HiJackThis+ (Plus)

HiJackThis+ (Plus) 3.4.0.8

Программа зависла / отработала не до конца / завершилась с ошибкой / "упала". Что делать?
а) Если запускали из-под Автологгера:
Выложите архив CollectionLog в эту тему, или дайте ссылку на тему лечения.
Если в логе есть инфа о креш-дампах, соберите их скриптом AVZ (см. в конце FAQ: Пункт называется "Q: Во время работы AutoLogger вылезла ошибка, он прервал свою работу не отработав до конца. Что мне делать?")

б) Если запускали обычно:
Скачайте и запустите отладочную версию. Выложите текстовый файл HiJackThis_debug.txt в эту тему.

Если дампа нет, но произошел креш, например:

нужно вручную получишь дамп, выполнив инструкцию:- скачайте архив GetHJT_dump.zip, распакуйте его.
  • в эту же папку скопируйте программу HiJackThis (она находится в папке автологгера ...\AutoLogger\HiJackThis\)
  • запустите правой кнопкой мыши "От имени администратора" файл GetDump.bat
  • получившийся файл Dumps.zip загрузите на файлообменник, например, File.Karelia и предоставьте ссылку.
Запрос дампа (шаблон для хелперов:

- скачайте архив [URL='http://dragokas.com/tools/debug/GetHJT_dump.zip']GetHJT_dump.zip[/URL], распакуйте его.
- в эту же папку скопируйте программу [b]HiJackThis[/b] (она находится в папке автологгера ...\AutoLogger\HiJackThis\)
- запустите правой кнопкой мыши "От имени администратора" файл [B]GetDump.bat[/B]
- получившийся файл [B]Dumps.zip[/B] загрузите на файлообменник, например, [URL='http://file.karelia.ru/']File.Karelia[/URL] и предоставьте ссылку.
Ключи командной строки
/accepteula - принять лицензионное соглашение. Оно больше не будет отображаться при запуске программы.
/autolog - автоматическая проверка системы, сохранение отчёта и открытие в текстовом редакторе.
/silentautolog - автоматическая проверка системы, сохранение отчёта и закрытие программы.
/startupScan - автоматическая проверка системы и отображение окна только, если что-либо будет найдено.
/StartupList - запустить проверку модулем 'StartupList'.
/noGUI - не показывать окно программы во время проверки.
/sysTray - при запуске сворачивать программу в область уведомлений (системный трей).
/saveLog "c:\Путь" - сохранить лог в указанную папку (или /saveLog "c:\Путь\Имя.log" - чтобы изменить ещё и имя лога).
/default - загрузить настройки по-умолчанию (они не будут сохранены).
/area+Process - включить в отчёт список запущенных процессов (введите /area-Process, чтобы исключить).
/area+Modules - включить в отчёт список модулей, загруженных процессами (введите /area-Modules, чтобы исключить).
/area+Environment - включить в отчёт переменные окружения и специальные папки (введите /area-Environment, чтобы исключить).
/area+Additional - выполнять "Дополнительное сканирование" (Additional scan) (введите /area-Additional, чтобы исключить).
/skipIgnoreList - не загружать список игнорирования.
/ihatewhitelists - игнорировать все внутренние белые списки.
/md5 - вычислять MD5 хэш файлов.
/sha1 - вычислять SHA1 хэш файлов.
/sha256 - вычислять SHA256 хэш файлов.
/timeout:sec - кол-во секунд до завершения работы HijackThis в режиме /silentautolog (по-умолчанию: 180; чтобы отключить, введите 0).
/install - установить HijackThis в папку 'Program Files' и создать ярлыки.
/instDir:"PATH" - альтернативный путь для установки HJT (по умолчанию: "%ProgramFiles(x86)%\HiJackThis Fork").
/noShortcuts - отключить создание ярлыков при установке через /install
/autostart - настроить Windows на автоматический запуск сканирования HijackThis после запуска системы (используйте с ключом /install).
/install /autostart d:X - установка в планировщик заданий с задержкой запуска на X сек.
/! - останавливает разбор ключей. Все, что находится после: используется в качестве ключей при автозапуске HJT вместо стандартного /startupscan.
/uninstall - удалить все резервные копии и записи о регистрации HijackThis в реестре и завершить программу.
/silentuninstall - аналогично /uninstall, но с отключением запроса на подтверждение.
/deleteonreboot "c:\file.sys" - удалить указанный файл после перезагрузки, используя механизм PendingFileRenameOperations.
/noBackup - отключает создание резервных копий во время фикса.
/LangEN - принудительный запуск с английским языком интерфейса.
/LangFR - принудительный запуск с французским языком интерфейса.
/LangRU - принудительный запуск с русским языком интерфейса.
/LangSP - принудительный запуск с испанским языком интерфейса.
/LangUA - принудительный запуск с украинским языком интерфейса.
/skipErrors - не отображать ошибки и не записывать предупреждения и ошибки в отчёт.
/debug - режим трассировки. Последовательность выполнения функций будет дописана к основному логу и в файл HiJackThis_debug.log. Вы также можете переименовать файл программы в HiJackThis_debug.exe.
/debugtofile - трассировочная информация будет записана только в файл HiJackThis_debug.log.

Примечание: регистр символов значения не имеет.
Где найти справку?
1. Руководство к TrendMicro HiJackThis v.2.0.5 от regist
2. Дополнение к руководству по HiJackThis+ (SZ team) от Dragokas
3. Запустить HiJackThis, нажать Help -> About -> Sections (наиболее краткое руководство).
Назад
Сверху Снизу