home *** CD-ROM | disk | FTP | other *** search
/ Chip 1997 December / CHIPNET Aralık 1997.iso / misc / dweb319 / drweb.hlp < prev    next >
Text File  |  1997-02-14  |  19KB  |  551 lines
  1. [Dr.Web] menu contains three commands
  2.          [DOS shell], [About...], and [Exit].
  3.  
  4. [Test]   menu contains five commands
  5.          [Test memory], [Scan], [Cure],
  6.          [Statistics], and [Report].
  7.  
  8. [Setup]  menu contains three commands
  9.          [Desktop], [Options], and [Paths].
  10.  
  11. [Update] command
  12.          displays a panel for typing a  search
  13.          pattern for searching database add-on
  14.          update files.
  15.  
  16. Speedkeys:
  17.  
  18. Alt-X, Alt-F4  - Shell to DOS,
  19. F1             - Help,
  20. F5             - Scan (a given file, directory,
  21.                  drive),
  22. Ctrl-F5        - Cure (a given file, directory,
  23.                  drive),
  24. F9             - Display configuration options
  25.                  panel,
  26. F10, Space     - Main menu,
  27. Tab, Shift-Tab - Move  from  one menu field to
  28.                  another,
  29. Esc            - Abort scanning.
  30. {}
  31. Unknown error!
  32. {}
  33. File not found!
  34. Specify the pathname correctly.
  35. {}
  36. Disk error!
  37. If this happened  during  writing,
  38. check whether there is enough free
  39. space.
  40. {}
  41. Memory allocation error!
  42. Reboot the system and
  43. repeat the command once again.
  44. {}
  45. Insufficient memory space!
  46. Free the memory and repeat
  47. the command once again.
  48. {}
  49. Dr. Web's environment settings corrupted.
  50. Possibly, error in memory allocation.
  51. {}
  52. File damaged or not compatible with Dr. Web!
  53. Add-on  files  must  be  purchased only from
  54. authorized dealers!..
  55. {}
  56. Add-on file not compatible with Dr. Web!
  57. Your Dr. Web is outdated, upgrade it...
  58. {}
  59. Disk error! ...,
  60. probably at physical level!
  61. Check your disk!
  62. {}
  63. Error  reading  REPORT  file!  Probably,
  64. you  tried  to open a nonexistent REPORT
  65. file - DON'T CREATE button in the REPORT
  66. FILE field in OPTIONS panel is selected.
  67. {}
  68. Drive not found!
  69. Type a different drive name letter.
  70. {}
  71. [DOS Shell] command
  72.    temporarily  interrupts  Dr. Web  to  shell to
  73.    DOS. To resume Dr. Web  session, type EXIT and
  74.    press RETURN.
  75.  
  76. [About] command
  77.    displays information about Dr. Web.
  78.  
  79. [Exit] command
  80.    terminates the current Dr. Web session.
  81. {}
  82. [Test memory] command
  83.    scans  computer  memory  for resident  viruses
  84.    at any time you like in  a  scanning  session.
  85.  
  86. [Scan] command
  87.    scans  user-defined  drives,  directories, and
  88.    files  for   computer  viruses  or  suspicious
  89.    files.
  90.  
  91. [Cure] command
  92.    removes  viruses  from boot sectors and files.
  93.  
  94. [Statistics] command
  95.    displays full statistical data for each  drive
  96.    tested  in  the  most recent scanning mission.
  97.  
  98. [Report] command
  99.    opens  the  REPORT file containing the results
  100.    of testing or curing of memory, boot  sectors,
  101.    drives and files. Its name is specified in the
  102.    REPORT FILE text box in the panel displayed on
  103.    choosing  the  PATHS... command from the SETUP
  104.    menu.  This  field is operative only if either
  105.    the  OVERWRITE  or APPEND button in the REPORT
  106.    FILE  field  in the OPTIONS panel of the SETUP
  107.    is selected.
  108. {}
  109. [Desktop...] field
  110.    provides  a  few  options  for configuring the
  111.    screen   display   mode   to    suit    user's
  112.    preferences.
  113.  
  114. [Options...] field
  115.    provides a few options for configuring the way
  116.    in which scanning progress is reported on  the
  117.    screen.
  118.  
  119. [Paths...] command
  120.    is used to specify the pathnames of files that
  121.    are  essentional  for  the normal operation of
  122.    Dr. Web program.
  123. {}
  124. The  original  boot  sector  is not found in the
  125. "hide-out" where the detected virus must conceal
  126. it. Either  this  virus is a modified version of
  127. some  known  virus  and  hides  the  boot sector
  128. elsewhere  or your computer is infected by a few
  129. boot viruses such that one virus is superimposed
  130. on  another.  If this is the case, your computer
  131. cannot  be  booted  from  such an infected disk.
  132.  
  133. For help, call the technical maintenance service
  134. of DialogueScience,Inc., Moscow.
  135. {}
  136. This  virus  does  not  save  the  original  boot
  137. sector.  If   you  permit  Dr. Web  to  cure  the
  138. machine, a standard  boot sector will be restored
  139. instead  of  the  original  boot  sector  of your
  140. machine.  DO NOT permit Dr. Web to cure your disk
  141. if  it  is  formated  by   nonconventional   disk
  142. administrators  like  ADM,  Disk  Manager, SSTOR,
  143. etc., otherwise data on your disk may be lost.
  144. {}
  145. You  can  suppress  this  prompt by selecting the
  146. TEST  ONE  FLOPPY  ONLY  check  box  in the panel
  147. displayed  on  choosing  the DESKTOP command from
  148. the SETUP menu.
  149. {}
  150. The   file  cannot  be  restored  because  it  is
  151. infected by
  152.  
  153. (1) an  overwriting virus which does not save the
  154. original  program  code, or
  155.  
  156. (2) a companion virus, or
  157.  
  158. (3) a trojan virus, or
  159.  
  160. (4) the file is damaged beyond repair.
  161.  
  162. Delete  the  file  and  restore  it from a backup
  163. copy.
  164. {}
  165. Curing  is  not possible because your computer is
  166. protected  by  SHERIFF  security system. To clean
  167. the computer, quit Dr. Web,  disable SHERIFF, and
  168. then cure your computer.
  169. {}
  170. Dr.  Web  has   detected   self-infection.   This 
  171. happens, as  a  rule, when Dr. Web is infected by
  172. an  hitherto-unknown virus.   Close   down   your
  173. computer  and  forward a copy of the infected Dr.
  174. Web  program  to  its  designer or our authorized
  175. dealer.  Soon  you  will  receive   a   cost-free
  176. database add-on file to kill  the  virus  or  the
  177. next  upgraded  version  capable of detecting and
  178. eradicating this virus.
  179. {}
  180. This message warns you that the file had one size
  181. prior to  opening  and  a  different  size  after
  182. opening. Possibly,  memory  contains  an   active
  183. resident virus that has infected the file. In
  184. such a case the file size increases. Or there may
  185. be an active  stealth virus in the memory that is
  186. trying to hide its copy in the file being tested.
  187. In such a case the file size decreases.
  188.  
  189. Close  down  the  computer, reboot from a "clean"
  190. bootable diskette and test the suspected files.
  191. {}
  192. Drive not ready! Insert a diskette into drive
  193. and repeat the test or abort testing.
  194. {}
  195. This panel displays full statistical information
  196. about the drives checked in the current scanning
  197. mission.
  198. {}
  199. Screen mode
  200. -----------
  201.  [X] Expanding windows
  202.              smoothly  and  gradually  opens menu
  203.              and message panels.
  204.  
  205.  [X] Mouse support
  206.              provides  mouse  support.   Deselect
  207.              this option  if a nonstandard  mouse
  208.    driver  not  compatible  with Microsoft  mouse
  209.    is installed in your machine.
  210.  
  211.  [X] Load screen font
  212.              loads  the  generator of English and
  213.              Russian  screen  fonts  of   Dr. Web
  214.              program.
  215.  
  216.  [X] Beep
  217.              option enables  and  disables  sound
  218.              alarm on  detecting known viruses in
  219.    memory, boot sectors or files.
  220.  
  221.  [X] Autosave setup
  222.              automatically saves the user-defined
  223.              settings in  the  configuration file
  224.    DRWEB.INI  prior  to  ending  a   session   or
  225.    shelling to DOS.
  226.  
  227. Additional preferences
  228. ----------------------
  229.  
  230.  [X] "Snow" prevention
  231.              If  snow  appears  on  CGA monitors,
  232.              check this item to suppress the glow
  233.    of electron beam in its reverse scanning path.
  234.  
  235.  [X] Screen output via BIOS
  236.              uses BIOS Int 10h to send the output
  237.              to  the  screen.  This mode  is very
  238.    slow  compared to direct access of videomemory
  239.    which  is the default mode. Check this item if
  240.    problems  arise  in  outputing  to  screen  by
  241.    direct access of videomemory.
  242.  
  243.  [X] Print "Ok" after filename
  244.              writes "Ok" after the name of a file
  245.              on the  screen if the file is  found
  246.    clean in the course of testing.
  247.  
  248.  [X] Print packer name
  249.              writes the  name  of   the   packing
  250.              utility   DIET,    LZEXE,    PKLITE,
  251.    EXEPACK, PROTECT,..  after the filename on the
  252.    screen  upon  testing a compressed  file. This
  253.    option is operative only if  the  CHECK PACKED
  254.    box is selected in  the  FILES  field  of  the
  255.    panel  displayed  on   choosing   the  OPTIONS
  256.    command from the SETUP menu.
  257.  
  258.  [X] Report for each drive
  259.              displays  a  panel  containing   the
  260.              scanning results upon the completion
  261.    of  scanning  a  logical   drive.  To   resume
  262.    scanning, click or choose OK.
  263.  
  264.  [X] Test one floppy only
  265.              will not  prompt  you  for   testing
  266.              another  diskette.   Deselect   this
  267.    option  when  you  want  to test more than one
  268.    diskette.
  269.  
  270. Language (if available)
  271. --------
  272.    tells  Dr. Web  to  display menus and messages
  273.    in  the selected language (English or Russian)
  274.    if an alternative language is supported.
  275.  
  276. Color Scheme
  277. ------------
  278.    Choosing one of the six option buttons, adjust
  279.    color display to suit best your preference:
  280.  
  281.  () Color 1   Default  color  scheme  of Dr. Web
  282.                program,
  283.  ( ) Color 2   This  scheme  is  drawn from Turbo
  284.                Vision program,
  285.  ( ) Color 3   This  scheme  is drawn from Norton
  286.                Utilities,
  287.  ( ) Color 4   This  scheme  is drawn from  ADinf
  288.                program,
  289.  ( ) Mono 1    Both  these  schemes  display  the
  290.                message in white
  291.  ( ) Mono 2    against  black background.  Choose
  292.                the  scheme  best  suited for your
  293.                monitor.
  294.  
  295. Screen height
  296. -------------
  297.    Vertical size of screen:
  298.  ()  25 lines
  299.  ( )  30 lines
  300.  ( )  45 lines
  301. {}
  302. Main settings
  303. -------------
  304.    are   the   main   configuration    parameters
  305.    controlling the operation of Dr. Web.
  306.  
  307.  [X] Memory test
  308.              tells Dr.Web to verify the memory at
  309.              the start  of each scanning session.
  310.    The memory  range  to  be  tested is  selected
  311.    in this panel in the MEMORY RANGE field.
  312.  
  313. Memory range
  314. ------------
  315.  ( )  640   - conventional memory
  316.  () 1088   - conventional memory, UMB, and  HMA.
  317.  
  318.  [X] Boot sector test
  319.              tells Dr.Web to scan the master boot
  320.              record and boot sectors of drives.
  321.  
  322.  [X] Heuristic analysis
  323.              tells Dr.Web to check files and boot
  324.              sectors  of  drives  for   new   and
  325.    unknown  viruses.  In  this  mode Dr. Web will
  326.    verify whether a program is an executable file
  327.    or  a virus code. The heuristic analysis level
  328.    is specified in this panel.
  329.  
  330. Heuristic level
  331. ---------------
  332.    must  be  such  that  no  false   alarms   are
  333.    triggered. The higher the heuristic level, the
  334.    higher  the  percentage  of  errors  or  false
  335.    alarms.   The   following   is   a   list   of
  336.    experimental  data  on  the  determination  of
  337.    different viruses in 10000 infected files:
  338.  
  339.  () Minimal    - about 87%,
  340.  ( ) "Paranoid" - about 89-91%.
  341.  
  342.    Minimal   level   is  equally   adequate   for
  343.    heuristic analysis of new files.
  344.  
  345.  [X] Check for TSR-virus
  346.              tells Dr. Web  to  check the changes
  347.              taking places  in the size of a file
  348.    being  tested  at  the time of opening  and/or
  349.    searching for files. Many resident viruses try
  350.    to infect  files at  the  time  of  opening or
  351.    writing. Stealth  viruses  additionally   hide
  352.    their  presence  when  an  infected  file   is
  353.    opened.
  354.  
  355. Files
  356. -----
  357.    field  contains  four  check boxes to tell Dr.
  358.    Web  to  verify  packed  files, achives and to
  359.    cure infected  files. The CURE  check  box  is
  360.    operative only when the CURE command is chosen
  361.    from  the  TEST  menu   or  when  its speedkey
  362.    Ctrl-F5 is pressed.
  363.  
  364.  [X] Check packed
  365.              When this  box  is  selected, packed
  366.              files   will  be   exploded   in   a
  367.    temporary directory prior to testing. For this
  368.    purpose  you must specify a drive for creating
  369.    a temporary directory in the TEMP  DRIVE  text
  370.    box  in  the panel displayed  on  choosing the
  371.    PATHS... command from the TEST menu.
  372.  
  373.  [X] Check archives
  374.              To check the files inside an archive
  375.              file created with ARJ,  PKZIP,  RAR,
  376.              LHA, ZOO, ICE and HA.
  377.  
  378.  [X] Delete damaged
  379.              When this  box  is selected, Dr. Web
  380.              will  delete  those  infected  files
  381.    that do not yield to restoration and the files
  382.    that are damaged by viruses beyond repair.
  383.  
  384.  [X] Prompt for cure
  385.              When this  box  is selected, Dr. Web
  386.              will ascertain  your intention prior
  387.    to  curing an infected file. When this box  is
  388.    deselected,  Dr. Web will automatically remove
  389.    virus codes from infected files.
  390.  
  391. Infected files          defines  a   method   for
  392. --------------------    removing   viruses   when
  393.                         cure command is selected.
  394.  
  395.  () Cure               Deletes the  virus  codes
  396.                         from infected files.
  397.  
  398.  ( ) Delete             Deletes  infected   files
  399.                         from the drive.
  400.  
  401.  ( ) Rename             Renames infected files by
  402.                         substituting "V" for  the
  403.                         first   letter   in   the
  404. filename extension.  Files of extensions COM, EXE
  405. are  renamed  with  the  default  name  but  with
  406. extensions VOM and VXE, respectively.
  407.  
  408. Report file         will  create  a    file   for
  409. -----------         writting the results of every
  410.                     scanning mission.
  411.  
  412.  () Don't create   Report file is not created.
  413.  
  414.  ( ) Overwrite      The results of every scanning
  415.                     mission  will  be overwritten
  416.                     in the report file.
  417.  
  418.  ( ) Append         The results of every scanning
  419.                     mission  will  be appended at
  420.                     the  end  of   the   existing
  421.                     report file.
  422.  
  423. The name of the report file is to be specified in
  424. the  menu box [Setup]|[Paths]|[Report file name].
  425. If  the  full  pathname  of  the  report  file is
  426. entered  in  this  box, the results of a scanning
  427. mission can be viewed through the command [Test]|
  428. [Report].
  429. {}
  430. Add-on files
  431. ------------
  432.    This panel is used for searching and appending
  433.    add-on  update  files  to   the   main   virus
  434.    database.  In  the  text  box,  type a name or
  435.    search  pattern  for  finding   and  appending
  436.    add-on  files.  Upon  successful  updating,  a
  437.    message  to  this  effect  and  the  number of
  438.    add-on  files  appended  to  the  main   virus
  439.    database are displayed.
  440. {}
  441. Add-on search pattern
  442. ---------------------
  443.    In the text box, you can type a search pattern
  444.    for finding  add-on  update  files to the main
  445.    virus database.  Upon  executing  the   APPEND
  446.    command in the ADD-ON FILES panel displayed on
  447.    choosing  the  UPDATE  command  from  the main
  448.    menu, Dr. Web  will  find  files  matching the
  449.    search pattern entered in this text box. If an
  450.    add-on  file  is  found,  it  is automatically
  451.    appended to the main virus database.
  452.  
  453.    Add-on update files are released approximately
  454.    once every  week.  Registered users can obtain
  455.    them free of cost from our authorized dealers.
  456.  
  457. Add-on pathname
  458. ---------------
  459.    In  this  text box,  you  can  type and edit a
  460.    pathname for finding add-on update files.
  461.  
  462. Temp drive
  463. ----------
  464.    In the   text box, type the name letter of the
  465.    drive where  Dr. Web  can  create  a temporary
  466.    directory for  exploding  and  testing  packed
  467.    files. The  TEMP  DRIVE must be READ/WRITE and
  468.    have enough free space (about 500-1000 Kb) for
  469.    storing temporary  files.  If  there  is a RAM
  470.    drive of  sufficient space in your machine, it
  471.    is  a  good idea to specify it as a TEMP DRIVE
  472.    as this  will speed up the work.
  473.  
  474. Report file name
  475. ----------------
  476.    In the text box under this item, type the full
  477.    pathname where  you  want  Dr. Web to create a
  478.    REPORT  FILE  for  writing  the   results   of
  479.    scanning sessions.
  480.  
  481. File type
  482. ---------
  483.    field contains three option boxes for choosing
  484.    the type of files to be tested:
  485.  
  486.  ( ) All files    files of any extension,
  487.  
  488.  () Programs     executable files (COM, EXE,SYS,
  489.                   BAT, DRV, BIN,  DLL, BOO,  OV?,
  490.                   DOC, and DOT files).
  491.  
  492.  ( ) User-defined
  493.   └ *.COM *.EXE  In  the  text  box  under  this
  494.                   field  you  an  enter  and edit
  495.                   the  type of  files  and  their
  496.    filename  extension.  Only  files  of the type
  497.    specified in this  text  box  will  be  tested
  498.    and  cured  in  scanning  sessions, unless you
  499.    type a  different file  specification  in  the
  500.    panel displayed on choosing  the  SCAN command
  501.    from the TEST menu. For  example, if the user-
  502.    defined  files  field  specifies  COM  and EXE
  503.    files  but you specify BIN files  in  the SCAN
  504.    command panel, then Dr. Web will  verify  only
  505.    BIN  files and ignore COM and EXE files in the
  506.    current session.
  507. {}
  508. In the text  field  of the SCAN PATH panel,  type
  509. the name  of  a drive, directory, subdirectory or
  510. file for testing and curing. The  pathname can be
  511. specified,  using  global  file characters; e.g.,
  512. C:,  C:\DOS, C:\DOS\*, C:\DOS\FILE.*, C:\DOS\*.*,
  513. ... If several paths are specified  concurrently,
  514. they must be separated by intervening spaces, for
  515. example, C: D:\FILE.EXE E:\UTIL\UNKNOWN\*.COM.
  516.  
  517. The global  characters  *  and *: denote that all
  518. logical drives in the hard disk must be scanned.
  519. {}
  520. Insufficient space  in  TEMP  DRIVE for exploding
  521. this packed  file.  Specify  a  different   drive
  522. having sufficient  free  space  for  creating   a
  523. temporary directory  in  the  text box under TEMP
  524. DRIVE  in the  panel  displayed  on choosing  the
  525. PATHS...  command from  the SETUP menu. Otherwise
  526. the  whole  or a part of the file will be skipped
  527. in scanning.
  528. {}
  529. This file  or  the  boot   sector of the drive is
  530. infected. Unless  you  permit Dr. Web to cure the
  531. situation, the consequences will be unpredictable
  532. and disastrous.
  533. {}
  534. The add-on file successfully appended to the main
  535. virus database.  The number viruses which Dr. Web
  536. can  now  detect and eradicate has been increased
  537. by the figure shown in the message box.
  538. {}
  539. The information from this add-on file was already
  540. appended to the main virus database.
  541. {}
  542. You have typed options that are not valid for the
  543. Dr. Web command line.  Type  the  command options
  544. properly and run Dr. Web once again.
  545. {}
  546. Memory  seems  to contain  an  active  TSR virus.
  547. Reboot  the  computer  from  a  "clean"  bootable
  548. diskette containing the Dr. Web program  and test
  549. the memory and all drives in your system.
  550. {}
  551.