home *** CD-ROM | disk | FTP | other *** search
/ IBM Aptiva Multimedia Exploration CD / Aptiva DEMO CD.iso / dos63 / ibmavd09.hlp < prev    next >
Text File  |  1993-12-31  |  12KB  |  266 lines
  1.  
  2.  
  3. Help for Virus infection report 
  4. -------------------------------
  5.  
  6. The Virus infection report pop-up window displays when IBM AntiVirus/DOS
  7. has found a possible virus on your system or on a diskette. Boot records
  8. and files that might contain a virus are listed according to how certain
  9. it is that they are infected. 
  10.  
  11. You should examine the lists carefully and disinfect or erase anything
  12. that is infected. If you do not disinfect or erase infected items, it is
  13. very likely that the infection will continue to spread on your system and
  14. perhaps to other systems as well. 
  15.  
  16. Note that files that are erased cannot be recovered (not even with
  17. unerase utilities). 
  18.  
  19. Names of files that you erase are written to the log to help you restore
  20. them from backups if necessary. To view the log, select either Current
  21. log or Previous log from the Log menu on the main window. 
  22.  
  23. Occasionally, it might not be possible either to disinfect, or to erase
  24. or replace a file or boot record because the system does not allow it to
  25. be altered. This problem might occur if the operating system has locked
  26. the file or if a security system you are using does not give you write
  27. access to the file or boot record. Consult the documentation for your
  28. operating system, security system, and so forth for information on
  29. unlocking these files or boot records. Alternatively, you might be able
  30. to start your system from a diskette and use the IBM AntiVirus/DOS
  31. stand-alone program to disinfect or erase these files or boot records. 
  32.  
  33.  
  34. Help for Definite 
  35. _________________
  36.  
  37. Boot records and files listed in the Definite selection box are
  38. definitely infected with the virus shown. IBM AntiVirus/DOS has verified
  39. that each relevant piece of the virus is identical to the standard virus
  40. in IBM's collection. This verification ensures that it is safe to
  41. disinfect it. Disinfection is normally the correct thing to do, because
  42. it removes the virus and restores each boot record or file to its
  43. original, uninfected state. 
  44.  
  45. Initially, all items on this list are selected. All you have to do is to
  46. select the Disinfect push button to disinfect them. 
  47.  
  48. See the additional help for Erase/Replace before erasing anything. Note
  49. that files that are erased cannot be recovered (not even with unerase
  50. utilities). 
  51.  
  52.  
  53. Help for Disinfect 
  54. __________________
  55.  
  56. Use Disinfect to remove the virus from the selected items and restore
  57. them to their original, uninfected state. 
  58.  
  59. While the Windows portion of IBM AntiVirus/DOS correctly detects infected
  60. diskettes, it is not always able to disinfect them.  If you find you have
  61. infected diskettes, we recommend that you invoke the DOS portion of the
  62. product by going to a DOS prompt, changing to the directory where IBM
  63. AntiVirus/DOS is installed, and issuing the command IBMAVD. 
  64.  
  65.  
  66. Help for Erase/Replace in Definite box 
  67. ______________________________________
  68.  
  69. Use Erase/Replace to overwrite and erase the selected items. 
  70.  
  71. Initially, all items on this list are selected. All you have to do is
  72. select the Erase/Replace push button to erase files or replace boot
  73. records. 
  74.  
  75. When you use this feature to "erase" files, the files are first
  76. overwritten and then deleted. This operation prevents infected files from
  77. being accidentally restored with "unerase" utilities. Files that are
  78. erased in this way cannot be recovered (not even with unerase utilities).
  79.  
  80. Names of files that you erase are written to the log to help you restore
  81. them from backups if necessary. To view the log, select either Current
  82. log or Previous log from the Log menu on the main window. 
  83.  
  84. "Replacing" the master boot record of a hard disk replaces it with a
  85. valid master boot record, which is normally the correct thing to do if
  86. they cannot be disinfected. The only exception is when the hard disk had
  87. an unusual master boot record similar to those used by some DOS security
  88. products. In these cases, "replacing" the master boot record might leave
  89. the system in an unusable state. Contact the vendor of the security
  90. product for assistance before trying to remove the virus from these
  91. systems. 
  92.  
  93. Erase/Replace cannot be used to overwrite system boot records, including
  94. Boot Manager boot records, because their format depends on the particular
  95. version of the operating system that you are using. 
  96.  
  97.  
  98. Help for Select all in Definite box 
  99. ___________________________________
  100.  
  101. Use Select all to select all of the items in the Definite selection box.
  102. You can then use Disinfect or Erase/Replace to disinfect or erase them
  103. all. 
  104.  
  105.  
  106. Help for Deselect all in Definite box 
  107. _____________________________________
  108.  
  109. Use Deselect all to deselect all of the items in the Definite selection
  110. box. You can then select them individually and disinfect or erase them. 
  111.  
  112.  
  113. Help for Probable 
  114. _________________
  115.  
  116. Boot records and files listed in the Probable selection box have a
  117. pattern of bytes similar to a pattern found in the standard virus in
  118. IBM's collection. As a result, they are probably infected with the virus
  119. shown or a virus closely related to it. It is not possible for IBM
  120. AntiVirus/DOS to determine that the virus is absolutely identical to the
  121. standard virus in IBM's collection. As a result, attempting to remove the
  122. virus by disinfection might result in a damaged boot record or file. The
  123. correct action to take is almost always to "erase/replace" the infected
  124. objects. Infected files can then be replaced from backups or
  125. write-protected original diskettes. 
  126.  
  127. Initially, all items on this list are selected. All you have to do is
  128. select the Erase/Replace push button to erase files or replace boot
  129. records. 
  130.  
  131. See the additional help for Erase/Replace before erasing anything. Note
  132. that files that are erased cannot be recovered (not even with unerase
  133. utilities). 
  134.  
  135. Note that some other anti-virus programs can sometimes be identified as
  136. "probably infected", because those programs do not use the recommended
  137. industry techniques to avoid misleading identification. Contact the
  138. vendor of the other anti-virus program for assistance. 
  139.  
  140.  
  141. Help for Erase/Replace in Probable box 
  142. ______________________________________
  143.  
  144. Use Erase/Replace to overwrite and erase the selected items. 
  145.  
  146. Initially, all items in the selection box are selected. All you have to
  147. do is select the Erase/Replace push button to erase files or replace boot
  148. records. 
  149.  
  150. When you use this feature to "erase" files, the files are first
  151. overwritten, then deleted. This operation prevents infected files from
  152. being accidentally restored with "unerase" utilities. As a result, files
  153. that are erased in this way cannot be recovered (not even with unerase
  154. utilities). 
  155.  
  156. Names of files that you erase are written to the log to help you in
  157. restoring them from backups if necessary. To view the log, select either
  158. Current log or Previous log from the Log menu on the main window. 
  159.  
  160. "Replacing" the master boot record of a hard disk replaces it with a
  161. valid master boot record. This replacement is almost always the right
  162. thing to do. The only exceptions are when the hard disk had an unusual
  163. master boot record, similar to those used by some DOS security products.
  164. In these cases, "replacing" the master boot record might leave the system
  165. in an unusable state. Contact the vendor of the security product for
  166. assistance before trying to remove the virus from these systems. 
  167.  
  168. Erase/Replace cannot be used to overwrite system boot records because
  169. their format depends on the particular version of the operating system
  170. that you are using, including Boot Manager boot records. 
  171.  
  172.  
  173. Help for Select all in Probable box 
  174. ___________________________________
  175.  
  176. Use Select all to select all of the items in the Probable selection box.
  177. You can then use Erase/Replace to erase them all. 
  178.  
  179.  
  180. Help for Deselect all in Probable box 
  181. _____________________________________
  182.  
  183. Use Deselect all to deselect all of the items in the Probable selection
  184. box. You can then select and erase them individually. 
  185.  
  186.  
  187. Help for Suspicious 
  188. ___________________
  189.  
  190. Files listed in the Suspicious selection box have unusual properties or
  191. changes that are typical of virus infections. They are not infected with
  192. any virus that IBM AntiVirus/DOS knows about. 
  193.  
  194. IBM AntiVirus/DOS does not list boot records or files here just because
  195. they have changed. Boot records and files change on computers all the
  196. time for reasons unrelated to viruses. IBM AntiVirus/DOS only reports
  197. files as "suspicious" if their pattern of change is typical of virus
  198. infections. 
  199.  
  200. You should examine the items in this list to determine if there is a good
  201. reason for them to have changed recently, other than a virus. One
  202. possible reason would be if these files were modified by some other
  203. anti-virus program to "inoculate" them. Another reason would be if you
  204. recently updated these files, and you are absolutely certain that the
  205. updates are not infected. 
  206.  
  207. If you conclude that the files might be infected, the best thing to do is
  208. erase them and replace them from backups or write-protected, original
  209. diskettes. 
  210.  
  211. Initially, no items in the selection box are selected. You should select
  212. the files you want to erase or the boot records you want to replace. Then
  213. select the Erase/Replace push button to erase files or replace boot
  214. records. 
  215.  
  216. See the additional help for Erase/Replace before erasing anything. Note
  217. that files that are erased cannot be recovered (not even with unerase
  218. utilities). 
  219.  
  220.  
  221. Help for Erase/Replace in Suspicious box 
  222. ________________________________________
  223.  
  224. Use Erase/Replace to overwrite and erase the selected items. 
  225.  
  226. Initially, no items in the selection box are selected. You should select
  227. the files you want to erase or the boot records you want to replace. Then
  228. select the Erase/Replace push button to erase files or replace boot
  229. records. 
  230.  
  231. When you use this feature to "erase" files, the files are first
  232. overwritten and then deleted. This operation prevents infected files from
  233. being accidentally restored with "unerase" utilities. As a result, files
  234. that are erased in this way cannot be recovered (not even with unerase
  235. utilities). 
  236.  
  237. Names of files that you erase are written to the log to help you restore
  238. them from backups if necessary. To view the log, select either Current
  239. log or Previous log from the Log menu on the main window. 
  240.  
  241. "Replacing" the master boot record of a hard disk replaces it with a
  242. valid master boot record. This replacement is almost always the right
  243. thing to do. The only exceptions are when the hard disk had an unusual
  244. master boot record, similar to those used by some DOS security products.
  245. In these cases, "replacing" the master boot record might leave the system
  246. in an unusable state. Contact the vendor of the security product for
  247. assistance before trying to remove the virus from these systems. 
  248.  
  249. Erase/Replace cannot be used to overwrite system boot records or Boot
  250. Manager boot records because their format depends on the particular
  251. version of the operating system that you are using, 
  252.  
  253.  
  254. Help for Select all in Suspicious box 
  255. _____________________________________
  256.  
  257. Use Select all to select all of the items in the Suspicious selection
  258. box. You can then use Erase/Replace to erase them all. 
  259.  
  260.  
  261. Help for Deselect all in Suspicious box 
  262. _______________________________________
  263.  
  264. Use Deselect all to deselect all of the items in the Suspicious selection
  265. box. You can then select and erase them individually. 
  266.