PPFScanner

[AHT]

Vor einiger Zeit haben wir hier im Malwarebereich unseres Forums den PPFScanner entwickelt. Die Idee und Infos dazu lieferte Mopao. Frank Abbing und MarkusG haben an anderen Stellen mitgewirkt und programmiert habe ich das Ding.



Das Tool kann alle möglichen Daten aus dem Betriebsystem auslesen und ist (über Scripte) für den User extrem einfach zu bedienen.
Ich habe das Tool hier im Forum schon öfters eingesetzt, und das Teil ist extrem mächtig - hier einge Beispiele:
Systemwiederherstellung funktioniert nicht..
Systemwiederherstellung Administratorkennwort
PC unendlich langsam - Virus??
SSD hängt sich oft auf
Mit dem Tool lässt sich unter anderem sehr schon das Eventlog von Windows auslesen.
Wäre es nicht ganz nützlich, im Hardwarebereich unter "Wichtig" eine Anleitung zu hinterlegen, wie man spezielle Fehler aus dem Eventlog mit dem Tool auslesen kann oder wie man den Reboot bei einem Bluescreen mit dem Tool unterbindet? Was meint ihr???

Mit dem Tool erhält man wichtige Daten und kann dann gezielt an die Sache herangehen.

Hier mal die Anleitung zum Auslesen von Fehlern und Warnungen aus dem Eventlog:
############################################################
Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
PPFScan.exe starten.
In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

REM->Ordner für Scanfiles erzeugen!
CREATE_FOLDER->C:\PPF_Scan1
READ_EVENTS->System,,100,3,1,1
READ_EVENTS->System,WinDefend,50,3,1,1
READ_EVENTS->Application,,100,3,1,1
REM->Scanfiles in den Ordner PPF_Scan1 kopieren!
COPY_SCANFILES->C:\PPF_Scan1
OPEN->C:\PPF_Scan1
REM->Scanner beenden!
END->

Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan1 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

############################################################

[AHT]

Meine Frage richtet sich vor allen Dingen an die Moderatoren hier:

Wäre es nicht ganz nützlich, im Hardwarebereich unter "Wichtig" eine Anleitung zu hinterlegen, wie man spezielle Fehler aus dem Eventlog mit dem Tool auslesen kann oder wie man den Reboot bei einem Bluescreen mit dem Tool unterbindet?

Ich habe so den Eindruck, dass sehr oft dem User ein "fummel hier und fummel dann da" geraten wird, anstatt sich erst mal darum zu kümmern, möglichst viele Daten über den Fehler zu bekommen (Daten, die Windows sehr oft bereitstellt) - wobei planlose Fummelei bei bestimmten Hardwarefehlern sehr schnell in einem "Totalschaden" enden können.

Wie gesagt, das Tool ist extrem mächtig und sehr einfach für den User zu bedienen. Im Prinzip muss der User nur wissen, wie man einen Button drückt und Text irgendwo einfügt. Und wenn er das nicht kann, zeigt das Tool das sogar noch an. Sämmtliche Aktionen werden beim Ausführen von Scripten protokolliert. Fummelei im Script lässt das Ding auch gar nicht erst zu.

[Schwabenpfeil!]

Hallo AHT,

wenn Du spezielle Fragen an die Moderatoren hast, dann stelle diese doch bitte im internen Bereich, indem Du als Malware-Team-Mitglied ja Zugang hast. Dort bekommst Du auf jeden Fall schneller eine Antwort als wenn Du eine Frage irgendwo im Forum in einem Beitrag versteckst.

Ich habe zwar noch nie erlebt das die Suche nach einem Hardwarefehler zum Totalschaden geführt hätte, aber natürlich wäre solch eine Anleitung zum Programm nicht schlecht. Die müsste dann natürlich der Autor des Programmes schreiben.

So schlage ich vor, dass Du einfach mal eine einfache und verständliche Anleitung schreibst und dann können wir diese gerne irgendwo anpinnen.

Gruß
Schwabenpfeil!

[Eisbär]

Gemeint ist:
".....wobei planlose Fummelei bei bestimmten Hardwarefehlern sehr schnell in einem "Totalschaden" enden können. "

Das kann ich mir gut vorstellen.

AHT will alle interessierten User mit der Frage ansprechen, denke ich, denn es gibt unter diesen sehr kluge Köpfe.
Das Auslesen der Fehlermeldung wäre schon interessant, schon deshalb, weil es mühsam ist und oft nicht gedeutet werden kann.

[AHT]

Genau - es gibt hier sehr gute Leute, die bestimmt auch etwas mit diesen Daten anfangen können. Ich möchte diesen Leuten die Möglichkeit geben, sich auf einfache Art und Weise diese Daten vom User zu holen.
Ich habe mir sehr genau überlegt, wo ich die Frage Stelle. Ich will natürlich auch wissen, ob die interessierten User hier diese Daten brauchen - und was sonst vielleicht noch wichtig wäre.

Das Script ganz oben listet zum Beispiel Einträge aus dem Eventlog. Es listet nur Warnungen und Fehler (das LOG ist also schon passend gefiltert). Zuerst liest es hier die Ereignisanzeige des Systems aus (die letzten maximal 100 Einträge), danach schaut es beim WindowsDefender nach, ob am System Änderungen vorgenommen wurden (maximal die letzten 50 Einträge) und zum Schluss listet es die Programmabstürze (maximal die letzten 100).

Wäre das Script mit der Beschreibung irgendwo hier im Forum, wo man es leicht wiederfinden würde, müsste man nur per Link auf diesen Beitrag verweisen und hätte dann genau diese Daten vom User.

[markusg]

du kannst ja für die infothek nen tutorial erstellen und das script als anhang anfügen.

[markusg]

ich hatte das oben nicht richtig gelesen, ich denke man könnte im hardware forum nen thread anpinnen, da spricht nichts dagegen.

also aus meiner sicht

[AHT]

Ich werde in der Infothek was vorbereiten.

[markusg]

ja, sende es mir dann einfach zu und dann stellen wirs ein, halte dich bitte von der form her an die beiträge die schon drinnen stehen.
du kannst ja auch für die infothek ne allgemeine anleitung machen und wir können für den hardware bereich noch mal was spezielles machen

[Schwabenpfeil!]

Das wäre klasse. Vielen Dank Markus, dass Du dabei hilfst!

Wöre toll, wenn wir das Tool künftig noch mehr einsetzen könnten.

[markusg]

ja is ja auch gut gelungen denke ich, aht hatt da ja auch ne meeeeeeeeenge zeit reingesteckt

[AHT]

Ich bereite was in der Schreibstube vor und schicke dir dann den Link.

[AHT]

Hier mein Vorschlag: Eventlog von Windows auslesen

[Schwabenpfeil!]

Danke! Schaue mir das später mal noch an, muss nun leider erstmal los..

[markusg]

und auch hier die frage, wir können doch dateien im forum anhängen und den user dann laden lassen, das verringert sicher die fehler quote