Denne artikkelen ble uuml av Your Highness fra engelsk til tysk &; oversatt. Oversikt navigasjon bruk oversettelse her: http://www.mytidbits.de/hijackthis.html
Last ned HijackThis:
HijackThis nedlastingslenke Start /unzip HijackThis i en mappe
- > Ingen av de ovennevnte, bare starte programmet - Save-- savelog det ö redaktøren åpner nå komplett logg abkopieren med høyre museknapp og forum med høyre museknapp " trad navigasjon bruk genet (i tråd i forumet) Innholds
1 |. . Advarsel 2 | Innledning 3 | Hvordan bruke HijackThis + ned 4 | Som du tilfeldigvis gel ö .. Schte oppføringer GIRL ge gjenopprette 5
Hvordan lage en bil startstreken 6 | Hvordan Process Manager brukes 7 | Som vert File Manager brukes 8 | Som L ö. utelukke å bruke når du starter Tool K ö kan 9 | Hvordan ADS Spy bruke K ö .. kan 10
Hvordan bruke Uninstall Manager K ö kan 11 | As. oversikt over skanningen tolke 12.
R0, R1, R2, R3 delen 13.
F0, F1, F2, F3 delen 25
. N1, N2, N3, N4 delen 15.
O1 delen 16.
O2 delen 17.
O3 delen 18.
O4 delen 19
O5 delen 20.
O6 §
21.
O7 § 22.
O8 delen 23.
O9 § 24.
O10 delen 25.
O11 delen 26.
O12 delen 27.
O13 delen 28.
O14 delen 29
O15 delen 31.
O16 delen 32.
O17 delen 33.
O18 delen 34th
O19 delen 35.
O20 delen 35th
O21 delen 36th
O22 delen 37th
O23 §
38
O24 delen 39
til 1. Advarsel konklusjon
Tilbake til innholdet
HijackThis bør bare brukes Hvis nettleseren eller datamaskinen fortsatt har problemer etter at du har Spybot eller annen Spyware /Hijack løp remover. HijackThis er et program for navigasjon bruk r Intermediate og Ben ö derfor tatt en avansert kunnskap OVER Windows og operasjonssystemer generelt. Hvis du oppført elementer l ö regelen uten å vite hva du er, k ö resultatet kan være andre problemer som ikke-fungerende internett, eller ikke lenger fungere som slutter Operations System. Derfor bør du noe annet M ö muligheter til å prøve før du bruker HijackThis. Hvis du HijackThis tillatelse til å fjerne elementer før et annet program system navigasjon bruk DaytonaPlease navigasjon bruk har ft, vil filene i Hijacker /Spyware fortsatt på datamaskinen og Zuk navigasjon bruk nftige fjerning verktøy vil ikke lenger være i stand til å finne dem. Hvis du ikke gjør det over N ö begrepet kompetanse AV navigasjon bruk genet så du bør ikke være den oppføringer GIRL ge fikse med HijackThis uten først å sjekke med en ekspert navigasjon bruk for å snakke om bruken av dette programmet. Har du allerede kjørt Spybot og Ad-Aware og fortsatt har problemer, så kan du fortsette med denne opplæringen og legge loggfilen i vårt forum. Fyll inn i innlegget ditt også detaljer om ditt problem. Vi vil da fortelle deg hvilke oppføringer HANDS GE reparasjon /fix burde. til 2: Innledning
Tilbake til innholdet
HijackThis er et verktøy som skaper en liste over visse innstillinger på datamaskinen. HijackThis wid registeret og diverse andre filer til oppføringer GIRL skanne ge, som de GIRL likne spyware eller Hijackerprogramme forlate w navigasjon bruke gester. Å tolke disse resultatene kan være vanskelig, og det finnes mange legitime programmer på datamaskinen BÆRE lignende måte, installere profilert som flykaprerne er installert. Derfor m navigasjon bruk ssen du være svært forsiktig når du arbeider med
HijackThis. Jeg kan ikke understreke nok hvor viktig det er å følge de ovennevnte advarsel. Det er på internett i øyeblikket ulike tolkninger av HijackThis. Her, de enkelte delene i en vei forklares GIRL rt som en lekmann kan forstå dem. Denne guiden vil diskutere bruken av HijackThis og de enkelte kapitlene i detalj og forklarte GIRL Ren hva de enkelte delene betyr. Det er ingen grunn til at du ikke bør forstå, hvis de andre folk ser gjennom loggfilen og fortelle deg hva du skal fikse med dette programmet. Etter avklart vi GIRL har rt, la oss med veiledning navigasjon bruken fortsette over bruken av HijackThis. Hvis den normale Gr ö ønsker å se skjerm SSE, klikker du bare på dette. Men husk at et nytt vindu ö åpnes, og muligens i bruk av pop-up blokkering, vinduene ikke åpne. til 3: Hvordan bruke HijackThis
Tilbake til innholdet
Det første trinnet er å laste ned HijackThis. Programmet er ikke installert, og du m navigasjons bruk ssen vet derfor hvor du installerte det til det i fremtiden igjen å bruke K ö kan. Last ned HijackThis kan (v1.99.0) her, du k ö: Last ned Link Lag en mappe der du w HijackThis som til butikken navigasjon bruke gester. Det er viktig at du lagrer HijackThis i en egen mappe, fordi denne mappen f Navigasjon r sikringer vil bli brukt. Hvis du kjører det fra en pakket fil, for eksempel en ZIP-fil, slik at sikringstiltak ikke er opprettet. Når du har lastet ned filen, går du til Windows Utforsker til deg w BEAR hlten plasseringen av programmet og dobbeltklikker på ikonet for navigasjon bruke r HijackThis.exe. Hvis du vil starte HijackThis for første gang et bilde BÆRE ligner på følgende: HijackThis hovedskjermen under sin første Figur 4. Object søk: Skulle du trenge informasjon til enkeltoppføringer GIRL vil se genet, så K ö kan du klikke på oppføringen og 'Info om Selected Element' nedenfor Figur 6. backup /restore et uhell fjernet entry Figur 7. Opprettelse av en bil startfeltet HijackThis har en innebygd prosess manager som for programmer til å lukkes, samt kan brukes kan brukes til å se hva DLL-filer er lagt inn i denne prosessen. For å bruke Process Manager, klikk på Config HijackThis har også en mer en enkel vert filbehandler. Denne manageren k ö du kan vise din hosts-filen og enkelte linjer fra disse filene l ö snu regelen, eller linjer på eller av. Du bør klikk config Hotell og deretter Diverse Tools Noen ganger kan du finne filer som hartn ligger BEAR i ett stykke på den annen side w BEAR bly, i konvensjonelle måter l ö la oss. HijackThis har i versjon 1.98.2, en metode innført navigasjon bruk HRT, med Windows-filen når du starter l ö å laste slettet før den har en sjanse til å bli. For å gjøre det k ö kan, m navigasjon bruk ssen følgende: til 9 : Hvordan bruke ADS Spy k ö er kan Det er en bestemt infeksjon som heter Home Search Assistant eller CWS_NS3 Uninstall Manager lar deg EINTR GIRL administrere ge i programvaren listen. Hvis du fjerner skadelig programvare fra systemet, uten og bo JENTE nderliche oppføringer GIRL ge i programvaren liste PIECE. Mange brukere foretrekker verst GIRL ndlicherweise en ren programvareliste og har Schwirigkeiten disse feilsendte oppføringer GIRL ge til l ö regelen. Ved å bruke avinstallere manager k ö du kan disse oppføringene GIRL ge fra avinstallere liste l ö regelen. For å avinstallere Manager til å bruke K ö kan, m navigasjon bruk ssen følgende: Figur 12: HijackThis Uninstall Manager For å legge til en oppføring i l ö regelen, klikker du bare på oppføringen du l ö regelen m ö Vil ha og klikk deretter på Slett denne meldingen n GIRL logiske delen tjener dem som et hjelpemiddel til PR Navigasjon HijackThis skanne resultatene av Fung , Hvis du fortsatt ikke er sikker på hvordan du går frem m navigasjon bruk ssen, eller for å få hjelp i Pr Navigasjon forespørsler revisjon av skanningen resultatet vil, så bare legge inn loggfilen i vår Online og PC-sikkerhet Forum Denne delen dekker Internet Explorer startside, hjemmeside, og Url Søk Kroker , R0 er for navigasjon bruk r Internet Explorer forsiden og søk assistent. R1 er f navigasjon bruk r Internet Explorer søkefunksjoner og andre kjennetegn. R2 er ikke brukt i øyeblikket er R3 f navigasjon bruk r en Url Søk Hook. En URL Search Hook brukes når du skriver inn en adresse i feltet i nettleseren oppføring uten en protokoll for eksempel http: //eller ftp: //å bruke. Riktig protokoll stadig finne ut, hvis du skriver en slik adresse, vil nettleseren forsøke selbstst GIRL. Når søket fehlschl GIRL gt, er leseren den UrlSearchHook, øst som er oppført i R3 delen for å prøve å finne adressen du oppga. En hands ofte stilte spørsmål er, hva betyr det når ordet ukjent
HijackThis hovedskjermen under sin første Vi foreslår en HANDS ckchen på 'Ikke vis denne rammen igjen Når jeg starter HijackThis "i stedet for å, som de fleste instruksjonene som er utstedt vil ikke gjelde for denne skjermen. Etter at HANDS har satt ckchen Klikk 'Ingen av de ovennevnte, bare starte programmet
knappen utpekt av den røde boksen i over grafikken. De blir deretter tilbake til hovedskjermen på HijackThis guidede navigasjon bruk HRT, som ser i figur 1 nedenfor. Figur 1. Begynn Screen HijackThis
Figur 1. Begynn Screen HijackThis Figur 2. HijackThis Konfigurasjonsvalg
bør du først på "Config" i knappen, som er preget Hoteller i figur 1 av Blue Box og sørge for at innstillingene dine med de fra Figur 2 | s. u navigasjon bruk. oppkjørte stemmer. Alternativene plukket BEAR bør være LDS er rød boks merket med . Hvis du har gjort disse innstillingene, klikker du " Back " Hotell og fortsette med HijackThis manuell fortsetter. Figur 2. HijackThis Konfigurasjonsvalg Figur 3. Scan resultater
vil søke med HijackThis datamaskinen for mulige flykaprerne, nå klikke på " scanning "
knappen gekennzeichen av Red Box av fig. 1 De blir deretter møtt med en skjerm på en liste over programmet fant oppføringer GIRL gen byrdene so var fram. Som illustrert i Figur 3 |. På dette punktet har du en liste over oppføringer GIRL gen, som ble funnet av HijackThis. Hvis det du ser forvirrende og inklu navigasjon bruk chternd wirkken, klikker du Lagre på Log-knappen, utpekt av den røde boksen, og lagre loggfilen på datamaskinen hvor du kan finne den lett. Figur 3. Scan resultater Klikk Lagre logg
I prinsippet Editor ö vil automatisk åpne og K ö kopi forumet kan innholdet. M ö muligheten en profil: drive med høyre museknapp på teksten før alt er merket - > Kopier - > deretter Forum - > Einf navigasjon bruk genet klikk M ö mulighet 2: '. Alt Trolley GIRL velge'
Klikk "Rediger" og Nå bør hele teksten bli markert. Klikk på "Rediger" og deretter "kopi". som lagrer all teksten i utklippstavlen.
Gå til forumet og opprette en ny melding
forumet: Skriv inn meldingstittelen: «HijackThis Log: Vennligst hjelp meg der til pr navigasjon bruk fen '
I Forum: Høyreklikk på "Innføring navigasjons bruk gen alternativet. Den tidligere valgte teksten skal nå vises i meldingsvinduet
I Forum :. '. Send "Klikk
. Dette bringer en GIRL hnlichen skjerm som i 4 er
å se. Figur 4. Eiendomsinformasjon Figur 5. W BEAR velger å fjerne
Hvis du ta informasjonen fra de ulike oppføringene GIRL've ferdig innreise om ham, for å se på GE og Gef navigasjon bruken har hl å vite om nok å fortsette (eller følge instruksjonene fra rådgivere på forumet), og deretter gå gjennom listen og sette en HANDS ckchen i avmerkingsboksen foran alle oppføringer GIRL ge du fjerne w navigasjon bruke gester Anmeldelser som i 5 er
å se. Merk: Bedrifter Den faste flest oppføringer GIRL ge ikke om gel ö slettet, men kommer etter restart bare fra systemet oppstartsprosessen (se Start - > kjøre - > msconfig) Hensikten med denne prosessen er, at etter fjerning av det aktuelle elementet i den nå L ö regelen (manuelt eller med virusprogrammer) eller Avinstaller m ö er mulig. På slutten av dette dokumentet, må vi noen grunnleggende info beigef navigasjon bruk gt til den informasjonen disse loggfilene å tolke. Denne informasjonen men ingen Dersom tilstrekkelig til å dekke alle beslutninger, men skal hjelpe deg å avgjøre hva som er lovlig og hva som ikke er det. Figur 5 (boksen) Når du auml alle oppføringer og; GE PLUKKET GIRL LDS må fjerne m ö Vil ha, klikk på knappen 'Fix Sjekket' in preget av den blå boksen i figur 5. HijackThis Du kan deretter be om BEST GIRL sikt at oppføringene HANDS Lyst; ge fjerne m ö. Klikk på "Ja" eller "Nei," hva er din avgjørelse. Etter at " Skyting Up " er Restart PC og hvis du sjekket un ville ha gefixte posten ikke lenger være synlig i HijackThis log 4: Hvordan du tilfeldigvis gel ö schte oppføringer GIRL ge gjenopprette
Tilbake til innholdet
HijackThis kommer med en databeskyttelse og gjenoppretting for navigasjon bruk r i tilfelle du tilfeldigvis fjernet en legitim oppføring. Hvis du har konfigurert HijackThis som vises i denne håndboken ext GIRL HNT, så du bør være i stand til det ovennevnte gel ö schten oppføringer GIRL gjenopprette ge. Hvis HijackThis programmet fra den midlertidige GIRL kjøre ren katalog, slik at gjenopprettingen ikke vil fungere. Hvis konfigurasjonen 'Ta sikkerhetskopier før fikse "i en HANDS følger ckchen, så HijackThis er en sikkerhetskopi av alle de reparerte oppføringer BÆRE gjøre ge i en katalog som heter backup. Den backup katalogen ligger i samme katalog i HijackThis ligger. Hvis du begynner HijackThis og på "Config" -knappen, og klikk deretter på 'backup "-knappen, skal du se en Shirm GIRL se lignende figur. 6 Du finner en liste over tidligere reparert oppføringer GIRL se GE samt et alternativ, dette herzustelllen igjen. Når en av oppføringene BEAR har ge motstå produsert og skanne, så oppføringen vil dukke opp i listen. Når du har gjenopprettet dem, k ö kan du lukker programmet. Figur 6. sikkerhetskopier til 5: Hvordan skaper du en bil startstreken
Tilbake til innholdet
funksjon : Hvordan skaper du en bil startstreken nå og da, når du legger loggfilen til forumet og be om hjelp, kan du være av hjelperne gi en autostart lage liste over alle programmene. HijackThis har et innebygd verktøy som lar deg gjøre dette. For å gjøre dette, du går når du starter HijackThis i konfigurasjonsalternativene representert ved Blue Box i figur 7, og klikk deretter på 'Diverse Tools' (øverst i midten). Figur 7. HijackThis misc Nå klikk på knappen ' Generer StartupList Logg "i, preget av røde boksen i Figur 7.
Når du har klikket på denne knappen, vil programmet automatisk programeditoren med teksten OPEN. Kopier - > Høyreklikk (Copy - > Innføring navigasjon bruk gen) eller med (Ctrl + C) og f navigasjon bruk genet (Ctrl + V) dette EINTR GIRL ge (med Ctrl + A) - > forum og klikk på "Send". Forhåpentligvis datamaskinen har blitt justert på den andre av enten kunnskap eller hjelp. Hvis du har mer navigering bruk for å lære om betydningen av de enkelte seksjoner og flere detaljer er hovednavigasjon vil vite om, og deretter fortsette med denne veiledningen. til 6: Hvordan Process Manager er genuzt
Tilbake til innholdet
knappen og deretter på Diverse Tools
knappen. Du skal se en skjerm med knappen Åpne Process Manager
. Hvis du klikker på denne vil du se en ny skjerm, ligner figuren 8 BEAR. Figur 8. HijackThis Process Manager Dette vinduet vil liste alle prosesser som kjører på systemet åpent. Du k ö. Deretter kan de enkelte prosesser du klikker for å auszuw BEAR velge og på Avslutt oppgave VOD Klikk, som er utpekt av den røde boksen i figur 8 Av Task
enden prøver å avslutte den pågående prosessen på systemet ditt. Hvis du ønsker å si opp flere prosesser samtidig, hold nede Ctrl-tasten på tastaturet gedr
navigasjon bruk CKT og w BEAR velge prosessene for å bli stoppet ved å klikke på den. Så lenge du Ctrl
gedr navigasjon bruk hold CKT, k ö kan du flere prosesser SEL BEAR velger. Har alle w Navigasjon nschten prosesser PLUKKET BEAR nå LDS, så klikk på Avslutt oppgave
Hvis du ser M ö. Lyst hva DLL-filer i en PLUKKET GIRL hlten prosess belastning, så K ö kan du HANDS; ckchen på Vis DLLs
satt. Preget av den blå boksen i figuren ovenfor. Dette vil splitte prosessen skjermen i to seksjoner. Den første delen vil liste opp de prosesser som kjører som før, bortsett fra at du nå ved å klikke få oppført filer av en prosess i den nedre delen DLL, som er lastet gjennom denne prosessen. Å komme fra prosessleder m navigasjon bruke disse kontaktene to ganger på Tilbake
knappen slik at du kan deretter gå tilbake til hovedmenyen hovednavigasjon nå. til 7 brukes som vert filbehandler
Tilbake til innholdet
klikk. Nå bør du se et skjermbilde på knappen Host File Manager
funnet. Nå når du klikker på denne, vil du se en skjerm som figuren 9 BEAR ligner. Figur 9: Host File Manager Dette vinduet vil vise innholdet i vertsfiler. Til en linje i hosts-filen til l ö regel w navigasjons bruke gester du klikker på en linje som angitt av den blå boksen i figur 9 er illustrert. Dette vil velge tekstlinje. Deretter K ö du kan enten raden ved å klikke på Slett linje (r)
knapper l ö regelen, eller denne linjen «på» i eller "off" slå Anmeldelser , ved å klikke på Toggle linje (r)
knapper. Det er m ö lignet flere rader samtidig ved gedr navigasjon bruk for å velge tak CKT av Shift Hoteller og Ctrl
knapper. Alternativt ö, du kan også bruke musen over tegne flere linjer, der du Ver GIRL ønsker å gjøre endringer. Hvis linjene l ö regelen, disse er fra HOST fil gel ö slettet. Hvis raden switch 'on /off' i så HijackThis er en '#' på plass før linjen. Dette vil kommentere ut linjen slik at den ikke blir brukt av Windows. Hvis du er usikker på hva du skal gjøre, er det 'on /off' bryteren
tryggere linjer, slik at '#' i karakter før linjen vises. Å gå ut av Hosts-fil manager, bruke m navigasjon disse pluggene to ganger på tilbake VOD Klikk for å få tilgang til hovedskjermen for navigering bruk ck framover. til 8: Som L ö bruk regelen ved omstart verktøy K ö kan
Tilbake til innholdet
Start HijackThis
Klikk Config
Klikk på Diverse verktøy
Klikk på knappen Slett en fil på omstart
Et nytt vindu vil være &OPEN og deretter spør hva du filen når du starter L ö Vil ha; m ö regelen. Naviger til filen og klikk på den en gang. Klikk deretter OPEN
Du vil bli spurt om du starter datamaskinen på nytt m ö Lyst til å l ö filen; regelen. Klikk på Ja
hvis du nå starte m ö Vil ha. Hvis ikke, klikker du på Ingen Hotell og start deretter datamaskinen til en LATE direkte ny tid, og deretter l ö filen;. Rule
Tilbake til innholdet
, noen ganger ved hjelp av en fil den Alternate Data Stream File ( Google Overs navigasjon bruk oversettelsesLavaSoft
) for å infisere datamaskinen. Disse filene K ö kan ikke oppdaget ved hjelp av vanlige metoder eller gel ö bli slettet. ADS Spy var daf navigasjon bruken r designet disse filene til l ö regelen. Hvis mer OVER ADS og Home Search Assistant ønsker å lære, så K ö du kan lese følgende: Windows alternativ dataflyt
Tutorial link > Home Search Assistant Analyse
For å bruke ADS Spy verktøyet, w navigasjons bruke gester du starter HijackThis og klikk på Config
. Deretter klikker du på Diverse verktøy
, og så til slutt å klikke ADS Spy
. Når ADS Spy utility ö åpnes, vil du se et skjermbilde GIRL se tilsvarende tall 10 Figur 10: ADS Spy Klikk på scan Hotell og programmet vil starte Windows å skanne mapper for eventuelle filer ADS. Hvis programmet skal finne noen filer, vil det illustrerer dette på en måte at tallet på 11 BEAR ligner. Figur 11: Liste over funnet alternativ dataflyt vil fjerne en av de oppførte ADS filer, enkelt sagt en hands ckchen ved oppføring og klikk på Fjern valgte
. Dette vil fjerne ADS-filen fra systemet. Når du er ferdig, klikk Tilbake
ved siden av Fjern valgte
knappen til du kommer tilbake til hovedskjermen. til 10: Hvordan bruke Uninstall Manager K ö kan
Tilbake til innholdet
Start HijackThis
Klikk Config
Klikk på Diverse verktøy
Klikk Åpne Uninstall Manager
Du vil bli konfrontert med et bilde av bunn JENTE ligner
. Hvis programmet HANDS endringen m ö Lyst som denne posten er knyttet, så K ö du kan klikke Rediger avinstallere kommando VOD Klikk og deretter gå inn i målet banen til vekten hovednavigasjon nschten program, som den Programmet starter med et dobbeltklikk på listen programvare. Denne siste funksjonen bør bare brukes hvis du vet hva du gjør. Hvis du blir spurt av noen til å legge listen for å bli deretter analysert for K ö nne, så K ö du kan klikke Lagre List ... VOD Klikk og angi katalogen der du vil lagre listen som en fil. Når du klikker på Lagre
, ö Notepad åpnes i nytt vindu med innholdet i den lagrede filen. Så bare kopiere innholdet i Notepad filen og f navigasjon bruk gen innholdet i et svar mail av dere startet tråder. Hvis du blir spurt av noen til å legge listen for å bli deretter analysert for K ö kan, så klikk Lagre liste ... Hotell og angi katalogen der du vil lagre listen som en fil. Når du klikker på Lagre
, ö Notepad åpnes i nytt vindu med innholdet i den lagrede filen. Så bare kopiere innholdet i Notepad filen og f navigasjon bruk gen innholdet i et svar mail av dere startet tråder. til 11: Hvordan tolker du samlingen av skanninger
Tilbake til innholdet
. Hver rad med HijackThis skanner, avhenger f BEAR på en del navn. Nedenfor er en liste over sidedelnavn og deres forklaring JENTE menter. Dette kommer fra opplæringen av HijackThis BEAUTIFUL pfers Merijn. Du k ö kan klikke på navnet på seksjonen for å gå direkte dit.
Del Beskrivelse R0, R1, R2, R3 Internet Explorer Start /søkesider webadresser F0, F1, F2, F3 oppstartsprogrammer N1, N2, N3, N4 Netscape /Mozilla Start /søkesider URLer O1 vert fil omdirigeringer O2 leserhjelperobjekter O3 Internet Explorer O4 oppstartsprogrammer fra register O5 dvs. alternativ symboler er ikke synlig i Kontrollpanel O6 IE Optionszug GIRL nge Administratorer beschr GIRL NKT er O7 Regedit tilgang til AZF Administoren beschr GIRL NKT er O8 Ekstra oppføringer GIRL ge i IE juridisk Klikk hovednavigasjon O9 ekstra knapp på hoved IE verktøylinjen eller ekstra oppføringer GIRL ge i Tilbehør
hovednavigasjon O10 Winsock
kaprerne O11 Extra gruppe i IE Avanserte alternativer vindu O12 IE plugins O13 IE standardinnstillinger Prefix Hijack O14 Web-innstillingene for navigasjons bruk cksetzten
kapre O15 Uønskede sider i Trusted navigasjon bruk rdige sider Søk seksjons O16 ActiveX-objekter (aka nedlastede programfiler) O17 Lop.com/Domain kaprerne O18 Ekstra protokoller og Protokollhijacker O19 Bruker stilark kapre O20 AppInit_DLLs registerverdi autorun O21 ShellServiceObjectDelayLoad Load O22 Shared Task Scheduler O23 Windows XP /NT /2000 tjenester < p> Det er viktig å voksne GIRL hnen at enkelte deler har en intern Hvit liste
så siden ROAD HijackThis viser kjente lovlige filer. Det hvite listen av, k ö kan du også med - > - > hijackthis.exe /ihatewhitelists
Vi vil prøve å m ö glichst enkel forklaring JENTE menter f navigasjon bruk r de ulike delene for å lage. Vi vil også forklart GIRL rein som Registrierungsschl BOWL bruke de enkelte seksjoner og /eller hvilke filer du bruker, og er du Ratschl GIRL gi ge det du med de enkelte oppføringene BEAR skal gjøre gen. 12: R0, R1, R2, R3 seksjoner
Tilbake til innholdet
Noen Registrierungsschl BOWL: HKLM \\ Software \\ Microsoft \\ Internet Explorer \\ Main, startside HKCU \\ Software \\ Microsoft \\ Internet Explorer \\ Hovedbilde: Startside HKLM \\ Software \\ Microsoft \\ Internet Explorer \\ Hovedbilde: Default_Page_URL HKLM \\ Software \\ Microsoft \\ Internet Explorer \\ Hovedbilde: Søk Page HKCU \\ Software \\ Microsoft \\ Internet Explorer \\ Hovedbilde: Søk Page HKCU \\ Software \\ Microsoft \\ Internet Explorer \\ SearchURL: (Standard) HKCU \\ Software \\ Microsoft \\ Internet Explorer \\ Hovedbilde: vindustittel HKCU \\ Software \\ Microsoft \\ Windows \\ Currentversion \\ Internet Settings: Wizard Proxyoverride HKCU \\ Software \\ Microsoft \\ Internet Connection: Shell Neste HKCU \\ Software \\ Microsoft \\ Internet Explorer \\ Hovedbilde: Søk Bar: HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ URLSearchHooks HKLM \\ Software \\ Microsoft \\ Internet Explorer \\ Search, CustomizeSearch = HKCU \\ Software \\ Microsoft \\ Internet Explorer \\ Search, CustomizeSearch HKLM \\ Software \\ Microsoft \\ Internet Explorer \\ Search, Søk Assistant Eksempel Listing R0 - HKCU \\ Software \\ Microsoft \\ Internet Explorer \\ Main, startside = http://www.google.com/
før en av disse oppføringene BEAR står ge. Spyware Dette betyr at spyware eller kaprerne man startet med Hijacker /spyware oppføring ved Ver GIRL skjult hnlichem, endre en verdi eller BEAR. Slike oppføringer GIRL ge k ö kan, for eksempel, i registeret for å være i form av heksadesimale oppføringer GIRL gen. Dette er bare en annen måte sin Pr GIRL Senz å skjule og gjør det så vanskelig å bli fjernet. Hvis du kjenner annet nettsted som R0 og R1 oppføringer BEAR showet ge ikke er kjent, og du vil disse GIRL endring, så K ö kan du trygt reparere dem ved HijackThis. Reparasjonen er ikke BEAUTIFUL GIRL være r Internet Explorer; f Varierer navigasjon bruk. Hvis du er usikker på nettsiden, så kan du gå til denne lett. Er auff JENTE helt mange popups og linker på siden, K ö du kan nesten alltid med HijackThis l ö regelen. Det er viktig å voksne GIRL hnen at hvis en R0 /R1 oppføring til en fil, og du fikse oppføring med HijackThis, ikke filen HijackThis gel ö slettes. Du m navigasjon bruk ssten det da gjøre det manuelt. Det er visse R3 oppføringer GIRL ge som ender med en (_). Et eksempel på hva man ser k ö makt er som følger: R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} _ - (ingen fil) Legg merke til CLSID, antall mellom {} noen ganger har en _ på slutten og er tidvis vanskelig å fjerne med HijackThis. For å fikse dette, m navigasjon bruke disse kontaktene til den respektive registeroppføringen manuelt l ö regelen, slik at du til følgende Registrierungsschl hovednavigasjon gå Key: HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ URLSearchHooks Deretter l ö du styre vekten hovednavigasjon nschten CLSID oppføring under dette Registrierungsschl BOWL. Men vennligst la CLSID CFBFAE00-17A6-11D0-99CB-00C04FD64497 fordi det g navigasjons bruk er DEFINITIVT standard. Du bør generelt med Google noen søk navigasjon bruken gjøre om UrlSearchHook programvaren før du ber om reparasjon HijackThis oppføring. Hvis du vet programvaren, k ö, du kan det nat navigasjon bruk rlich reparere det samme med HijackThis.