home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
PowerPlay 1998 July
/
PowerPlay0798.bin
/
Tools
/
VIREN
/
McAffee
/
Win3x
/
DATA.Z
/
RIDVIRUS.TXT
< prev
next >
Wrap
Text File
|
1997-10-23
|
5KB
|
138 lines
WENN IM SPEICHER, IM BOOT-SEKTOR ODER IM MASTER BOOT RECORD EIN VIRUS
GEFUNDEN WURDE, F▄HREN SIE EINEN DER FOLGENDEN SCHRITTE DURCH:
#1. Sperren Sie alle anderen Anti-Viren-Programme und scannen Sie erneut.
Einige Anti-Viren-Programme speichern Ihre "Viren-Signaturen"
ungeschⁿtzt im Arbeitsspeicher, so da▀ die Software von McAfee sie
als Viren erkennt.
#2. Gehen Sie sicher, da▀ das System-BIOS mit der Bootsequenz A: C:
(dies ist ublicherweise die Standardkonfiguration) ⁿbereinstimmt.
#3. Booten Sie den Rechner von einer sauberen DOS-Startdiskette (wie Sie
eine saubere Startdiskette fⁿr DOS und Windows erstellen, lesen sie
weiter unten) und scannen Sie erneut. Achten Sie darauf, Ihren
Rechner ein- und auszuschalten, dann booten Sie von Ihrer
Systemdiskette und fⁿhren die folgenden Befehle aus:
A:
SCAN C: /CLEAN /FORCE /ALL
Wenn zuvor irrtⁿmlich eine positive Meldung angezeigt wurde, ergibt
ein so durchgefⁿhrter Scan, da▀ keine Viren gefunden wurden.
#3A. Wenn immer noch Viren vorhanden sind, fⁿhren Sie einen Kaltstart von
Diskette durch und geben Sie den folgenden Befehl ein:
FDISK /MBR
#3B. Wenn im Boot-Sektor immer noch Viren vorhanden sind, fⁿhren Sie einen
Kaltstart von Diskette durch, und geben Sie folgende Befehle ein:
A:
SYS C:
#4. Stellen Sie sicher, da▀ Sie mit der neuesten Version von VirusScan,
VShield und/oder NetShield scannen. Wenn Fehlalarme gemeldet werden,
fⁿgen die Entwickler bei spΣteren Versionen Codes hinzu, so da▀
Falschmeldungen vermieden werden.
#5. Da der Computer normalerweise von der Festplatte gebootet wird,
ⁿberprⁿfen Sie Ihren Speicher. Geben Sie an der MS-DOS-Eingabe-
aufforderung CHKDSK ein.
HINWEIS: Der Wert fⁿr "Byte konventioneller Arbeitsspeicher" sollte
655.360 lauten. (Wenn sich ein echter Virus im Speicher befindet,
ist dieser Wert niedriger.)
Wenn der Wert niedriger ist, booten Sie den Computer von der sauberen
DOS-Startdiskette. ▄berprⁿfen Sie erneut Ihren Speicher. Wenn
sich zuvor ein Virus im Speicher befand, ist der Wert jetzt korrekt.
HINWEIS: Wenn der Wert unverΣndert niedriger als 655.360 ist, egal
wie Sie booten, senken ihn m÷glicherweise andere Anwendungen.
Man sollte das Vorhandensein eines Virus nicht nur auf
diese Weise prⁿfen.
==============================================================================
Erstellen einer sauberen Startdiskette fⁿr DOS und Windows
Fⁿr Benutzer von DOS und Windows ist es wichtig, eine saubere Anti-Viren-
Startdiskette (Kaltstart) zu besitzen, um nach einer Virusinfektion wieder
ein "steriles Umfeld" zu erhalten.
WICHTIG:
Damit Sie eine Startdiskette erstellen k÷nnen, mu▀ Ihr
System frei von Viren sein. Wenn irgend ein Virus in
Ihrem System vorhanden ist, wird er m÷glicherweise auf
die Startdiskette ⁿbertragen und infiziert dann erneut Ihr
System.
In DOS starten Sie an der Eingabeaufforderung: (C>).
In Windows k÷nnen Sie entweder ein DOS-Fenster ÷ffnen oder
im Datei-Manager von Windows arbeiten.
1. Legen Sie in Laufwerk A: eine leere Diskette ein.
Vorsicht: Bei diesem Verfahren werden alle auf der Diskette gespeicherten
Informationen ⁿberschrieben.
2. Formatieren Sie die Diskette wie folgt:
C> format a: /s/v/u
HINWEIS: Wenn Sie eine Σltere DOS-Version als DOS 5.0 verwenden, lassen
Sie /u weg. Wenn Sie sich nicht sicher sind, welche Version Sie
verwenden,geben Sie VER ein, um es festzustellen. Wenn das System
Sie auffordert, einen DatentrΣgernamen einzugeben, geben Sie
einen passenden Namen mit nicht mehr als 11 Zeichen ein.
3. Kopieren Sie das Scanprogramm wie folgt auf die Diskette:
C> cd \mcafee\viruscan
C> copy scan.exe a:
C> copy scan.dat a:
C> copy clean.dat a:
C> copy names.dat a:
4. Kopieren Sie nⁿtzliche DOS-Programme wie folgt auf die Diskette:
C> copy c:\dos\chkdsk.* a:
Wiederholen Sie den Befehl wenn n÷tig fⁿr andere Programme, die Sie fⁿr
nⁿtzlich halten. Dateien, die Sie vielleicht kopieren m÷chten, sind zum
Beispiel:
debug.*
mem.*
diskcopy.*
sys.*
fdisk.*
unerase.*
format.*
xcopy.*
label.*
HINWEIS: Wenn Sie ein Komprimierungsprogramm fⁿr DatentrΣger verwenden,
sollten Sie sicher gehen, da▀ Sie die Treiber, die n÷tig sind, um
auf die komprimierten DatentrΣger zuzugreifen, auf die saubere
Startdiskette kopieren.
WICHTIG: Markieren Sie diese Diskette und aktivieren Sie den Schreibschutz.
Heben Sie sie an einem sicheren Platz auf.
McAfee Europe B.V.
Gatwickstraat 25
1043 GL Amsterdam Pays-Bas
TΘl. : +31-(0)20-586-6144 -- Fax : +31-(0)20-586-6101
BBS : +31-(0)20-688-5521 8,1,N