Mode d'emploi Virus Buster 4 & 4.1 --------------------------------------- Mise en route. -------------- - Allumer l'ordinateur. - Insérer disque Virusbuster dans DF0: Attention : La meilleure méthode pour éviter la propagation des virus est d'éteindre la machine à chaque changement de disquette. Nous recommandons chaudement d'utiliser cette méthode pour préserver votre virus-buster. - Un Scroling vertical avec nos coordonnées et la mention "pas de virus" doit apparaitre à l'écran. Si cet écran venait à ne pas apparaitre reportez-vous au chapitre DECONTAMINATION de ce manuel. - Après quelques secondes un menu apparait. F1 --> Virusbuster (4. ) Programme anti-virus complet. F2 --> Virusbuster (4.1) Programme anti-virus simplifié pour machine en 512 k + drives externe. note: Suivant la configuration de votre système selectionnez : F1 --> 1 Mega ou plus. (version 4) 512 K, 1 drive. F2 --> 512 K, 2 drives ou plus. (version 4.1) F3 --> Documentation sur virus Fichier d'information générale à propos des Virus et Boot dangereux. F4 --> Clavier AZERTY Pour passez le clavier en AZERTY. F5 --> Clavier QWERTY Pour passez le clavier en QWERTY. F6 --> Mode d'emploi Permet d'afficher directement le présent manuel. F7 --> Anti-IRQ Programme détruisant les virus IRQ - Suivant la configuration de votre système vous aurez selectionné la version 4 ou la version 4.1 Comme la version 4.1 a été simplifiée pour un problème de place mémoire elle ne dispose pas de toute les options du programme de base; trois asteriques [***] signaleront les commandes uniquement disponibles avec la version 4. - Après sélection, le programme se charge et fait un auto-test, si un message "Risque important de contamination" apparait dans une fenétre REQUEST reportez-vous au chapitre DECONTAMINATION. - Cliquez une fois sur le bouton gauche de la souris pour initialiser l'écran (Attention très important). - Le message "J'attends une commande" apparait dans la fenetre Statut. Maintenant le programme attend une commande. Ecran Virusbuster. ------------------- Parametre(A) Drive(B) (C) (D) (E) (F) (G) (H) /---------\ /---------\ /---------\ /---------\ /---------\ /---------\ ! ! ! ! ! ! ! ! ! ! ! ! ! Drive ! ! détect. ! ! Instal. ! ! Vue ! ! Editeur ! ! Editeur ! ! ! ! ! ! ! ! ! ! ! ! ! ! ...: ! ! ..... ! ! ..... ! ! ..... ! ! Virus ! ! Boot ! ! ! ! ! ! ! ! ! ! ! ! ! \---------/ \---------/ \---------/ \---------/ \---------/ \---------/ (I) (J) /---------------------------------\ /---------------------------------\ ! Boot installation ............. ! ! J'attends une commande ! \---------------------------------/ \---------------------------------/ (K) (L) (M) /---------------------------------\ /---------\ /---------------------\ ! Etat disque ................... ! ! Utilise ! ! ................... ! ! ! ! ! ! ! ! Nom disque ................... ! ! ..% ! ! ................... ! \---------------------------------/ \---------/ \---------------------/ (N) /----------------------------------------------\ ! ............................................ ! ! ............................................ ! ! ............................................ ! " " " " " " " " " ! ............................................ ! ! ............................................ ! ! ............................................ ! \----------------------------------------------/ (A) Paramètre. -------------- Permet de modifier les paramètres de travail de Virusbuster. (O) Version (P) détection (Q) Installation (R) Affichage (S) Liste boot-block & virus (T) Choix boot-block installation (U) Choix boot-block obsolète (V) Choix langue de travail (W) Quitter Virusbuster (B) Drive. ---------- Permet de choisir sur quel drive, la détection et l'installation se fait les choix sont DF0: a DF3:, seul les drives raccordés sont selectionnables, on peut les selectioner par la barre menu ou par une séquence Amiga-Droite et les chiffres 0,1,2,3 pour les floppy. note: une version future incluant les périphérique Disque dur est à l'étude, mais comme les Boot dangeureux connus n'affectent pas ces périphériques nous n'avons pas jugé utile d'acceder à ces périphériques plus fragiles aux manipulations... (C) Fenêtre DRIVE. ------------------ Indique sur quel drive la détection et l'installation se fait, si on clique sur cette fenètre le drive suivant est sélectionné. (D) Fenetre détection. ---------------------- Indique le statut de la commande de détection virus. MANUEL : Une détection a lieu sur le drive sélectionné dès que l'on clique sur la fenètre. AUTO : Une détection a lieu sur le drive sélectionné dès qu'un disque est inséré dans un des drives, ou dès que l'on clique sur la fenètre. TRAVAIL : Une opération de détection est en cours. (E) fenètre Installation. ------------------------- Indique le statut de la commande d'installation de boot-block sain. MANUEL : Une installation a lieu sur le drive sélectionné dès que l'on clique sur la fenètre, si la disquette a ete retirée depuis la derniere sélection une operation de détection a lieu. AUTO : Une installation a lieu sur le drive sélectionnée dès qu'une operation de détection a reperé un virus ou un boot-block dangereux (*** installe aussi sur un boot-block declaré obsolète), ou dès que l'on clique sur la fenètre (meme remarque que pour manuel.) TRAVAIL : Une operation d'installation est en cours. (F) fenètre Vue ou Affichage. ----------------------------- Indique le statut de la commande d'affichage boot-block. MANUEL : L'affichage du contenu du boot-block a lieu dès que l'on clique sur la fenètre, si la disquette a ete retirée depuis la derniere sélection une operation de détection a lieu. AUTO 1 : Affiche le contenu du boot-block si celui-ci n'est pas reconnu pas Virusbuster, ou si l'on clique sur la fenètre, si la disquette a été retirée depuis la derniere sélection une operation de détection a lieu. AUTO 2 : Affiche le contenu du boot-block dès qu'une opération de détection a lieu. TRAVAIL : Une opération d'affichage est en cours. Attention : Il est chaudement recommandé de ne pas donner de commande, ou d'enlever une disquette du drive lorsque le signal TRAVAIL est dans une des fenètres D, E ou F. (G) *** Edition Virus. ---------------------- fenètre de lancement de l'éditeur de Virus, en fait c'est un éditeur d'anti-virus. Dès que l'on clique sur la fenètre celle-ci passe en rouge, elle le restera tant que le mode editeur virus fonctionne. L'éditeur ne fonctionnant qu'avec les cartes programmations du CCI, si vous ne disposez pas d'une telle carte il est inutile d'aller plus loin, une fenètre request vous demande confirmation avant de passer en mode édition. L'édition d'un anti-virus se fait en 6 lignes hexadecimales de 14 caractères, tapez les codes au clavier, si vous faites une erreur de frappe dans la ligne vous pouvez revenir en arrière avec la touche <- se trouvant au-desus de la touche RETURN, à la fin de l'édition le programme vérifie la validité de la programmation, si une erreur est repérée le programme vous le signale et vous redemande toute la programmation, si vous désirez sortir de l'éditeur, maintenez la touche '0' appuyée, la fenetre se remplira puis le programme quittera automatiquement l'éditeur. Une fois la programmation entrée et approuvée par le programme, la fenetre EDITION VIRUS repasse au blanc et l'édition continue. (H) *** Edition Boot. --------------------- Fenètre de lancement de l'editeur boot-block. L'editeur Boot-Block permet de memoriser des boot-block afin de les reconnaitre et de pouvoir les reproduire sur un disque. Des que l'on clique sur la fenètre celle-ci passe en rouge, elle le restera tant que le mode editeur boot-block fonctionne. Si le boot-block n'est pas affiché dans sa fenètre, une opération d'affichage a lieu. Le boot apparait en blanc sauf la premiere ligne en rouge, cette ligne represente les octets qui serviront a la détection du boot. Vous deplacez la ligne rouge avec les touches curseur HAUT et BAS, lorsque la ligne rouge se trouve a l'endroit desiré RETURN. Le programme demande le nom d'enregistrement du block. Le nom ne peut faire que 15 lettres maximum, sans espace, le programme n'accepte que les caracteres en minuscule, les chiffres ainsi que les caracteres - / . et _, le programme met autommatiquement une majuscule comme premier caractere ainsi apres _, espace est remplacer par _, pour corriger utiliser la fleche <-- au-desus de la touche RETURN, lorsque le nom est rentre RETURN. Le programme demande une derniere confirmation [R:O/N D:O], Reponse O pour oui, et N pour non par Defaut oui. NOTE POUR LA VERSION 4.1 : Si vous devez utiliser les fonctions d'édition et que vous ne pouvez utiliser la version 4 par manque de place, ne vous inquiètez pas; il suffit que vous déconnectiez tous les périphériques de votre Amiga. Ensuite chargez la version 4, utilisez le mode d'édition voulu comme décrit plus haut, le nouveau fichier de détection ou de BOOT-Block sera utilisé ensuite par les deux versions! (I) Boot Installation. ---------------------- Nom du Boot-Block sain qui est installer lors d'une operation installation. (J) Fenètre Statut Virusbuster. -------------------------------- Fenètre d'état du programme, les message peuvent être. J'attends une commande --> Le programme est pret a recevoir une commande de l'utilisateur. (Scrolling texte) --> Apres une minute sans ordre le message precédent est remplacé par un scrolling. Commande en cours --> Le programme exécute une commande. Ligne de sélection --> Le programme attend un choix de l'utilisateur, le choix se fait par les touches curseur HAUT et BAS. D'autres messages plus spécifiques à chaque commande peuvent apparaitre, reportez-vous à cette commande. (K-L-M) Statut disque. ---------------------- Fenètre contenant les renseignements sur la disquette. -K état du disque : Etat disque Lecture / Ecriture. Etat disque Lecture seulement. Disque manquant ou non Dos. Nom disque : Nom du disque où a lieu la détection. -L Utilise : Pourcentage d'utilisation de la disquette, ce message est une approximation pour certaines disquettes 1 ou 2 % d'erreur est possible. -M Statut boot block. BOOT BLOCK NON RECONNU, le boot block n'est pas enregistré par le programme, attention cela ne veut pas dire que c'est un Virus. BOOT BLOCK RECONNU, le boot block est enregistré comme sain; son nom apparait en desous du message. DANGER VIRUS, le boot block est enregistré comme virus ou boot block dangereux (Time Bombe), le programme vous le signale également par la syntaxe vocale, si INSTALLATION est sur AUTO le virus est autommatiquement détruit, le nom du Virus apparait en desous du message. (N) Affichage boot-block. ------------------------- Contient les données du boot-block sous forme ASCII, seuls les caractères alphanumérique son represenés, les autres sont remplacés par un {.}. Peut également contenir les listes des virus ou boot-block enregistrés (O) Version. ------------ Ou , signature et générique. (P) Paramètre détection. ------------------------ Ou , fait passer la détection de MANUEL vers AUTO et vice versa. (Q) Paramètre installation. --------------------------- Ou , fait passer l'installation de MANUEL vers AUTO et vice versa. (R) Paramètre affichage. ------------------------ Ou , fait passer l'affichage de MANUEL vers AUTO (1 ou 2) et vice versa. (S) Liste boot-block et virus. ------------------------------ Ou , permet de voir la liste des boot-block enregistrés. Apres sélection une fenètre permet de sélectionner quelle liste vous desirez voir : liste Virus, liste Sain ou annuler la commande. - La premiere sélection, donne la liste des virus détectables par le programme. - La deuxieme sélection, donne la liste des boot-block sains détectables par le programme et reinstallables. [ *** ] le nom en vert, signale le boot pret a etre installé. les noms en jaune, les boots declarés obsolète. - Pour sortir touche RETURN. (T) Choix boot-block installation. ---------------------------------- Ou , permet de sélectionner quel boot-block est écrit sur la disquette par INSTALLATION. [ *** ] La liste des Boot instalables apparait en blanc sauf deux. celui qui est en rouge; n'est pas seletioné mais c'est sur lui qu'agiront les commandes de sélection (c'est la position du curseur) Vous pouvez déplacer ce curseur vers le bas ou vers le haut avec les flèches et selectionner en pressant ENTER. Ce nom de Boot devient vert. Celui qui est en vert; c'est celui qui est sélectionné par défaut lors d'une instalation. Pour ceux qui seraient en jaune, reportez-vous a la suite. Note pour la version 4.1: Dans cette version le curseur est représenté par un trait - et la sélection du Boot-block se fait par l'utilisation de flèches haut et bas puis en appuyant sur ENTER lorsque le choix est fait. (U) [ *** ] Choix boot-block obsolète. ------------------------------------- Ou , permet de choisir les boot-block Obsolètes. Un boot-block Obsolète est remplacé par le boot-block choisi par une opération d'installation autommatique ou manuelle au meme titre qu'un virus. La table des Obsolètes est remise a zero lors de chaque démmarage du programme, à la mise en route aucun boot n'est obsolète. sélection des Obsolètes. - Lancez la commande choix Obsolète par la barre menu, ou par la séquence , la liste des boot-block sains apparait dans la fenètre affichage boot-block, le premier nom est de couleur rouge, un est de couleur verte c'est le boot-block choisi pour installation, les autres sont blancs avec les touches curseurs HAUT et BAS vous deplacez le curseur (rouge), si vous appuyez sur la touche curseur DROIT vous signalez le boot-block comme Obsolète il passe en jaune, avec la touche curseur GAUCHE le boot-block est retiré de la table des Obsolètes il passe en blanc et le curseur passe au nom suivant, le boot-block vert ne peut etre choisi comme Obsolète. Pour sortir du mode Obsolète : touche RETURN. Note sur les Boot-Block prevus à l'origine dans Virusbuster Voici la liste des boot selectionnés par nous, il est certain que vous en rencontrerez beaucoup d'autres en triant vos disquettes. Il est a noter que seul deux de ces Boot créent des problèmes avec les Amiga 1.3, ce sont; Serum_Ass_Cci et Boot_Zapper Il est donc conseillé de les considerer comme obsolètes A_Terminator - Anti-virus Besoin_Work_B - Message signalant que le disk n'est pas auto Boot Boot_Zapper - Message free virus (se plante en 1.3) Ccs_Boot_V_2.0 - Boot permettant de déconnecter les drives externes et l'extension mémoire. Dev_Ware_88 - message free virus Euromatique_89 - Message utilisé par le CEW pour ses domaine publics Free_Virus_Cci - Message signalant que le disk est free virus Protector_Z_4.0 - La serie protector de systeme Z est la plus performante Protector_Z_5.0 des series anti virus, mais il est conseillé d'utiliser Protector_Z_5.3 la dernière version! Protector_Z_5.4 Sca_Cci_Protect - Ancien protecteur SCA Scroll_Cci_89 - Message free virus en scrolling! Serum_Ass_Cci - Ancien protecteur SCA et Bandit (se plante en 1.3) Virus_Killer_2. - ancien anti virus (V) Choix langue de travail. ---------------------------- Ou , permet de régler la langue de travail. Apres sélection, une fenètre avec les différentes langues possibles apparait a l'ecran, cliquez avec la souris sur la langue désiree, apres sur OK, l'ancienne langue est remplaceé par la nouvelle, la nouvelle langue devient la langue par defaut a la prochaine intialisation. (W) Quitter Virusbuster. ------------------------- Ou , permet de quitter Virusbuster. Une derniere confirmation du programme, et vous sortez de celui-ci. Differents message d'erreur. ---------------------------- LE DISQUE EST WRITE-PROTECTED, la protection a l'écriture est mise sur une disquette, enlever cette protection, RETURN. IMPOSSIBLE INSTALLER LE BOOT-BLOCK, REFAITES UNE SELECTION, le programme n'arrive pas a charger le boot-block de la disquette maitre, arrive surtout lorsque la version 4. a ete chargée sur un 512K avec 2 drives, refaites une sélection. VIRUS EN MEMOIRE, le programme a détecté un virus en memoire, lorsque ce message apparait le programme a deja tenté de le detruire, pas toujours facile, cliquez sur RETURN, le menu general apparait, attention il n'est pas détruit sur la disquette mais dans certain cas refaire une sélection F1 ou F2 permet de décontaminer la disquette, en cas d'insuccès reportez-vous au chapitre décontamination. Virusbuster EST INFECTE PAR UN, BOOT-BLOCK NON RECONNU DANGER IMPORTANT, DE CONTAMINATION PAR VIRUS, apres une installation le programme controle la validiteéde cette installation, si le boot-block sain n'a pas ete mis a la place de l'ancien, il se peut qu'un virus soit dans la mémoire, reportez-vous au chapitre DECONTAMINATION. INSERE DISQUE, Virusbuster 4. DANS DF0:, le message est clair non ? BOOT BLOCK DEJA ENREGISTRE, l'éditeur boot-block ne permet pas l'enregistrement de 2 boot-block identiques. CE BOOT-BLOCK EST UN VIRUS, JE NE PEUX VOUS PERMETTRE DE L'ENREGISTRER, l'editeur boot-block sert a stocker des boot-block sains pas des virus, non mais sans blague. ! ERREUR DANS DECODAGE BOOT-BLOCK, JE LE SUPPRIME DE LA LISTE, à l'initialisation le programme controle la présence des boot-block, si l'un manque il est retiré de la liste des boot-block. DISQUETTE SPECIALE, INSTALLATION IMPOSSIBLE, on ne peut installer un boot block meme sain sur un disque manquant ou non DOS, aussi dangereux qu'un virus. VOUS AVEZ CHANGE DE DISQUE, JE REFUSE D'INSTALLER UN BOOT-BLOCK, pour votre sécurité. VIRUS DEJA PROGRAMME, UNE FOIS CA SUFFIT, clair aussi non ? SELECTION LANGUE INCORRECTE, ou LANGUE INCORRECTE, le fichier langue sélectionné ne provient pas du CCI, ou est mal formatté, le programme le refuse, ce n'est pas une protection mais une mesure de sécurité si vous voulez une traduction speciale, envoyez-nous votre traduction faite a partir d'un des fichier langue se trouvant sur le disque à notre adresse avec un petit mot en ANGLAIS ou en FRANCAIS, le fichier langue sera mis en forme par nous, une nouvelle version vous sera renvoyée. L'ecran devient bleu ciel, et vide à part une fenètre REQUESTER en haut de l'écran, cliquez sur CANCEL, le programme revient, si celui-ci ne revenait pas après quelques secondes appuyez en meme temps sur et . DECONTAMINATION. ---------------- Votre disque maitre est infecté, le programme refuse de fonctionner, ne paniquez pas, ne vous suicidez pas, n'achetez pas un ZX81 ou un PC compatible rien n'est perdu. Possédez-vous une copie de Virusbuster saine. OUI : - Eteindre et rallumer votre amiga. - Inserer le Virusbuster sain et decontaminez votre disquette. NON : - Eteindre et rallumer votre amiga. - Inserer une disquette WORKBENCH sans virus. - sélectionner le mode CLI (Iconne CLI). - Tapez { Copy C/Install to ram: } RETURN - Insérez disque à décontaminer. - Tapez { Ram:Install DF0: } RETURN Votre disquette est decontaminée Ouf on respire. BUG restant. ------------ L'ecran programme ne revient pas apres un requester d'intuition, faites . Apres un message d'erreur le drive a tourné un peu et ensuite plus aucunne commande ne fonctionne, éteindre l'ordinateur. Si un meme message revient souvent lors d'une opération informez-nous, nous tenterons d'y remédier. Apres une détection, les états disques apparaissent puis le programme se bloque, l'utilisateur a frappé le clavier avant la fin de l'initialisation du programme et avant de cliquer sur la fenètre de départ (voir mise en route), revenez à la fenètre CLI et frappez RETURN, puis revenez au programme. Anti-IRQ. --------- - Tapez F7. - Donnez le nom du periphérique ou la détection doit se faire. - Insérez le disque puis RETURN. Dans le sous-directory c/ vous trouverez aussi le programme de prévention anti IRQ. Ce programme doit être placé comme première instruction de votre Startup-sequence et vous devez placer les instructions IRQ, IRQ2, copy et delete dans votre sous directory C/ Pour plus d'informations référez-vous à la disquette Euromatique 8905001 Mise a jour. ------------ Virusbuster 4. est évolutif il peut etre remis à jour par le programme mise a jour, ou part les fiches programmation. Un service abonnement pour les mises à jour est possible, pour plus de renseignements contatez-nous. Si vous croyez avoir chez vous un virus non repectorié par nous, envoyez le nous (disque infecter) avec un timbre pour la reponse, nous l'étudierons pour pouvoir le détruire, mort aux virus et à leurs concepteurs il ne méritent pas une machine comme l'amiga. P.S. : ce programme est Domain Public, il n'est pas protégé à la copie et peut etre copié facilement, mais une mauvaise utilisation, ou un bidouillage maladroit du programme ou de ses fichier peut rendre Virusbuster très destructeur, on ne joue pas comme cela avec les Virus et les boot-block. Toute les remarques constructives sur une modification pouvant améliorer Virusbuster seront pris en compte par le CCI. Contactez-nous. B.L.S. production & l'equipe des softbusters.