Projekt c't-Helper: 22 Diagnosetools (auch) für den USB-Stick, immer Up-to-date

Mit den richtigen Werkzeugen bestehen beste Chancen, den bockenden PC eines Freundes wieder zurechtzuflicken. Ob Schad-Software, eine schlecht programmierte Anwendung oder das Betriebssystem selbst zickt, lässt sich nur mit Diagnosewerkzeugen bestimmen. Hilfsprogramme zur Systemanalyse veralten jedoch besonders schnell: Microsoft überarbeitet sein "Tool zum Entfernen bösartiger Software" im Monatsrhythmus, bei den Trojanerjägern schlägt der Puls noch schneller. In c't 5/08 werden 22 essenzielle Hilfswerkzeuge vorgestellt. Bei dieser Zahl grenzen regelmäßige Update-Checks an Strafarbeit. Damit Sie nicht von vornherein kapitulieren, stellt c't ein Hilfsprogramm bereit, das die Aufgabe weitgehend automatisiert.

Zum Vergrößern anklicken....

• AutoRuns
  (Zeigt, welche Windows-Programme beim Systemstart automatisch und womöglich unbemerkt geladen werden)
• CPU-Z
  (Genaue CPU-Identifikation und -Analyse; gibt aber auch Infos zu Mainboard, Speicher usw. aus)
• Magical Jelly Bean Keyfinder
  (Liest die Produkt-Schlüssel zahlreicher Windows- und Office-Versionen aus und ermöglicht zudem, den Namen des Benutzers und die Firmenangabe in der Windows-Registry zu ändern; das Tool wird von einigen Malware-Scannern fälschlicherweise als Malware identifiziert, da es sich ähnlich wie Trojaner verhält)
• Process Explorer
  (Alternativer Taskmanager, der erweiterte Informationen zu aktiven Prozessen und Bibliotheken liefert)
• Process Monitor
  (Überwacht und protokolliert in Echtzeit Aktivitäten von Dateisystem, Registry, laufenden Prozessen und Threads)
• PsTools
  (Sammlung von Kommandozeilen-Tools, die es erlauben, sowohl lokale als auch Remote-Rechner zu steuern)
• Windows Product Key- Aktualisierungstool
  (Ermöglicht das Austauschen eines beanstandeten Windows-Produkt-Schlüssels gegen eine neu erworbene Lizenz, auch wenn der ursprüngliche Schlüssel aus einer illegalen Quelle stammt oder ein Volumen- durch einen Einzellizenzschlüssel ersetzt werden soll)

• CleanHandlers
  (Windows-Werkzeug zur Entrümpelung der Autoplay-Handler-Einträge, die bei einem Rechtsklick auf ein CD- oder DVD-Laufwerk-Icon angezeigt werden)
• Disk Cleaner
  (Säubert die Festplatte von temporären Dateien wie Caches aller gängigen Browser (etwa Internet Explorer, Firefox oder Opera), Temp-Verzeichnisse, Speicher-Dumps, Cookies und Listen benutzter Pfade (MRU))
• EasyCleaner
  (Findet falsche und nicht benötigte Einträge in der Registry sowie unbenötigte Dateien)
• EasyCleaner Blacklist (?)
• ICSweep
  (Kommandozeilentool zum Leeren des Temp-Ordners und des Caches des Internet Explorer; löscht jedoch nicht nur die Dateien des aktuellen Benutzers, sondern auf Wunsch auch die Dateien aller anderen auf dem Rechner angemeldeten User)
• RegAlyzer
  (Registry-Editor mit leistungsfähiger Suche, unter anderem nach Binärdaten oder per Datum; zeichnet alle Änderungen der Registry in einem Log auf)

• Ad-Aware 2007 Free
  (Findet und entfernt Spyware von Windows-Rechnern)
• Ad-Aware 2007 Malware Definition File
• Avast Virus Cleaner
  (Entfernt eine begrenzte Anzahl an Viren, Würmern und Trojanern vom Rechner und repariert anschließend die Registry- und Start-Dateien, um sicherzustellen, dass der Rechner voll funktionsfähig ist; läuft ohne Installation, ersetzt aber keine vollwertige Anti-Viren-Lösung)
• Catchme Userland Rootkit Detector
  (Kommandozeilen-Tool zum Suchen nach "Userland-Rootkits")
• F-Secure Blacklight Rootkit Eliminator
  (Sucht nach verborgenen Rootkits, die den PC ausspionieren, und versucht, diese zu entfernen)
• Gmer
  (Rootkit-Detektor, der verborgene Prozesse und Dienste scannt sowie TCP/IP-Verbindungen und Registry-Einträge überwacht)
• McAfee Avert Stinger
  (Standalone-Anwendung, die Viren und Würmer auf dem System erkennt und entfernt; als Ergänzung zu herkömmlichen Anti-Viren-Programmen und vor allem für Administratoren interessant, deren Systeme bereits infiziert sind, lässt sich ohne Installation starten)
• McAfee Avert Stinger for W32_Polip
  (Stinger-Variante, die ausschließlich nach dem Virus W32/Polip sucht und diesen entfernt)
• RootkitRevealer
  (Werkzeug zum Aufspüren von Rootkits)
• Spybot - Search & Destroy
  (Findet und beseitigt Software-Trojaner, meldet Änderungen in der Registry und "immunisiert" den Rechner, um zukünftige Spyware-Installationen zu verhindern)
• Spybot - Search & Destroy Detection Updates
• Tool zum Entfernen bösartiger Software
  (Werkzeug zum Entfernen bösartiger Software; überprüft den Rechner auf Infektionen durch bestimmte, weit verbreitete schädliche Software wie Blaster, Sasser und Mydoom und entfernt diese; erfordert eine Validierung des Betriebssystems)

Ist das eine "Fehlmeldung"?

Zum Vergrößern anklicken....

Es gibt dafür seit c't Helper 1.2 eine Lösung: Starten Sie das Programm einmal und beenden Sie es gleich wieder. Danach finden Sie im Programmverzeichnis eine Datei helper.ini. Öffnen Sie diese Datei mit einem Texteditor und ändern Sie den Wert von "ConnectDirect" auf "1".

In der Zeile sollte also "ConnectDirect=1" stehen (ohne Anführungsstriche). Daraufhin wird c't Helper den Proxy-Server umgehen. (In einigen Firmenumgebungen mag dies nicht erlaubt bzw. möglich sein.)

Zum Vergrößern anklicken....