home *** CD-ROM | disk | FTP | other *** search
/ Black Box 4 / BlackBox.cdr / virusers / clean93.arj / README.1ST < prev    next >
Text File  |  1991-08-22  |  4KB  |  103 lines
  1. QUICK START INSTRUCTIONS FOR McAFEE ASSOCIATES PROGRAMS
  2. Last revised August 22, 1991.
  3. Copyright 1990, 1991 by McAfee Associates.  All rights reserved.
  4. Written by Aryeh Goretsky.  Thanks to Mike Ramey and Alan Kearney
  5. for their comments.
  6.  
  7. McAfee Associates                  (408) 988-3832 Telephone
  8. 4423 Cheeney Street                (408) 970-9727 FAX
  9. Santa Clara, CA  95054-0253        (408) 988-4004 BBS 2400 bps
  10. U.S.A.                             (408) 988-5138 BBS HST 9600
  11.                                    (408) 988-5190 BBS v32 9600
  12.                                    CompuServe    GO VIRUSFORUM
  13.                                    InterNet  mcafee@netcom.com
  14.  
  15.      These instructions explain how to identify a virus with the
  16. VIRUSCAN program and remove the virus with the CLEAN-UP program. 
  17. They are intended to provide the person with a virus infection an 
  18. emergency means to identify and remove an infection.  They are not
  19. meant to replace the program documentation.  Please read through
  20. the documentation for detailed instructions.
  21.  
  22.      Files ending in a .DOC extension have been formatted for
  23. printing on a printer with a minumum of 60 lines per page.  Files
  24. ending in a .TXT extension have not been formatted. 
  25.  
  26.  
  27. VIRUSCAN (SCAN)
  28.  
  29. 1.   Copy all the VIRUSCAN files to a floppy disk in drive A:.
  30.  
  31. 2.   WRITE PROTECT THE DISK!!!
  32.  
  33. 3.   Insert the disk into the infected PC and type:
  34.  
  35. A:\SCAN C: D: E:
  36.  
  37.      This will allow VIRUSCAN to run on the C:, D:, and E: drives. 
  38. If you do not have D: and E: drives, leave them out.
  39.  
  40. 4.   If infected files are found, they may be ERASED by running
  41. VIRUSCAN with the /D (overwrite and delete) option:
  42.  
  43. A:\SCAN C: D: E: /D
  44.  
  45.      Running VIRUSCAN with the /D option will delete files in a way
  46. that is non-recoverable.  Use this option only if you do NOT want
  47. to recover any of the infected files.  Otherwise use the CLEAN-UP
  48. universal virus disinfector.
  49.  
  50. 5.   Turn computer off to remove the virus from memory.
  51.  
  52.  
  53. CLEAN-UP (CLEAN)
  54.  
  55. 1.   Copy all the CLEAN-UP files to a floppy disk in drive A:.
  56.  
  57. 2.   WRITE PROTECT THE DISK!!!
  58.  
  59. 3.   Power down the infected system and then boot from a clean,
  60.      write protected system master diskette.  This must be done
  61.      to remove any viruses from memory that may interfere with the
  62.      virus removal process.   NOTE: If you are unable to access
  63.      your hard disk after booting from a floppy, check to make sure
  64.      that any special device drivers needed to use the hard disk
  65.      are on the floppy and run from the CONFIG.SYS or AUTOEXEC.BAT
  66.      file.  AT THIS POINT IF YOU HAVE NOT DONE A BACKUP OF ANY CRITICAL
  67.      FILES ON YOUR SYSTEM, THEN DO SO IMMEDIATELY.
  68.  
  69. 4.   Insert the CLEAN-UP disk into the A: drive of the infected PC
  70.      and type:
  71.  
  72. A:\CLEAN C: D: E: [virus-ID-code]
  73.  
  74.      This will allow CLEAN-UP to disinfect viruses on the C:, D:,
  75. and E: drives.  If you do not have D: and E: drives, leave them
  76. out.  
  77.  
  78.      For the Jerusalem virus, the ID code is [JERU].  For the
  79. Stoned virus, the ID code is [STONED].  For other viruses, use the
  80. ID code generated by SCAN, or check the VIRLIST.TXT file.  Remember
  81. to include the square brackets, "[" and "]."
  82.  
  83.      If you are disinfecting a file-infecting virus, such as the
  84. Jerusalem, it is recommended that you add the /A switch to the
  85. command line to check all files.  This will ensure that the virus
  86. is removed from any overlay files that may not use the default
  87. overlay extensions recognized by CLEAN-UP.  If you know that none
  88. of your programs use overlays, then the /A switch is not necessary.
  89.  
  90.      If more than one virus type was detected, then CLEAN-UP will
  91. have to be run for each type of virus.
  92.  
  93. 5.   Turn the computer off and then re-boot from the hard disk.
  94.  
  95.  
  96. AN IMPORTANT NOTE
  97. You have now completed a virus disinfection of your computer
  98. system, however, you may have other computers and floppy disks
  99. that are infected.  You now have a clean PC from which to
  100. scan and clean them.  Please now take the time to read through
  101. the VIRUSCAN and CLEAN-UP documentation to show you the fastest
  102. and safest way of removing your computer virus infection.
  103.