Der schwerste Schritt ist die Beschreibung

Wenn ein Rechner sich schlecht benimmt, ist nicht die Reparatur der schwierige Teil, sondern die Beschreibung. Es fuehlt sich langsam an, es stockt, Fenster erscheinen von selbst, der Luefter laeuft ohne Grund. Nichts davon ist ein Befund, auf den jemand reagieren kann. FRST loest genau die Beschreibung: Datei starten, ein paar Minuten warten, und es entstehen zwei Textberichte ueber Autostart, Dienste, Treiber, geplante Aufgaben, Netzwerkeinstellungen, Vorgaben des Browsers und die Pfade von Dateien, die nicht dorthin gehoeren.

Diese Berichte stellt man in den Hilfebereich einer Sicherheitsgemeinde, und eine erfahrene Person liest sie Zeile fuer Zeile. Das Problem wandert vom Raten zum Lesen, und das Gelesene laesst sich diskutieren, korrigieren und von jemand anderem nachvollziehen. Diese Zusammenarbeit laeuft seit Jahren, und deshalb wird das Format auch weit ausserhalb seines Ursprungs verstanden.

Die Philosophie der einen Datei

Es gibt nichts zu installieren. Ein Programm reist auf einem Stick, laeuft mit den Rechten, die es braucht, und laesst keinen Dienst zurueck. Interessanter ist die Folge: Wenn das installierte System nicht mehr startet, laeuft es aus einer Rettungsumgebung, und damit wird ein Rechner, der von innen nicht zu untersuchen ist, zu einem, der von aussen zu untersuchen ist.

Neben dem Scan kann es eine Reparaturliste ausfuehren: eine kurze Textdatei mit Anweisungen, meist von der Person geschrieben, die die Berichte gelesen hat. Das ist eine starke Funktion und verdient eine deutliche Warnung. Die Liste laeuft mit hohen Rechten und tut genau, was darin steht, deshalb sollte sie nur von jemandem kommen, dessen Arbeit oeffentlich nachvollziehbar ist. Eine Liste aus der Beschreibung eines beliebigen Videos ist keine Reparatur, sondern eine Einladung.

Warum Fachleute es behalten

Der Bericht ist keine Note. Er sagt nicht, ob ein Rechner befallen oder sauber ist, und wer das behauptet, hat ihn nicht gelesen. Er nimmt die zwei Dinge weg, die Fehlersuche aus der Ferne teuer machen: fehlende Angaben und erfundene Angaben. Wer hilft, sieht, dass ein Dienst auf eine Datei in einem temporaeren Ordner zeigt, ohne drei Fragen zu stellen und einen Tag auf Antworten zu warten.

Es ist kostenlos, es wird gepflegt, und es wird oft genug aktualisiert, dass neuere Windows Fassungen noch abgedeckt sind. Diese Mischung ist der Grund, warum es unten in vielen Werkzeugkisten liegt: selten benutzt, aber fuer den Tag der Not behalten.

Die Verbreitung von FRST sagt etwas ueber Fehlersuche selbst: Ein Werkzeug macht aus Symptomen lesbare Daten, Erfahrung macht aus Daten eine Antwort, und erst das Paar loest die haertesten Faelle.

Benutzen, ohne ein neues Problem zu schaffen

Man startet den Scan mit dem Zusatzbericht, denn die zusaetzliche Datei enthaelt oft das Detail, das den Fall entscheidet. Beim Bitten um Hilfe stellt man beide Dateien vollstaendig ein und nicht nur die Zeilen, die interessant wirkten, denn interessant sind meist genau die, die eine ungeuebte Person ueberspringt. Und die Reparaturliste fuehrt man genau so aus, wie sie geschrieben ist: Fehlersuche belohnt Genauigkeit, und ein halb reparierter Rechner ist schwerer zu deuten als einer, den niemand angefasst hat.

Die ganze Uebung ist Beweissammlung und keine Zauberei. Der Scan ist die leichte Haelfte, das Urteil danach gehoert einem Menschen, und diese Teilung der Arbeit ist der Grund, warum die Methode funktioniert.

Eine Gewohnheit macht die Berichte sicherer beim Weitergeben. Sie enthalten die ganze Einrichtung des Rechners samt Kontonamen und Ordnerpfaden, ein oeffentlicher Beitrag verdient also eine Minute Nacharbeit: persoenliche Zeichenketten verdecken, technische stehen lassen. Um Hilfe bitten und private Einzelheiten streuen sind zwei verschiedene Dinge, und geuebte Leute halten beides ohne Nachfrage auseinander.