Malwaresuche Hilfedateien?

Erstes Update hochgeladen (Link ist im Startbeitrag):
Im Crashkurs sind folgende Sachen hinzugekommen:

• Der Wert "SCRNSAVE.EXE" unter "HKEY_CURRENT_USER\Control Panel\Desktop"
  
  • Der fehlte absolut noch, weil man zu Screensavern insgesamt noch Sachen wissen muss.
    
• Der Wert "StubPath" in den Unterschlüsseln von "Active Setup\Installed Components"
  
  • Wer die REG-Datei ausführen möchte, um den Autostart zu testen, sollte sich unbedingt vorher die Hinweise durchlesen.
    
• Weiterführende Links
  
  • In der Hilfedatei sind längst nicht alle Autostarts drin. An der Stelle gibt es unter anderem Links auf weitere Internetseiten, die im Bereich Autostarts Sachen gesammelt haben.
    

Die Hilfedatei Scripte schreiben mit dem PPFScanner habe ich hinzugefügt.

Eine Hilfedatei ist noch in Arbeit. Über Rückmeldungen zum Crashkurs würde ich mich sehr freuen.

• Was fehlt noch an Erklärungen?
  
• Korrekt und verständlich dargestellt?
  
• Fehlen extrem wichtige Autostarts?
  

Auf jeden Fall. Sollte dir da was auffallen, gib Rückmeldung.
Ganz korrekt ist manches sowieso nicht. Ich habe versucht, das so herunterzuschrauben, dass man das auch verstehen kann, ohne jahrelang im System herumprogrammiert zu haben. Es soll ein verständliches Bild von Sachen für Leute geben, die nicht aus dem Programmiersektor kommen.

Bei vielen Sachen sind Beispiele für einen Autostarteintrag in Form einer REG-Datei oder in Form von Powershell Code mit dabei. Es wird auf jeden Fall sehr interessant, wenn man diese Testeinträge mal mit Analysetools austestet - aber bitte kein lauffähiges System damit zerschießen, was man noch braucht! Eventuell kommen dann manchmal Zweifel auf, ob man wirklich bei einer Analyse alles sieht...

Mir ist aufgefallen, dass bei den Browsern noch was wichtiges fehlt. Bei Chrome fehlen die Suchmaschinen noch.
Da kommt also noch was hinzu...

Nochmals ein Update hochgeladen. In der Crashkurs Hilfedatei sind folgende Sachen hinzugekommen:

• Suchanbieter in Chrome
  
  • Ganz grob angerissen, wo die (im Augenblick noch) problemlos auszulesen sind.
    
• Eigene Forschungen im Bereich der Browser durchführen
  
  • Ich zeige da eine Möglichkeit auf, selbst im den Formaten SQL und JSON der Browserdatenbanken herumzustöbern und auch bei anderen Browsern darauf zu stoßen, wo da bestimmte Daten abgespeichert sind.
    

Ich hab gerade da jetzt noch einige Fehler gefunden und was gefixt.

Beim Crashkurs fehlt jetzt noch einiges in Bezug auf die Erweiterungen der Explorer.exe. Vieles ist da schlecht dokumentiert - das wird etwas dauern, da ist aber was noch in Planung.
Bislang enthalten ist da hier:

Verbotene Zertifikate fehlen auch noch. Scheinbar wissen einige Leute im Antimalwarebereich damit nichts anzufangen und löschen solche Einträge blind...

Habe ein Update hochgeladen.

• Die Hilfedatei Auswertung der Scanfiles.chm ist jetzt neu.
  
• Den Crashkurs habe ich erweitert:
  
  • Das Thema Shell Extension Handler wurde hinzugefügt.
    
  • Das Thema Was sind Signaturen? wurde in Signaturen und Zertifikate umbenannt und stark erweitert.
    

Der Downloadlink ist wieder im ersten Beitrag zu finden.

Noch einmal ein kleines Update für den Crashkurs hochgeladen:

• Der Artikel Registryhives wurde ergänzt. Ich bin da noch einmal kurz auf den Schlüssel HKEY_CLASSES_ROOT eingegangen. Da dorthin viele CLSID Verknüpfungen laufen, ist wichtig zu wissen, woraus der besteht.
  

Hab noch einmal beim Crashkurs eine Kleinigkeit hinzugefügt und ein Update hochgeladen.
Beim Thema WOW64 - 32Bit Scanner unter 64Bit habe ich unten noch einmal zusammengefasst, was bei 32Bit Analyseprogrammen unter 64Bit schief laufen könnte.

Ein paar Rechtschreibfehler wurden korrigiert (sind bestimmt noch welche drin ).

Kleines Update hochgeladen:

In neueren FireFox Versionen ist der Pfad zu einem Addon an anderer Stelle zu finden. Die Hilfedatei Crashkurs.chm wurde dementsprechend angepasst.