home *** CD-ROM | disk | FTP | other *** search
/ Professional Soft Collection 1.02 / Professional Soft Collection 1.02.iso / antivir / web.309 / drweb.hl2 < prev    next >
Text File  |  1996-02-07  |  18KB  |  529 lines
  1. [Dr.Web] menu contains three commands
  2.          [DOS shell], [About...], and [Exit].
  3.  
  4. [Test]   menu contains four commands
  5.          [Scan],[Cure],[Statistics],and [Report].
  6.  
  7. [Setup]  menu contains three commands
  8.          [Desktop], [Options], and [Paths].
  9.  
  10. [Update] command
  11.          displays a panel for typing a  search
  12.          pattern for searching database add-on
  13.          update files.
  14.  
  15. Speedkeys:
  16.  
  17. Alt-X, Alt-F4  - Exit to DOS,
  18. F1             - Help,
  19. F5             - Scan (a given file, directory,
  20.                  drive),
  21. Ctrl-F5        - Cure (a given file, directory,
  22.                  drive),
  23. F9             - Display configuration options
  24.                  panel,
  25. F10, Space     - Main menu,
  26. Tab, Shift-Tab - Move  from  one menu title to
  27.                  another,
  28. Esc            - Abort scanning.
  29. {}
  30. Unknown error!
  31.  
  32.  
  33. {}
  34. File not found!
  35. Specify the pathname correctly.
  36.  
  37. {}
  38. Disk error!
  39. If this happened during writing,
  40. check whether there is enough free
  41. space.
  42. {}
  43. Memory allocation error!
  44. Reboot the system and
  45. repeat the command once again.
  46. {}
  47. Insufficient memory space!
  48. Free the memory and repeat
  49. the command once again.
  50. {}
  51. Dr. Web's environment settings corrupted.
  52. Possibly, error in memory allocation.
  53.  
  54. {}
  55. File damaged or not compatible with Dr. Web!
  56. Add-on  files  must  be  purchased only from
  57. authorized dealers!..
  58. {}
  59. Add-on file not compatible with Dr. Web!
  60. Your Dr. Web is outdated, upgrade it...
  61.  
  62. {}
  63. Disk error! ...,
  64. probably at physical level!
  65. Check your disk!
  66. {}
  67. Error reading  REPORT  file!  Check whether
  68. the CREATE REPORT FILE box in OPTIONS panel
  69. is  selected.  Probably,  you tried to open
  70. a nonexistent REPORT file.
  71. {}
  72. Drive not found!
  73. Type a different drive name letter.
  74.  
  75. {}
  76. [DOS Shell] command
  77.    temporarily  interrupts  Dr. Web  to  shell to
  78.    DOS. To resume Dr. Web  session, type EXIT and
  79.    press RETURN.
  80.  
  81. [About] command
  82.    displays information about Dr. Web.
  83.  
  84. [Exit] command
  85.    terminates the current Dr. Web session.
  86. {}
  87. [Test memory] command
  88.    scans  computer  memory  for resident viruses.
  89.  
  90. [Scan] command
  91.    scans  user-defined  drives,  directories, and
  92.    files  for   computer  viruses  or  suspicious
  93.    files.
  94.  
  95. [Cure] command
  96.    removes  viruses  from boot sectors and files.
  97.  
  98. [Statistics] command
  99.    displays full statistical data for each  drive
  100.    tested  in  the  most recent scanning mission.
  101.  
  102. [Report] command
  103.    opens  the  REPORT file containing the results
  104.    of testing or curing of memory, boot  sectors,
  105.    drives and files. Its name is specified in the
  106.    REPORT FILE text box in the panel displayed on
  107.    choosing  the  PATHS... command from the SETUP
  108.    menu.  This  field  is operative only  if  the
  109.    CREATE REPORT FILE box in the OPTIONS panel of
  110.    the SETUP menu is selected.
  111. {}
  112. [Desktop...] field
  113.    provides  a  few  options  for configuring the
  114.    screen   display   mode   to    suit    user's
  115.    preferences.
  116.  
  117. [Options...] field
  118.    provides a few options for configuring the way
  119.    in which scanning progress is reported on  the
  120.    screen.
  121.  
  122. [Paths...] command
  123.    is used to specify the pathnames of files that
  124.    are  essentional  for  the normal operation of
  125.    Dr. Web program.
  126. {}
  127. The  original  boot  sector  is not found in the
  128. "hide-out" where the detected virus must conceal
  129. it. Either  this  virus is a modified version of
  130. some  known  virus  and  hides  the  boot sector
  131. elsewhere  or your computer is infected by a few
  132. boot viruses such that one virus is superimposed
  133. on  another.  If this is the case, your computer
  134. cannot  be  booted  from  such an infected disk.
  135.  
  136. For help, call the technical maintenance service
  137. of DialogueScience,Inc., Moscow.
  138. {}
  139. This  virus  does  not  save  the  original  boot
  140. sector.  If   you  permit  Dr. Web  to  cure  the
  141. machine, a standard  boot sector will be restored
  142. instead  of  the  original  boot  sector  of your
  143. machine.  DO NOT permit Dr. Web to cure your disk
  144. if  it  is  formated  by   nonconventional   disk
  145. administrators  like  ADM,  Disk  Manager, SSTOR,
  146. etc., otherwise data on your disk may be lost.
  147. {}
  148. You  can  suppress  this  prompt by selecting the
  149. TEST  ONE  FLOPPY  ONLY  check  box  in the panel
  150. displayed  on  choosing  the DESKTOP command from
  151. the SETUP menu.
  152. {}
  153. The   file  cannot  be  restored  because  it  is
  154. infected by
  155.  
  156. (1) an  overwriting virus which does not save the
  157. original  program  code, or a companion virus, or
  158. a trojan virus, or
  159.  
  160. (2) the file is damaged beyond repair.
  161.  
  162. Delete  the  file  and  restore  it from a backup
  163. copy.
  164. {}
  165. Curing  is  not possible because your computer is
  166. protected  by  SHERIFF  security system. To clean
  167. the computer, quit Dr. Web,  disable SHERIFF, and
  168. then cure your computer.
  169. {}
  170. Dr. Web  has  detected  changes in its code. This
  171. happens, as  a  rule, when Dr. Web is infected by
  172. an  hitherto-unknown virus.   Close   down   your
  173. computer  and  forward a copy of the infected Dr.
  174. Web  program  to  its  designer or our authorized
  175. dealer.  Soon  you  will  receive   a   cost-free
  176. database add-on file to kill  the  virus  or  the
  177. next  upgraded  version  capable of detecting and
  178. eradicating this virus.
  179. {}
  180. This message warns you that the file had one size
  181. prior to  opening  and  a  different  size  after
  182. opening. Possibly,  memory  contains  an   active
  183. resident virus that has infected the file. In
  184. such a case the file size increases. Or there may
  185. be an active  stealth virus in the memory that is
  186. trying to hide its copy in the file being tested.
  187. In such a case the file size decreases.
  188.  
  189. Close  down  the  computer, reboot from a "clean"
  190. bootable diskette and test the suspected files.
  191. {}
  192. Drive not ready! Insert a diskette into drive
  193. and repeat the test or abort testing.
  194. {}
  195. This panel displays full statistical information
  196. about the drives checked in the current scanning
  197. mission.
  198. {}
  199. Screen mode
  200. -----------
  201.  [X] Expanding windows
  202.              smoothly  and  gradually  opens menu
  203.              and message panels.
  204.  
  205.  [X] Mouse support
  206.              provides  mouse  support.   Deselect
  207.              this option  if a nonstandard  mouse
  208.    driver  not  compatible  with Microsoft  mouse
  209.    is installed in your machine.
  210.  
  211.  [X] Load screen font
  212.              loads  the  generator of English and
  213.              Russian  screen  fonts  of   Dr. Web
  214.    program.
  215.  
  216.  [X] Beep
  217.              option enables  and  disables  sound
  218.              alarm on  detecting known viruses in
  219.    memory, boot sectors or files.
  220.  
  221.  [X] Autosave setup
  222.              automatically saves the user-defined
  223.              settings in  the  configuration file
  224.    DRWEB.INI  prior  to  ending  a   session   or
  225.    shelling to DOS.
  226.  
  227. Additional preferences
  228. ----------------------
  229.  
  230.  [X] "Snow" prevention
  231.              If  snow  appears  on  CGA monitors,
  232.              check this item to suppress the glow
  233.    of electron beam in its reverse scanning path.
  234.  
  235.  [X] Screen output via BIOS
  236.              uses BIOS Int 10h to send the output
  237.              to  the screen. This mode is is very
  238.    slow  compared to direct access of videomemory
  239.    which  is the default mode. Check this item if
  240.    problems  arise  in  outputing  to  screen  by
  241.    direct access of videomemory.
  242.  
  243.  [X] Print "Ok" after filename
  244.              writes "Ok" after the name of a file
  245.              on the  screen if the file is  found
  246.    clean in the course of testing.
  247.  
  248.  [X] Print packer name
  249.              writes the  name  of   the   packing
  250.              utility   DIET,    LZEXE,    PKLITE,
  251.    EXEPACK, PROTECT,..  after the filename on the
  252.    screen  upon  testing a compressed  file. This
  253.    option is operative only if  the  CHECK PACKED
  254.    box is selected in  the  FILES  field  of  the
  255.    panel  displayed  on   choosing   the  OPTIONS
  256.    command from the SETUP menu.
  257.  
  258.  [X] Report for each drive
  259.              displays  a  panel  containing   the
  260.              scanning results upon the completion
  261.    of  scanning  a  logical   drive.  To   resume
  262.    scanning, click or choose OK.
  263.  
  264.  [X] Test one floppy only
  265.              will not  prompt  you  for   testing
  266.              another  diskette.   Deselect   this
  267.    option  when  you  want  to test more than one
  268.    diskette.
  269.  
  270. Language
  271. --------
  272.    tells  Dr. Web  to  display menus and messages
  273.    in  the selected language (English or Russian)
  274.    if an alternative language is supported.
  275. {}
  276. Main settings
  277. -------------
  278.    are   the   main   configuration    parameters
  279.    controlling the operation of Dr. Web.
  280.  
  281.  [X] Memory test
  282.              tells Dr.Web to verify the memory at
  283.              the start  of each scanning session.
  284.    The memory  range  to  be  tested is  selected
  285.    in this panel in the field.
  286.  
  287. Memory range
  288. ------------
  289.  ()  640   - conventional memory
  290.  ( ) 1088   - conventional memory, UMB, and HMA.
  291.  
  292.  
  293.  [X] Boot sector test
  294.              tells Dr.Web to scan the master boot
  295.              record and boot sectors of drives.
  296.  
  297.  [X] Heuristic analysis
  298.              tells Dr.Web to check files and boot
  299.              sectors  of  drives  for   new   and
  300.    unknown  viruses.  In  this  mode Dr. Web will
  301.    verify whether a program is an executable file
  302.    or  a virus code. The heuristic analysis level
  303.    is specified in this panel in the field.
  304.  
  305. Heuristic level
  306. ---------------
  307.    must  be  such  that  no  false   alarms   are
  308.    triggered. The higher the heuristic level, the
  309.    higher  the  percentage  of  errors  or  false
  310.    alarms.   The   following   is   a   list   of
  311.    experimental  data  on  the  determination  of
  312.    different viruses in 10000 infected files:
  313.  
  314.  () Minimal    - about 87%,
  315.  ( ) "Paranoid" - about 89-91%.
  316.  
  317.    Minimal   level   is  equally   adequate   for
  318.    heuristic analysis of new files.
  319.  
  320.  [X] Check for TSR-virus
  321.              tells Dr. Web  to  check the changes
  322.              taking places  in the size of a file
  323.    being  tested  at  the time of opening  and/or
  324.    searching for files. Many resident viruses try
  325.    to infect  files at  the  time  of  opening or
  326.    writing. Stealth  viruses  additionally   hide
  327.    their  presence  when  an  infected  file   is
  328.    opened.
  329.  
  330. Files
  331. -----
  332.    field  contains  three check boxes to tell Dr.
  333.    Web  to  verify  packed  files  and  to   cure
  334.    infected  files.  The  CURE   check   box   is
  335.    operative only when the CURE command is chosen
  336.    from  the  TEST  menu   or  when  its speedkey
  337.    Ctrl-F5 is pressed.
  338.  
  339.  [X] Check packed
  340.              When this  box  is  selected, packed
  341.              files   will  be   exploded   in   a
  342.    temporary directory prior to testing. For this
  343.    purpose  you must specify a drive for creating
  344.    a temporary directory in the TEMP  DRIVE  text
  345.    box  in  the panel displayed  on  choosing the
  346.    PATHS... command from the TEST menu.
  347.  
  348.  [X] Check archives
  349.              To check the files inside an archive
  350.              file.  Archive  files  created  with
  351.              ARJ, PKZIP and RAR are tested.
  352.  
  353.  [X] Delete damaged
  354.              When this  box  is selected, Dr. Web
  355.              will  delete  those  infected  files
  356.    that do not yield to restoration and the files
  357.    that are damaged by viruses beyond repair.
  358.  
  359.  [X] Prompt for cure
  360.              When this  box  is selected, Dr. Web
  361.              will ascertain  your intention prior
  362.    to  curing an infected file. When this box  is
  363.    deselected,  Dr. Web will automatically remove
  364.    virus codes from infected files.
  365.  
  366. Infected files          defines  a   method   for
  367. --------------------    removing   viruses   when
  368.                         cure command is selected.
  369.  
  370.  
  371.  () Cure               Deletes the  virus  codes
  372.                         from infected files.
  373.  
  374.  
  375.  ( ) Delete             Deletes  infected   files
  376.                         from the drive.
  377.  
  378.  ( ) Rename             Renames infected files by
  379.                         substituting "V" for  the
  380.                         first   letter   in   the
  381. filename extension.  Files of extensions COM, EXE
  382. are   renamed   as  the  default  name  but  with
  383. extensions VOM and VXE, respectively.
  384.  
  385. Report file         will  create  a    file   for
  386. -----------         writting the results of every
  387.                     scanning mission.
  388.  
  389.  
  390.  () Don't create   Report file is not created.
  391.  
  392.  
  393.  ( ) Overwrite      The results of every scanning
  394.                     mission  will  be overwritten
  395.                     in the report file.
  396.  
  397.  ( ) Append         The results of every scanning
  398.                     mission  will  be appended at
  399.                     the  end  of   the   existing
  400.                     report file.
  401.  
  402. The name of the report file is to be specified in
  403. the  menu box [Setup]|[Paths]|[Report file name].
  404. If  the  full  pathname  of  the  report  file is
  405. entered  in  this  box, the results of a scanning
  406. mission can be viewed through the command [Test]|
  407. [Report].
  408. {}
  409. Add-on files
  410. ------------
  411.    This panel is used for searching and appending
  412.    add-on  update  files  to   the   main   virus
  413.    database.  In  the  text  box,  type a name or
  414.    search  pattern  for  finding   and  appending
  415.    add-on  files.  Upon  successful  updating,  a
  416.    message  to  this  effect  and  the  number of
  417.    add-on  files  appended  to  the  main   virus
  418.    database are displayed.
  419. {}
  420. Add-on search pattern
  421. ---------------------
  422.    In the text box, you can type a search pattern
  423.    for finding  add-on  update  files to the main
  424.    virus database.  Upon  executing  the   APPEND
  425.    command in the ADD-ON FILES panel displayed on
  426.    choosing  the  UPDATE  command  from  the main
  427.    menu, Dr. Web  will  find  files  matching the
  428.    search pattern entered in this text box. If an
  429.    add-on  file  is  found,  it  is automatically
  430.    appended to the main virus database.
  431.  
  432.    Add-on update files are released approximately
  433.    once every  week.  Registered users can obtain
  434.    them free of cost from our authorized dealers.
  435.  
  436. Add-on pathname
  437. ---------------
  438.    In  this  text box,  you  can  type and edit a
  439.    pathname for finding add-on update files.
  440.  
  441. {}
  442. Temp drive
  443. ----------
  444.    In the   text box, type the name letter of the
  445.    drive where  Dr. Web  can  create  a temporary
  446.    directory for  exploding  and  testing  packed
  447.    files. The  TEMP  DRIVE must be READ/WRITE and
  448.    have enough free space (about 500-1000 Kb) for
  449.    storing temporary  files.  If  there  is a RAM
  450.    drive of  sufficient space in your machine, it
  451.    is  a  good idea to specify it as a TEMP DRIVE
  452.    as this  will speed up the work.
  453.  
  454. Report file name
  455. ----------------
  456.    In the text box under this item, type the full
  457.    pathname where  you  want  Dr. Web to create a
  458.    REPORT  FILE  for  writing  the   results   of
  459.    scanning sessions.
  460.  
  461. File type
  462. ----
  463.    field contains three option boxes for choosing
  464.    the type of files to be tested:
  465.  
  466.  ( ) All files    files of any extension,
  467.  
  468.  () Programs     executable files (COM, EXE,SYS,
  469.                   BAT, DRV,  BIN,  BOO,  and  OV?
  470.                   files).
  471.  
  472.  ( ) User-defined
  473.   └ *.COM *.EXE  In  the  text  box  under  this
  474.                   field  you  an  enter  and edit
  475.                   the  type of  files  and  their
  476.    filename  extension.  Only  files  of the type
  477.    specified in this  text  box  will  be  tested
  478.    and  cured  in  scanning  sessions, unless you
  479.    type a  different file  specification  in  the
  480.    panel displayed on choosing  the  SCAN command
  481.    from the TEST menu. For  example, if the user-
  482.    defined  files  field  specifies  COM  and EXE
  483.    files  but you specify BIN files  in  the SCAN
  484.    command panel, then Dr. Web will  verify  only
  485.    BIN  files and ignore COM and EXE files in the
  486.    current session.
  487. {}
  488. In the text field of the SCAN PATH panel, type
  489. the name  of  a drive, directory, subdirectory or
  490. file for testing and curing. The  pathname can be
  491. specified,  using  global  file characters; e.g.,
  492. C:,  C:\DOS, C:\DOS\*, C:\DOS\FILE.*, C:\DOS\*.*,
  493. ... If several paths are specified  concurrently,
  494. they must be separated by intervening spaces, for
  495. example, C: D:\FILE.EXE E:\UTIL\UNKNOWN\*.COM.
  496.  
  497. The global  characters  *  and *: denote that all
  498. logical drives in the hard disk must be scanned.
  499. {}
  500. Insufficient space  in  TEMP  DRIVE for exploding
  501. this packed  file.  Specify  a  different   drive
  502. having sufficient  free  space  for  creating   a
  503. temporary directory  in  the  text box under TEMP
  504. DRIVE  in the  panel  displayed  on choosing  the
  505. PATHS...  command from  the SETUP menu. Otherwise
  506. the  whole  or a part of the file will be skipped
  507. in scanning.
  508. {}
  509. This file  or  the  boot   sector of the drive is
  510. infected. Unless  you  permit Dr. Web to cure the
  511. situation, the consequences will be unpredictable
  512. and disastrous.
  513. {}
  514. The add-on file successfully appended to the main
  515. virus database.  The number viruses which Dr. Web
  516. can  now  detect and eradicate has been increased
  517. by the figure shown in the message box.
  518. {}
  519. You have typed options that are not valid for the
  520. Dr. Web command line.  Type  the  command options
  521. properly and run Dr. Web once again.
  522. {}
  523. Memory  seems  to contain  an  active  TSR virus.
  524. Reboot  the  computer  from  a  "clean"  bootable
  525. system  diskette  containing  the Dr. Web program
  526. and  test  the  memory  and  all  drives  in your
  527. system.
  528. {}
  529.