PC Welt 1997 July

home *** CD-ROM | disk | FTP | other *** search

/ PC Welt 1997 July / Freeware CD.iso / antivir / drweb / DRWEB!.EXE / DRWEB.HL1 < prev next >

Wrap

Text File | 1997-04-30 | 16.8 KB | 551 lines

[Dr.Web] Das Menü besteht aus drei Kommandos [DOS shell], [Über...], und [Exit]. [Teste] Dieses Menü besteht aus fünf Kommandos [Speichertest],[Scanne (teste)], [Säubere (heile)], [Statistik], und [Report (Ergebnis)]. [Setup] Das Menü besteht aus drei Kommandos [Desktop (Oberfläche)], [Optionen] und [Pfade]. [Update] Kommando Zeigt eine Maske zur Eingabe eines Suchstrings für die Datenbank für Update- Dateien. Hot-Keys: Alt-X, Alt-F4 - Exit zu DOS, F1 - Hilfe, F5 - Scanne (eine bestimmte Datei, Verzeichnis, Laufwerk), Ctrl-F5 - Säubern (eine bestimmte Datei, Verzeichnis, Laufwerk), F9 - Zeigt den Konfigurationsschirm, F10, Space - Hauptmenü, Tab, Shift-Tab - Wechsel von einem Menüpunkt zu einem anderen, Esc - Abbruch des Scan-Vorganges. {} Unbekannter Fehler! {} Datei nicht gefunden! Geben Sie den Pfad-Namen richtig an. {} Plattenfehler! Falls es beim Schreiben passiert, überprüfen Sie, ob es den Speicherplatz ausreichend gibt. {} Speicherzuordnungsfehler! Starten Sie den Rechner neu (Reset) und führen Sie das Kommando nochmal aus. {} Zuwenig Speicher! Schaffen Sie mehr Speicher (RAM) und probieren Sie nocheinmal. {} Dr. Web's Umgebungsvariable ist defekt. Evtl. auch Speicherzuordnungsfehler. {} Datei ist zerstört oder nicht kompatibel zu Dr. Web! Add-on Dateien können Sie nur bei unserer Dealer beziehen !.. {} Add-on Datei nicht kompatibel zu Dr. Web! Ihr Dr. Web ist veraltet, erneuern Sie Ihre Lizenz über unsere Händler (InSoft GmbH Berlin) {} Plattenfehler! vermutlich physikalischer Fehler! Überprüfen Sie Ihr Laufwerk ! {} Fehler beim Lesen der Reportdatei! Überprüfen Sie, wie es im Textfeld REPORTDATEI im Punkt OPTIONEN ausgewählt wurde. Es ist möglich, daß Sie eine nicht existierende Datei gewählt haben. {} Laufwerk nicht gefunden! Korrigieren Sie die Laufwerksbezeichnung. {} [DOS Shell] Kommando Sie können zwischendurch in die Shell des Betriebssystems (DOS) wechseln. Um zu Dr. Web zurückzukehren, schreiben sie EXIT und drücken die Enter-Taste. [Über...] Kommando Zeigt Informationen über Dr. Web. [Exit] Kommando Beendet Dr. Web. {} [Speichertest] Befehl Untersucht den Arbeitsspeicher nach Viren, Die Voreinstellung kann in der Gruppe SPEICHER BEREICH geändert werden. [Scanne] Befehl Untersucht die nutzerspezifischen Laufwerke, Verzeichnisse und Dateien nach Viren oder verdächtigen Dateien. [Säubern] Befehl Entfernt Viren aus dem Bootsektor und aus Dateien. [Statistik] Befehl Zeigt die statistischen Daten für jedes getestete Laufwerk für den letzten Test. [Report] Befehl Öffnet die REPORT-Datei welche die Ergebnisse der Untersuchung nach (oder Entfernens von) Viren im Speicher, Boot-Sektor, Laufwerken und Dateien beinhaltet. Der Name wird im Feld REPORTDATEINAME im Menü SETUP unter PFADE eingestellt. Dieses Feld ist nur aktiv, wenn die Option <Keine> im Optionskästchen REPORTDATEI im Punkt OPTIONEN unter SETUP abgeschaltet ist. {} [Desktop...] Feld Erlaubt verschiedene Einstellungen zum Konfiguriern des Bildschirmes nach Belieben des Nutzers. [Optionen...] Feld Erlaubt verschiedene Einstellungen, wie die Ergebnisse/ Fortschritte der Untersuchung im Prozess angezeigt werden. [Pfade...] Befehl Wird benutzt um den Pfad für Dateien anzugeben, die für das normale Arbeiten vom Dr. Web Programm benötigt werden. {} Der originale Boot-Sektor, in dem sich der Virus versteckt, wurde nicht gefunden. Entweder ist dieser Virus eine Modifikation bekannter Viren und versteckt den Boot-Sektor woanders, oder Ihr Computer ist von mehreren Boot-Viren infiziert, so daß ein Virus über dem nächsten liegt. In diesem Fall kann Ihr Computer nicht mehr von der Festplatte gestartet werden. Für technische Hilfe wenden Sie an unsere Dealer in Deutschland an! {} Dieser Virus hat den originalen Boot-Sektor nicht abgspeichert. Wenn Sie Dr. Web veranlassen, den Computer zu säubern (heilen) wird Ihnen ein Standard Bootsektor wiederhergestellt. ACHTUNG !! Benutzen Sie diese Option NICHT (!), wenn Ihre Festplatte mit einem speziellen Programm eingerichtet wurde wie ADM, Disk Manager, SSTOR, usw., ansonsten können Ihre Daten verloren sein. {} Sie können diese Ausschrift unterdrücken, indem Sie die Option <Teste nur eine Diskette> im Menü DESKTOP unter SETUP aktivieren. {} Diese Datei kann in folgenden Fällen nicht wiederhergestellt werden: (1) die Datei ist mit einem Überschreibe-Virus infiziert, welcher den originalen Programm- code nicht speichert (overwriting virus), (2) die Datei enthält einen Begleit-Virus (companion), (3) die Datei ist bereits zerstört oder enthält einen Trojan-Virus, (4) es ist unmöglich, eine arbeitsame Datei wiederherzugestellen. Löschen Sie diese Datei und stellen Sie sie mit einer Sicherungskopie wieder her. {} Das Säubern ist nicht möglich, da Ihr Computer mit einem SHERIFF Sicherheitssystem geschützt wurde. Um das Säubern zu ermöglichen, verlassen Sie Dr. Web, schalten SHERIFF ab und versuchen Sie es erneut. {} Dr. Web hat eine Veränderung in seinem Programm- code entdeckt. Das passiert, wenn Dr. Web von einem bisher unbekantten Virus infiziert wurde. Schalten Sie Ihren PC aus, schicken Sie bitte eine Diskette mit dem infizierten Programm an unsere Dealer in Deutschland und benutzen Sie nach dem Start eine Originaldiskette mit Dr. Web. Sie bekommen in Kürze kostenlos eine Upgrade- Diskette, mit der Sie dann diesen und weitere Viren entfernen können. {} Diese Meldung warnt Sie, daß die Datei eine andere Länge vor dem Öffnen als nach dem Öffnen besitzt. Es ist möglich, daß ein im Speicher befindlicher residenter Virus das Programm infiziert hat. In diesem Fall wird es größer. Oder es befindet sich ein Stealth Virus im Speicher, der versucht, sich in dieser Datei während des Testes zu verstecken. Dann wird die Datei kleiner. Schalten Sie Ihren Rechner aus, booten Sie von einer "sauberen" Diskette und testen Sie die verdächtige Datei. {} Laufwerk nicht bereit ! Legen Sie eine Diskette ein und wiederholen Sie den Test. {} Dieser Schirm zeigt Ihnen die vollständige statistische Information über die geprüften Laufwerke im laufenden Test. {} BILDSCHIRMMODUS --------------- [X] Öffne Fenster weich bewirkt ein weiches und allmähliches Öffnen der Menüs und Fenster. [X] Mausunterstützung Schaltet die Maus-Unterstützung ein. Schalten Sie diese Option aus, wenn Sie keine Standard-Maus verwenden oder der Treiber nicht Microsoft- kompatibel ist. [X] Lade Anzeigefont Lädt den Generator für lateinische und russische Bildschirmfonts für das Programm. (Herstellerspezifisch,...) [X] Ton ein Aktivieren des akustischen Alarms beim Entdecken eines Virus im Speicher, in einer Datei oder im Bootsektor. [X] Setup automatisch speichern bestimmt automatisches Sichern der aktuellen Parameter in der Konfigurationsdatei DRWEB.INI bevor Dr. WEB beendet wird oder die DOS-Shell aufgerufen wird. ZUSATZLICHE EINSTELLUNGEN ------------------------- [ ] "Schnee" unterdrücken Dieses Kontrollkästchen nur benutzen, falls die Anzeige über das BIOS ausgegeben wird (nur CGA-Adapter). [ ] Anzeige über BIOS Meldungen werden direkt über das BIOS aus- gegeben (erhöht Geschwindigkeit). Ist Ihr Videoadapter nicht kompatibel mit CGA, EGA oder VGA, dann bitte auswählen. [X] Ausgabe "Ok" nach Dateiname Ausgabe "Ok" nach dem Dateinamen auf dem Bildschirm, wenn die Datei von Dr. WEB für "sauber" befunden wurde. [X] Ausgabe des Packersnamens Schreibt den Namen des Packprogramms hinter eine zu testende Datei (DIET, LZEXE, PKLITE, EXEPACK, PROTECT,...). Diese Option ist nur gültig, wenn die Option <Prüfen gepackte> in der Box OPTIONEN im Menü SETUP aktiviert wurde. [ ] Report für jedes Laufwerk Zeigt das Testergebnis nach dem Test eines jeden logischen Laufwerkes an. Weiter gehts mit der Auswahl OK. [X] Teste nur eine Diskette Wenn aktiviert, wird nicht nach dem Test einer weiteren Diskette gefragt. SPRACHE -------- sagt Dr. WEB, in welcher Sprache die Menüs und Mitteilungen erfolgen sollen. Diese Option wird zur Zeit in der deutschen Version noch nicht unterstützt. FARBE WECHSELN -------------- erlaubt eine der sechs verschiedene Farbschema für der Oberfläche wählen () Farbe 1 Standardfarbe des Dr.Web ( ) Farbe 2 Farbschema der Programmen, die mit Hilfe TURBO VISION erstellt wurden. ( ) Farbe 3 Farbschema der NORTON UTILITIES 5.0 ( ) Farbe 4 Farbschema des Programms ADinf ( ) Mono 1 verschiedene Variante der Gestaltung für monochrome Bildschirmen. ( ) Mono 2 BILDSCHIRMHÖHE -------------- einstellen {} GLOBALE EINSTELLUNGEN --------------------- Parameter, die die globale Steuerung von Dr. Web ermöglichen. [X] Speichertest Bei jedem Start von Dr. Web wird der Arbeitsspeicher kontrolliert. Siehe auch nächste Option. Speicher Bereich ---------------- ( ) 640 - normaler DOS Arbeitsspeicher () 1088 - normaler DOS Arbeitsspeicher dazu noch UMB und HMA [X] Boot-Sektor Test legt fest, ob bei den Laufwerken die jeweiligen BOOT-Spuren getestet werden sollen (auch master boot record) [X] Heuristische Analyse schaltet die Suche nach neuen und unbekannten Viren durch heuristische Analyse ein. Der Untersuchungsgrad wird in der nächsten Option bestimmt. Heuristik-Stufe --------------- legt den Grad der heuristischen Analyse fest. Experimentell wurden an 10.000 von verschiede- nen Viren infizierten Dateien folgende Ergebnisse der Erkennung der Viren erreicht: () Minimal - ca. 87%, ( ) "Paranoid" - ca. 89-91%. Natürlich wächst auch mit dem Erkennungsgrad die Häufigkeit von Falschalarmen. Neue Dateien sollten deshalb mit der Stufe "Minimal" untersucht werden. [X] Suche nach TSR-Viren Dr. Web untersucht bei aktivierter Option, ob beim Suchen oder/und Öffnen oder Schreiben von Dateien Veränderungen in der Dateigröße auftreten. Viele TSR-Viren versuchen eine Infektion während des Öffnens oder Schreibens von Dateien. Stealth Viren verbergen außerdem ihre Existenz, wenn eine infizierte Datei geöffnet wird. DATEIEN ------- Das Feld enthält Optionen, die festlegen, ob Dr. Web gepackte Dateien testen, zerstörte löschen oder/und infizierte säubern soll. Die Option <Säubern> ist nur gültig, wenn Säubern im Menü TESTE oder per Hotkey CTRL-F5 aktiviert worden ist. [X] Prüfen gepackte Wenn aktiviert, werden gepackte Dateien in einem temporären Verzeichnis entpackt und dort getestet. Das Laufwerk, das das tempo- räre Verzeichnis enthalten soll, kann im Feld <Temporäres Laufwerk> unter PFADE im Menü SETUP angegeben werden. [X] Prüfen in Archiven Sollen Dateien in Archiven geprüft werden, so muß dieses Kontrollkästchen ausgewählt sein. Gegenwärtig werden die Archivformate ZIP, ARJ, RAR, LHA, ZOO, ICE und HA unterstützt. [X] Löschen zerstörte Dr. WEB löscht infizierte Dateien, wenn sie nicht repariert werden können und durch Viren während des Reparaturversuchs zerstört werden. [X] Abfrage vor Säubern Legt fest, ob Dr. Web vor einem Reparatur- versuch die Bestätigung abfragen soll. Ist die Option deaktiviert, versucht Dr. Web automatisch die Reparatur von Dateien. Infizierte Dateien ------------------ Dieses Feld bestimmt das Verfahren, mit dem die infizierten Dateien behandelt werden. ( ) Säubern Die Viruscoden werden aus der Dateien entfernt ( ) Löschen Die infizierten Dateien werden gelöscht. ( ) Umbenennen Die infizierten Dateien werden umbenennt. Der erste Buchstabe der Erweiterung wird durch den Buchstabe "V" ersetzt. Z.B., die Dateien mit der Erweiterung COM werden zu Dateien mit der Erweiterung VOM umbenennt. Reportdatei ------------ Mit diesen Optionskästchen kann das Anlegen einer Reportdatei abgeschalten werden (<Keine>) oder es wird das Überschreiben eines vorhanden Reports bzw. das Anhängen an denselben eingestellt. Dr. Web eine legt eine Reportdatei an, deren Name im Menü SETUP im Auswahlpunkt PFADE angegeben werden kann. Voreingestellt ist der Name REPORT.WEB. Der Testbericht kann im Menü TESTE unter der Option REPORT eingesehen werden. {} ADD-ON DATEIEN -------------- Dieser Menüpunkt ist für die Suche und das Anfügen von Virendatenbank-erweiterungen vorgesehen. Im Eingabefeld kann der Name der Erweiterungsdatei (Platzhalter für eine Such- maske sind möglich) angegeben werden. Ist das Anfügen an die Datenbank erfolgreich, wird die Anzahl der neu erkennbaren Viren gemeldet. {} ADD-ON SUCHMASKE ---------------- Im Eingabefeld kann eine Suchmaske für die Erweiterungsdateien zur Virendatenbank angegeben werden. Gefundene Dateien werden von Dr. Web automatisch an die Virendatenbank angefügt. Die registrierte Anwender können die neue Add-on Dateien kostenlos bei unserer Dealer beziehen. Add-on Pfade --------------- In dieser Textfeld kann ein Verzeichnisname angegeben werden, in dem nach Erweiterungs- dateien für die Virendatenbank gesucht wird. Temporäres Laufwerk ------------------- Im Eingabefeld wird der Name des Laufwerkes angegeben, in dem Dr. Web ein temporäres Verzeichnis für das Entpacken und Testen der Dateien anlegen kann. Das temporäre Laufwerk muß lese- und schreibbar sein und ca. 500 bis 1000 KByte Platz besitzen. Ein RAM Laufwerk erhöht die Geschwindigkeit von Dr. Web beträchtlich. Reportdateiname ---------------- In das Eingabefeld den vollen Namen incl. Laufwerk und Verzeichnis der neuen Report- datei eingeben, in die Dr. Web nachein- ander die Scann- und Entfernergebnisse eintragen wird. Teste Dateien -------------- Das Feld enthält drei Optionen für den auszuwählenden Dateityp: ( ) alle Dateien Dateien mit beliebigen Erweiterungen, () Programme ausführbare Dateien (COM, EXE, SYS, BAT, DRV, BIN, DLL, BOO, OV?, DOC und DOT - Dateien). ( ) Nutzer-definiert └ *.COM *.EXE Im Eingabefeld können die zu untersuchenden Dateigruppen mit Platzhaltern und durch Leerzeichen getrennt angegeben werden. Beachten Sie, daß das Eingabefeld in der Option SCANNE des Menüs TESTE Vorrang vor dieser nutzerdefinierten Maske hat. Geben Sie z. B. in der Option SCANNE die Zeichen- kett *.BIN ein, so wird nur nach *.BIN gesucht, nicht aber nach *.EXE und *.COM. {} Im Eingabefeld für den SCAN PFAD geben Sie den Namen des Laufwerkes, des Verzeichnisses oder/ und des Dateinamens für den Virentest bzw. das Entfernen der Viren an. Z.B. C:, C:\DOS, C:\DOS\*, C:\DOS\FILE.*, C:\DOS\*.*, ... Wenn verschiedene Pfade angegeben werden sollen, müssen sie durch Leerzeichen getrennt werden: C: D:\FILE.EXE E:\UTIL\UNKNOWN\*.COM. Die Globalzeichen * und *: bedeuten, daß alle lokalen Laufwerke der Festplatte gescannt werden sollen. {} Der Speicherplatz auf dem temporären Laufwerk ist nicht ausreichend zum Entpacken der Datei. Geben Sie ein anderes Laufwerk in der Textfeld unter <Temporäres Laufwerk> bei der Pfadwahl im Menü SETUP an. Ansonsten kann es passieren, daß die Datei teilweise oder komplett nicht gescannt wird. {} Diese Datei oder der Bootsektor ist infiziert. Bevor Sie nicht Dr. WEB die Beseitigung gestatten können die Konsequenzen unvorhersehbar und verheerend sein. {} Die add-on Datei wurde erfolgreich an die Haupt- datenbank angefügt. Die Anzahl der jetzt bekann- ten und vernichtbaren Viren ist in der Box zu sehen. {} Die Daten aus der externen add-on Datei wurden schon an die Hauptdatenbank von Dr.Web angefügt. {} In der Kommandozeile sind falsche Parameter verwendet worden ! Überprüfen Sie Ihre Eingabe und starten Sie Dr.WEB erneut. {} Während der Arbeit wurden Anzeichen für das Vorhandensein eines aktiven residenten Virus festgestellt. Es wird empfohlen, den Computer von einer sauberen Bootdiskette zu starten und den Virentest erneut durchzuführen. {}