Haxfix: Haxdoor entfernen

[Paule]

Autor: markusg

Haxfix: Haxdoor entfernen

Haxfix ist ein Tool zum Entfernen der Haxdoor Backdoor Familie
Weiterhin können Trojan.Goldrun und Trojan.banker entfernt werden.

Der Scan

Bitte lade das Programm Haxfix auf Deinen Desktop und starte es durch einen Doppelklick auf die Datei haxfix.exe

Drücke zuerst eine beliebige Taste, um zum nächsten Menüpunkt zu gelangen.


Bild1


Drücke die Taste 1 und schließe die Auswahl mit der Eingabetaste ab.


Bild2


Der Scan wird einige Zeit in Anspruch nehmen.
Bitte im folgenden Fenster die Option "N" auswählen.


Bild3

Im Laufe des Scans wird sich Chatchme, ein Rootkit Scanner öffnen.


Bild4


Nach dem Scan öffnet sich ein Logfile. Dieses solltest du, falls deine Kenntnisse nicht weitreichend genug sind, bei uns im Malware-Forum auswerten lassen.

Des Weiteren hast du nun weitere Auswahlmöglichkeiten wie im folgenden zu sehen.


Bild5

Bitte starte den Autofix, drücke hierfür die Taste 2 und schließe die Eingabe wieder mit der Enter-Taste ab.

Während des Scans wird Haxfix deinen PC neu starten. Nach dem Scan ist das Logfile uter dem Namen HaxFix.txt auf c:/ zu finden. Im Idealfall sollte alles erfolgreich gelöscht worden sein.

Die Manuelle Reinigung (Option 3) wird verwendet:

• wenn kein Notify Schlüssel gefunden wird.
• wenn Legitime Einträge im Logfile stehen, die nicht entfernt werden dürfen.

Folgendermaßen Vorgehen:

Beipsiel: fuxx32.dll
Gib hierfür den Namen der Datei ein, jedoch ohne Dateiendung. Also in diesem Fall fuxx32 und schließe die Eingabe wieder mit der Enter-Taste ab.


Bild6

Wenn du einen weiteren Haxdoorkey hinzufügen willst, klicke y, sonst n und Enter. Das Programm wird dann beginnen, die Infektion zu bereinigen.

Option 4 unknown fix:

Wird verwendet, wenn Chatchme Infektionen findet, die dem Programm unbekannt sind und deswegen nicht entfernt werden.

Eventuelle Fehlermeldungen:

Wenn du beim Ausführen von Option 2 oder 3 folgende Meldung zu sehen bekommst:

registrysettings failed

Klick auf Start - Ausführen und gebe den Befehl %systemdrive%\haxfix.exe /reset ein.
.
.
.
.