SDFix

SDFix funktioniert nur bei Windows 2000 und Windows XP im abgesicherten Modus !

---

RemovalTools/SDFix.zip
RemovalTools/SDFix.exe
RemovalTools/SDFix

1.) sdfix - im abgesicherten Modus anzuwenden

- SDFix.zip entpacken

- es erscheint folgende Meldung:

"The SDFix Folder has been extracted to %systemdrive% - Please run from that location.
(%systemdrive% = drive that contains the Windows directory
typically C:\SDFix )"


- unter C:\ findet man nun den SDFix-Ordner

- boote in den abgesicherten Modus (die Taste F8 drücken, während der Rechner neustartet)

- gehe in den Ordner C:\SDFix

- RunThis.bat doppelt klicken



- schreibe: Y



- folge allen Anweisungen, während gescannt wird - dann wird der Rechner neustarten
kopiere mit der rechten Maustaste den Text ab, der erscheint - und in den Beitrag, den du im Sicherheitsforum eröffnet hast


*********************************

Beispiel:

Trojan Files Found:
C:\WINDOWS\regedit.com - Deleted
C:\WINDOWS\altvxvm.dll - Deleted
C:\WINDOWS\bokpkov.dll - Deleted
ADS Check :
Final Check :
Authorized Application Key Export:
Files with Hidden Attributes :
catchme - scanning hidden processes ...

*********************************

2.) andere Funktionen sdfix - im Normalmodus anzuwenden

RunThis.bat doppelt klicken



A : System-Report

B: Dienst - Treiber-Liste / Service-Driver-List

C: Catchme-Log

D: Safeboot-Key exportieren

H: Host-Datei wird wieder hergestellt

R: abgesicherter Modus wird repariert

U: Download von aktuellster sdfix-Version

E: Exit

Suchbegriff eingeben:

3.) Virenscanner anwenden

im Normalmodus

RunThis.bat doppelt klicken

reinschreiben: 1 oder 2 oder 3 oder 4

1 : es wird a-squared geladen
2 : wird Norman geladen
3 : wird Sophos geladen
4 : es wird Kaspersky AVP-Tool geladen
( Link zur Anwendung )
AVP-Tool wurde neu in sdfix integriert


a-squared - Option 1

1. update
2. full scan
3. full scan (heuristic/riskware scanning enabled)
4. save quarantine list

Sophos - Option 2

bei Option 6 - erfolgt ein Fullscan + löschen der infizierten Dateien
bei Option 1 - (damit wird der Quickscan durchgeführt - ohne Reinigung )




"SophosReport.txt" (im SDFix-Ordner) - abkopieren und in den Beitrag, den du in einem Sicherheitsforum hast

Norman - Option 3

Norman-Scan - falls das Log im Sicherheitsforum verlangt wird:

Wenn man mit Norman von SDFix scant steht auf dem Desktop das Log
"NFix_datum_nummer"
"NFix_2008-04-27_21-49-53"





Kaspersky AVP-Tool-Option 4

Link: - Kaspersky AVP-Tool

---

Link:
Bleepingcomputer (englisch)