home *** CD-ROM | disk | FTP | other *** search
/ PC World 1998 October / PCWorld_1998-10_cd.bin / software / antiviry / nav9540 / README.TXT < prev    next >
Text File  |  1997-09-05  |  17KB  |  367 lines
  1. **********************************************************************
  2. Norton AntiVirus for Windows 95                             README.TXT
  3. Copyright (c) 1995-1997 Symantec Corporation            September 1997
  4.  
  5. **********************************************************************
  6. HOW TO USE THIS DOCUMENT
  7. **********************************************************************
  8. To view README.TXT on screen in Notepad or WordPad, maximize the
  9. Notepad or WordPad window.
  10.  
  11. To print README.TXT in Notepad or WordPad, choose Print from the File
  12. menu.  If you use another word processor, select the entire document
  13. and format the text in 10-point Courier before printing to ensure
  14. proper spacing.
  15.  
  16. To print README.TXT from the DOS prompt, type COPY README.TXT PRN:
  17.  
  18. **********************************************************************
  19. NORTON ANTIVIRUS NOTES
  20. **********************************************************************
  21. This README.TXT file covers compatibility information, late-breaking
  22. news, and usage tips for Norton AntiVirus for Windows 95. The
  23. following topics are discussed:
  24.  
  25.  * Print versions of Norton AntiVirus Guides
  26.  * Uninstall Beta versions of Norton AntiVirus
  27.  * Options settings from earlier versions of Norton AntiVirus
  28.  * NAVDX and Long Filenames (LFNs)
  29.  * Inoculation Change Alerts
  30.  * AUTOEXEC.BAT and NAVDX.EXE
  31.  * Automatic Protection and Downloading Software
  32.  * Auto-Protect (NAVAPW32.EXE, NAVAP.VxD, and SYMEVNT.386)
  33.  * Modifying Rescue Disks
  34.  * Win 95 System Shutdown and Auto-Protect
  35.  * Novell Client32 for Windows 95
  36.  * "HIMEM.SYS is missing" Message when Restarting Your Computer
  37.  * Named Pipes and Auto-Protect
  38.  * Creating a test text file that looks like a virus
  39.  * Using Netscape with Norton AntiVirus
  40.  * Changing LiveUpdate automatic schedules
  41.  * Chips and Technologies display driver problem
  42.  * NAVDX and ZIP drives
  43.  * Preventing the Norton AntiVirus Startup Logo Screen from displaying
  44.  * "IOS Failed to Initialize" error message after installation
  45.  
  46. To help us improve Norton AntiVirus for Windows 95, please send email
  47. with suggestions for enhancements to:
  48.  
  49.    nav40feedback@symantec.com
  50.  
  51. Your comments are greatly appreciated.
  52. **********************************************************************
  53.  
  54. Print versions of Norton AntiVirus Guides
  55. -----------------------------------------
  56. Print versions of the Norton AntiVirus User and Implementation Guides
  57. can be ordered through Symantec Customer Service.
  58.  
  59. Uninstall Beta versions of Norton AntiVirus
  60. -------------------------------------------
  61. If you tested a Beta version of Norton AntiVirus, uninstall the Beta
  62. before installing the release version.  This removes unneeded files
  63. that would otherwise remain on your disk and prevents problems that 
  64. could arise due to changed file formats.
  65.  
  66. Options settings from earlier versions of Norton AntiVirus
  67. ----------------------------------------------------------
  68. Options settings from earlier versions of Norton AntiVirus are not
  69. preserved when you install Norton AntiVirus 4.0.  The new version
  70. stores options settings in a different format.
  71.  
  72. NAVDX and Long Filenames (LFNs)
  73. -------------------------------
  74. NAVDX, the command-line scanner used for startup scans and emergency
  75. recovery, does not properly display long filenames in a DOS box.
  76.  
  77. Inoculation Change Alerts
  78. -------------------------
  79. When responding to an inoculation change alert, you must determine if
  80. the change is legitimate (choose Inoculate to let Norton AntiVirus
  81. generate new inoculation data) or the change indicates the activity
  82. of a virus (choose Repair to let Norton AntiVirus restore the item).
  83.  
  84. The following examples demonstrate legitimate changes. In these cases
  85. you should choose Inoculate to let Norton AntiVirus generate new
  86. inoculation data.
  87.  
  88.  * Installing or Upgrading Windows
  89.  
  90.    If you are running Norton AntiVirus and reinstalling or upgrading 
  91.    Windows, you may receive more than one inoculation change alert. 
  92.    Choose Inoculate, not Repair, to respond to the alert.
  93.  
  94.    Windows modifies boot records and system files during the install 
  95.    operation and restarts your system more than once. Each time your 
  96.    system is restarted, these changes are properly detected by Norton 
  97.    AntiVirus. If you choose Repair, you are undoing some of the changes 
  98.    that Windows is making and, therefore, corrupting your system files. 
  99.    You may not be able to start your system from its hard disk. If this 
  100.    occurs, start up from a floppy disk and reinstall Windows.
  101.  
  102.  * System Files
  103.  
  104.    Similarly, you may receive an inoculation alert at startup if
  105.    system files have been modified as part of a legitimate change.
  106.    For example, the Microsoft Powertoys Tweak UI applet modifies the
  107.    MSDOS.SYS file. Choose Inoculate, not Repair, to respond to this
  108.    alert.
  109.  
  110.  * Program Files
  111.  
  112.    If you use inoculation protection for program files, Norton
  113.    AntiVirus reports an inoculation change when the newly installed
  114.    file is accessed (or during a manual scan). Choose Inoculate, not
  115.    Repair, to respond to the alert. In this case, the inoculation
  116.    change is legitimate because it is a new file.
  117.  
  118.  * Partitioning Software
  119.  
  120.    If you use partitioning software (such as Partition Magic) or
  121.    drive overlay software (such as Disk Manager and EZ drive), you
  122.    may receive inoculation alerts for legitimate changes. When you
  123.    set or modify partitions after Norton AntiVirus is installed,
  124.    choose Inoculate, not Repair, to respond to these alerts.
  125.  
  126.    For example, Partition Magic may generate several legitimate
  127.    inoculation alerts when setting or modifying partitions. If you
  128.    choose Repair, your drive may be rendered inaccessible with little
  129.    chance of recovery.
  130.  
  131. AUTOEXEC.BAT and NAVDX.EXE
  132. --------------------------
  133. During installation, an entry is placed in your AUTOEXEC.BAT file to
  134. run NAVDX for startup scans, which run before Windows starts (for 
  135. example, @C:\PROGRA~1\NORTON~1\NAVDX.EXE /STARTUP). Whether or not 
  136. the startup scan actually takes place is determined by your Startup 
  137. tab settings in the Norton AntiVirus Options window. If, however, you 
  138. remove the NAVDX line from your AUTOEXEC.BAT file, the startup scans 
  139. can never occur, irrespective of your Startup tab settings.
  140.  
  141. NAVDX is loaded from AUTOEXEC.BAT rather than WINSTART.BAT to
  142. ensure that it scans as early as possible during the system startup
  143. sequence.
  144.  
  145. Automatic Protection and Downloading Software
  146. ---------------------------------------------
  147. If you configure Norton AntiVirus to monitor for virus-like activities
  148. or use the Virus Sensor feature, you may get unknown virus alerts when
  149. downloading program files from some online services. These alerts do
  150. not necessarily mean a file is infected with an unknown virus. The
  151. alert may be generated due to the way the file is transferred.
  152.  
  153. For example, the CompuServe WinCIM program creates a file the size of
  154. the expected download when you begin a file transfer. During the
  155. transfer, the contents of this file are replaced with the data being
  156. downloaded. If you are downloading an executable program,
  157. Auto-Protect will properly notice that the file is being modified and
  158. alert you.
  159.  
  160. Simply select Continue when the alert is generated to complete the
  161. download. If you frequently download programs, you can add exclusions
  162. for this behavior so that the alerts are not generated at all. For
  163. example, you could add exclusions for WinCIM for "Unknown virus
  164. detection" and "Write to program files." 
  165.  
  166. Auto-Protect (NAVAPW32.EXE, NAVAP.VxD, and SYMEVNT.386)
  167. -------------------------------------------------------
  168. Auto-Protect and Inoculation ignore disk label (volume label) changes
  169. to prevent false virus alerts. Viruses cannot use the disk label to
  170. infect your system. For the same reason, changes to the OEM ID in a
  171. boot record are not reported.
  172.  
  173. By design, Auto-Protect does not report writes to a boot sector or
  174. master boot record if the new sector is identical to the one
  175. previously on the drive. For example, you may use a disk editor to
  176. write back the same data to a boot sector or master boot record.
  177.  
  178. Modifying Rescue Disks
  179. ----------------------
  180. Due to the number of product specific technologies used by
  181. manufacturers to configure and initialize hard disks, Norton
  182. AntiVirus cannot always create a bootable Norton Rescue Boot Disk
  183. automatically.
  184.  
  185. To test your rescue disk, restart your computer from rescue disk 1,
  186. "Norton Rescue Boot Disk," and type C: to change to your hard drive.
  187. If you can access your hard drive, you can rely on the rescue disk in
  188. an emergency situation. Write-protect the disk and store it in a safe
  189. place.  If, however, you cannot pass this test, you must modify the
  190. disk.
  191.  
  192. In all cases, restart your computer from the newly modified rescue
  193. disk to verify proper operation.
  194.  
  195.  * Modifying a Norton Rescue Boot Disk for Ontrack Systems
  196.  
  197.    1 Choose Shutdown from the Start menu and select "Restart the
  198.      computer in MS-DOS mode."
  199.    2 After your computer restarts, insert your Ontrack Disk Manager
  200.      disk in the A: drive.
  201.    3 Type A:\DM and press Enter to run the Disk Manager program.
  202.    4 Choose "Maintenance Menu" from the main window Select an
  203.      Installation menu.
  204.    5 Choose "Create Ontrack Boot Diskette."
  205.    6 Choose "Make this diskette an Ontrack Boot Diskette."
  206.    7 Remove the Ontrack Disk Manager disk and insert rescue disk 1,
  207.      "Norton Rescue Boot Disk," in the A: drive. Make sure the disk
  208.      is not write-protected.
  209.    8 Press Enter to accept the default switches (/P-).
  210.    9 When the operation is completed, write-protect the rescue disk.
  211.   10 Restart your computer using you Norton Rescue Boot Disk and
  212.      type C: to change to your hard drive to verify proper operation.
  213.  
  214.  * Modifying a Norton Rescue Boot Disk for embedded driver systems
  215.  
  216.    Because embedded driver implementations are hard drive specific,
  217.    you must refer to the documentation that came with your hard disk
  218.    for instructions on how to create a bootable floppy disk that
  219.    gives you access to the hard disk. In some cases, you will have
  220.    to contact the manufacturer's technical support department.
  221.  
  222.  
  223. System Shutdown and Auto-Protect
  224. --------------------------------
  225. Auto-Protect is often configured to scan removable media devices for
  226. boot sector viruses during system shutdown. While scanning the boot
  227. sector, Auto-Protect displays a text mode message that notes it is
  228. currently scanning a boot record. Some video boards and video drivers
  229. have problems switching to text mode after the shutdown screen is 
  230. displayed and cause a system lockup.
  231.  
  232. You can control whether or not the text message is displayed by
  233. merging the following Registry Entry files with your Registry:
  234.  
  235.    APMSGOFF.REG      Prevents the AP text message from displaying
  236.    APMSGON.REG       Permits the AP text message to be displayed
  237.  
  238. To merge a Registry Entry file with your Registry, simply double
  239. click the file from the Explorer or a My Computer window. Both files
  240. are located where Norton AntiVirus is installed. By default, this is
  241. the C:\Program Files\Norton AntiVirus folder.
  242.  
  243. Note that if a virus is found, Auto-Protect will attempt to display a
  244. message irrespective of this setting.
  245.  
  246. Novell Client32 for Windows 95
  247. ------------------------------
  248. A problem has been identified with the initial release of the Novell
  249. Client32 for Windows 95 and Auto-Protect. Under some circumstances,
  250. Auto-Protect can miss infected files when files are going between a
  251. NetWare 4.1 server and a Windows 95 client running the Novell Client32
  252. software. Contact Novell for an upgraded version of Client32.
  253.  
  254. "HIMEM.SYS is missing" Message when Restarting Your Computer
  255. ------------------------------------------------------------
  256. On certain computers, you may see the following message when 
  257. restarting your computer:
  258.  
  259.    HIMEM.SYS is missing.
  260.    Make sure that the file is in your Windows directory.
  261.  
  262. This error occurs only if you restart your computer with a warm boot 
  263. (Ctrl-Alt-Del). If you turn the power off and then on again, or press
  264. the reset button, your computer starts properly.
  265.  
  266. To prevent the problem from occurring, add the following line to the
  267. beginning of your AUTOEXEC.BAT file:
  268.  
  269.    SET DOS16M=2
  270.  
  271. After making the modification and saving your AUTOEXEC.BAT file, turn
  272. the power off and then on (or press the reset button) to restart your
  273. computer.
  274.  
  275. Named Pipes and Auto-Protect
  276. ----------------------------
  277. Auto-Protect is not compatible with the named pipes protocol, used by
  278. products such as Microsoft SQL Server 6.0. To prevent Auto-Protect
  279. scans of pipe files, select the Program Files option (the default) in
  280. the What To Scan group box on the Options/Auto-Protect tab. Do not
  281. select the All Files option. Contact technical support if you want to
  282. be notified when the program fix becomes available.
  283.  
  284. Creating a test text file that looks like a virus
  285. -------------------------------------------------
  286. To create a harmless text file that will be detected as a virus,
  287. which you can use to verify detection of viruses, logging, and
  288. alert functioning, copy the following line in to a separate file,
  289. saving it as TRIGGER.COM. This file is not a virus, but will be
  290. detected as the "EICAR Test String.70" virus. Disable Auto-Protect
  291. temporarily before you save the file.
  292.  
  293. X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  294.  
  295. Using Netscape with Norton AntiVirus
  296. ------------------------------------
  297. If Norton AntiVirus is installed as a Netscape helper application, a
  298. a downloaded file will be lost if Netscape is closed before the 
  299. download is complete.
  300.  
  301. Changing LiveUpdate automatic schedules
  302. ---------------------------------------
  303. The first time that LiveUpdate completes a successful session, it 
  304. offers to schedule future sessions automatically. If you want to 
  305. modify or delete the scheduled sessions, access the Norton Program
  306. Scheduler from the Norton AntiVirus group on the Start menu or the
  307. Norton AntiVirus main window.
  308.  
  309. Chips and Technologies display driver problem
  310. ---------------------------------------------
  311. A problem with the Chips and Technologies display driver, which is
  312. common in Toshiba laptops, may cause a system hang after an 
  313. Auto-Protect alert is generated.  Changing to a standard SVGA driver
  314. avoids the problem.
  315.  
  316. NAVDX and ZIP drives
  317. --------------------
  318. Some ZIP drives require that a disk be present when they are started.
  319. You may see an "Invalid Drive type on drive <ZIP drive>" with NAVDX,
  320. the Norton AntiVirus component that performs startup scans and scans 
  321. in emergency situations, if no disk is in the ZIP drive. Insert a disk
  322. in the drive and choose "Retry."
  323.  
  324. Preventing the Norton AntiVirus Startup Logo Screen from Displaying
  325. -------------------------------------------------------------------
  326. Some users prefer not to see the startup logo screens that display when
  327. Norton AntiVirus components are loaded. They can be disabled or enabled
  328. by merging the following Registry Entry files with your Registry:
  329.  
  330.    LOGO_OFF.REG      Disables the startup logo screen
  331.    LOGO_ON.REG       Enables the startup logo screen
  332.  
  333. To merge a Registry Entry file with your Registry, simply double click
  334. the file from the Explorer or a My Computer window. Both files are
  335. located where Norton AntiVirus is installed. By default, this is the 
  336. C:\Program Files\Norton AntiVirus folder. 
  337.  
  338. "IOS Failed to Initialize" error message after installation
  339. -----------------------------------------------------------
  340. When you restart Windows 95 after installing a program or making a
  341. configuration change to your computer, you may receive one of the
  342. following error messages:
  343.  
  344.  * Windows initializing device IOS: Windows protection error. IOS
  345.    failed to Initialize, Please restart
  346.  * While initializing IOS: Windows protection error. You need to
  347.    restart your computer.
  348.  
  349. This is a Windows 95 problem that occurs on a very small number of 
  350. system configurations. After the error message is displayed, you may
  351. not be able to start Windows 95 normally. However, you should be able
  352. to start Windows 95 in Safe mode.
  353.  
  354. To correct the problem:
  355.  
  356.  1 Boot Windows 95 in Safe mode or to a command prompt.
  357.  2 Do one of the following:
  358.    * Edit your CONFIG.SYS and AUTOEXEC.BAT files and remove or 
  359.      disable any references to SMARTDRV.EXE
  360.    * Rename SMARTDRV.EXE to another name (for example, SMARTDRV.EX?).
  361.  
  362. For more information, visit the Microsoft Knowledge Base and review
  363. article Q157924.
  364. **********************************************************************
  365.                                 END OF FILE
  366. **********************************************************************
  367.