KURZANLEITUNG FšR DIE PROGRAMME VON McAFEE ASSOCIATES Fassung vom 15. November 1992 Copyright 1990-1992 by McAfee Associates. All rights reserved. Verfasser ist Aryeh Goretsky. Dank an Mike Ramey und Alan Kearney fr deren Hinweise. šbersetzung von Kirschbaum Software GmbH Letzte šberarbeitung am 02. Dezember 1992. Alle Rechte vorbehalten. McAfee Associates (408) 988-3832 Telefon 2710 Walsh Avenue, Suite 200 (408) 970-9727 FAX Santa Clara, CA 95051-0963 (408) 988-4004 BBS USA CompuServe GO MCAFEE InterNet support@mcafee.com Diese Anleitung erl„utert, wie man mit dem Programm VIRUSCAN einen Virus identifizieren und anschlieáend mit CLEAN-UP entfernen kann. Anwender, die Opfer einer Infektion geworden sind, sollen im Notfall eine Infektion erkennen und entfernen k”nnen. Diese Kurzanleitung kann und will nicht die Dokumentationen ersetzen. Genauere Hinweise finden Sie in den Beschreibungen zu den einzelnen Programmen. Die Dateien mit der Erweiterung .DOC sind in englischer Sprache, die Dateien mit der Erweiterung .TXT in deutscher Sprache. Die Dateien k”nnen ausgedruckt werden und sind fr eine Seitenl„nge von 55 Zeilen je Seite formatiert. Einzige Ausnahme sind die Dateien VIRLIST(E).TXT. Diese sind nicht formatiert. VIRLIST.TXT ist darber hinaus in englischer Sprache, w„hrend VIRLISTE.TXT die deutsche šbersetzung der Erl„uterungen darstellt. VIRUSCAN (SCAN) 1. Booten Sie Ihren Computer von einer schreibgeschtzten Systemdiskette (m”glichst Originaldiskette). Hinweis: Wenn Sie nach dem Booten von Diskette nicht mehr alle logischen Laufwerke ansprechen k”nnen, mssen Sie in die CONFIG.SYS der Bootdiskette alle erforderlichen Laufwerktreiber einbinden. Die Treiberdateien mssen sich natrlich auch auf der Diskette befinden. 2. šberprfen Sie, ob die Diskette mit SCAN schreibgeschtzt ist 3. Legen Sie die schreibgeschtzte Diskette in den zu untersuchenden PC ein und tippen Sie: A:\SCAN C: D: E: bzw. B:\SCAN C: D: E: (falls Diskette in Laufwerk B: eingelegt) Dadurch werden die Laufwerke C:, D: und E: durchsucht. Wenn Sie ber kein Laufwerk D: bzw. E: verfgen, so lassen Sie diese Laufwerks- buchstaben einfach weg. 4. Wenn Sie infizierte Dateien finden, so k”nnen diese mit der Option /D GEL™SCHT werden: A:\SCAN C: D: E: /D Die Option /D von VIRUSCAN l”scht die Dateien so, daá diese nicht wiederhergestellt werden k”nnen. Verwenden Sie diese Option nur, wenn Sie die verseuchten Dateien NICHT wiederherstellen wollen. Ansonsten verwenden Sie das Virenentfernungsprogramm CLEAN-UP. 5. Kopieren Sie SCAN.EXE auf Ihre Festplatte und berprfen Sie alle fremden Disketten, die Sie in Ihren Computer einlegen. 6. Wiederholen Sie diese šberprfung regelm„áig, mindestens mit jeder neuen Version von VIRUSCAN. CLEAN-UP (CLEAN) 1. Booten Sie Ihren Computer von einer schreibgeschtzten Systemdiskette (m”glichst Originaldiskette). Hinweis: Wenn Sie nach dem Booten von Diskette nicht mehr alle logischen Laufwerke ansprechen k”nnen, mssen Sie in die CONFIG.SYS der Bootdiskette alle erforderlichen Laufwerktreiber einbinden. Die Treiberdateien mssen sich natrlich auch auf der Diskette befinden. 2. šberprfen Sie, ob die Diskette mit CLEAN-UP schreibgeschtzt ist 3. WENN SIE ZU DIESEM ZEITPUNKT NOCH KEINE KOPIEN IHRER WICHTIGEN DATENDATEIEN ANGEFERTIGT HABEN, SO TUN SIE DAS BITTE JETZT SOFORT. 4. Legen Sie die CLEAN-UP-Diskette in den infizierten PC und geben Sie folgendes ein: A:\CLEAN C: D: E: [Viren-Kennung] Dies erm”glicht CLEAN-UP, die Viren von den Laufwerken C:, D: und E: zu l”schen. Wenn Sie ber kein Laufwerk D: bzw. E: verfgen, so lassen Sie diese Laufwerksbuchstaben einfach aus. Die Viren-Kennung fr den Jerusalem ist [JERU]. Fr den Stoned lautet sie [STONED]. Fr die anderen Viren verwenden Sie die Kennung, die VIRUSCAN anzeigt, oder sehen Sie in der Datei VIRLISTE.TXT nach. Die eckigen Klammern "[" und "]" mssen angegeben werden. Wenn Sie einen Dateivirus, wie zum Beispiel den Jerusalem entfernen, so empfiehlt sich, die Option /A anzugeben, damit alle Dateien durchsucht werden. So wird sichergestellt, daá der Virus auch aus Overlaydateien entfernt wird, die CLEAN-UP nicht als solche erkennt. Wenn Sie wissen, daá keines Ihrer Programme Overlays verwendet, so ist die Option /A berflssig. Wenn mehr als ein Virustyp gefunden wurde, so muá CLEAN-UP fr jeden Typ extra gestartet werden. 5. Schalten Sie den Computer aus und fhren Sie dann nochmals den oben fr VIRUSCAN erl„uterten Vorgang nochmals durch, um ganz sicher zu sein, daá alle Viren erfolgreich beseitigt wurden. NOCH EIN GANZ WICHTIGER HINWEIS ! Auch wenn Sie jetzt Ihren Computer wieder virenfrei haben, so kann es dennoch sein, daá andere Rechner oder Disketten infiziert sind. Sie haben jetzt einen virenfreien Computer, mit dem Sie jetzt Disketten berprfen und desinfizieren k”nnen. Bitte nehmen Sie sich die Zeit, die Dokumentationen zu VIRUSCAN und CLEAN-UP aufmerksam zu lesen. Dort erfahren Sie den schnellsten und sichersten Weg, eine Infektion erfolgreich zu beseitigen.