird nicht so geöffnet wie bebildert. Soll ich da jetzt meine Email Adresse geben? Ich will nicht, dass ich nachher irgendein Abo gekauft habe.:wtf:


Nachtrag: Deinstallation von Open Office und Open Office Updater scheinen zu mindest geklappt zu haben.

Habe mich jetzt informiert und die Free Trial scheint sich danach nicht autoomatisch umzuwandeln. Anbei nun die gewünschten Infos:

Schritt 1:

Open Office und Open Office Updater sind erfolgreich deinstalliert wie es scheint

Schritt 2:
MBAM
Schritt 3:
AdwCleaner
1. Die vorinstallierte Software, die in Quarantäne geschoben wurde, schien nur von HP zu sein. Soll/Kann ich die aus der Quarantäne wieder raus holen, oder muss/soll ich sie löschen?
2. Kann jemand eigentlich mit meinen Protokollen hinsichtlich ip Adressen und so eigentlich Schabernack treiben? Falls ja, habt ihr eine Vorgehensweise, um das zu verhindern, nun, da die Logs schon veröffentlich wurden? :pfeiff:
3. Ps. Sehe erst jetzt, dass man die Programme irgendwie auf C laden sollte. Bei mir sind die automatisch immer in D - muss ich die jetzt neu machen?

Kannst du, wenn du magst.



Nein, kann man nicht.



Üblicherweise downloaded man Software auf den Desktopordner bzw. den Downloadordner des Systemlaufwerks (üblicherweise also C:\users\<name>\Desktop\ bzw. C:\users\<user>\Downloads).
Du wirst schon einen Grund haben, warum es bei dir anders ist. :D
Wichtig ist, dass die Tools nicht von einem temporären Bereich gestartet werden.

Du musst aber nicht alles nochmal machen.


Kontrolle mit FRST bitte.

Schritt 1

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Vielen lieben Dank! =)
Anbei die neu erstellten Log-Datein.

FRST.txt
und
Addition.txt
Die eine PUP Datei ist noch Quarantäne. In der Anleitung stand noch nichts von löschen.
Auch die hier heruntergeladenen anderen Programme sind erst mal da, wo sie waren. (Im Downloadordner)

Ich freue mich schon auf die nächsten Schritte auf dem Weg in einen sauberen Computer. :-)

Wir entfernen ein paar verwaiste Einträge und kontrollieren die Systemdateien, dies kann etwas längern dauern (> 15 Minuten), bitte gedulde dich.





Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
S2 HP Comm Recover; "C:\Program Files\HPCommRecovery\HPCommRecovery.exe" [X]
U3 aspnet_state; kein ImagePath
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]

startpowershell:
Set-Service -Name "BITS" -StartupType Manual -Verbose
Set-Service -Name "Dhcp" -StartupType Automatic -Verbose
Set-Service -Name "EventLog" -StartupType Automatic -Verbose
Set-Service -Name "EventSystem" -StartupType Automatic -Verbose
Set-Service -Name "nsi" -StartupType Automatic -Verbose
Set-Service -Name "RasMan" -StartupType Manual -Verbose
Set-Service -Name "SDRSVC" -StartupType Manual -Verbose
Set-Service -Name "SstpSvc" -StartupType Manual -Verbose
Set-Service -Name "TrustedInstaller" -StartupType Manual -Verbose
Set-Service -Name "VSS" -StartupType Manual -Verbose
Set-Service -Name "Winmgmt" -StartupType Automatic -Verbose
Set-Service -Name "wuauserv" -StartupType Manual -Verbose

Set-MpPreference -DisableAutoExclusions $true -Force
set-mppreference -mapsreporting basic -Force
set-mppreference -DisableRealtimeMonitoring $false -Force
set-mppreference -DisablePrivacyMode $true -Force
set-mppreference -DisableIOAVProtection $false -Force
set-mppreference -CheckForSignaturesBeforeRunningScan $true -Force
set-mppreference -PUAProtection enabled -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -SignatureScheduleDay Everyday -force
set-mppreference -RealTimeProtectionEnabled $true -force
set-mppreference -OnAccessProtectionEnabled $true -force

Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:

CMD: ipconfig /flushdns
CMD: netsh winsock reset catalog
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /resetrepository
CMD: winmgmt /resyncperf
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: sfc /scannow

Hosts:
RemoveProxy:
C:\WINDOWS\SysWOW64\*.tmp
C:\WINDOWS\System32\*.tmp
C:\Windows\SystemTemp\*.tmp
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit diesem Fix werden alle temporären Dateien, Browserdaten sowie der Papierkorb gelöscht.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Guten Morgen =)

Danke für die erneute ausführliche Anleitung.
Mir fällt auf, dass der Papierkorb nicht geleert wurde wie erwähnt.
Habe ich was falsch gemacht?

Anbei die gewünschte fixlog.txt

Nein, du hast alles richtig gemacht.


Laut der Logdatei wurde der Befehl ausgeführt, im Papierkorb waren aber keine Dateien:



Bitte nichts aus dem Papierkorb löschen, sondern folgende Analyse mit FRST durchführen:


Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
Folder: C:\$Recycle.Bin
Folder: D:\$Recycle.Bin
End::

  ---

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit diesem Fix werden alle temporären Dateien, Browserdaten sowie der Papierkorb gelöscht.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Hallöchen und guten Mittag,

in meinem Papierkorb befinden sich noch immer Dateien; Habe mal nachgeschaut, es sind aber nur 2 PDF-Dateien, die ich irgendwann die Tage gelöscht habe. Liegt es evtl. daran, dass es nichts relevantes ist?

Anbei der neue Log von heute:
Liebe Grüße
Lady_S

Vielen Dank für die neue Logdatei von FRST.

Ich frage beim Entwickler nach, ob das mit dem Papierkorb so gewollt oder ein Bug ist.

Vielen Dank =)

Darf ich denn in der Zwischenzeit das PUP und 90% der HP-Softwares in der aktuellen Quarantäne löschen? Noch sind die in Quarantäne :D
HP Assistant Center oder wie das heißt würde ich glaube ich gerne behalten. Wenn ich das richtig verstanden habe, ist das wohl für die Treiberupdates da und das wär dann schön, wenn ich weiterhin meine Treiber über ein Center aktualisieren kann.