Es war ja schon einmal im Gespräch, die eScan-Anleitung etwas zu kürzen. Bei der Gelegenheit, habe ich mich noch an der find.bat vergriffen.

Die eScan-Anleitung

Ich habe die Anleitung von Cidre verkürzt. Sie soll Cidres Anleitung nicht ersetzen, sondern eher bei ONUs eingesetzt werden. Ich poste sie hier mal, damit darüber diskutiert werden kann. Insbesondere der Punkt mit dem Update im abgesicherten Modus ist diskussionsverdächtig. Ich habe das deswegen so gestaltet, damit der User möglichst wenig klicken, kopieren bzw frickeln muss.

1. Das Programm herunterladen, Die Datei zum Auswerten herunterladen
2. In den abgesicherten Modus mit Netzwerkunterstüzung! wechseln.
3. Das Programm durch Doppelklick auf die Datei mwav.exe starten
4. Als Sprache Englisch oder Deutsch wählen.
5. Das Programmfenster erscheint. Folgende Häkchen setzen:
.
.

.
.
6. Aktualisieren/Update anklicken und warten bis die Aktualisierung abgeschlossen ist.
7. Scan anklicken
8. Eventuelle Funde mit einem Klick auf OK bestätigen.
.
.

.
.
9. Nach Beendigung des Scanvorgangs das Programm beenden.
10. Die Auswertedatei find.zip (siehe Punkt 1) entpacken und die dadurch erhaltene Datei find.bat durch Doppelklick starten.
11. Den Inhalt des erscheinenden Fensters kopieren und im Forum posten.

find.bat

An der find.bat habe ich kleine Änderungen vorgenommen:

1. Die deutsche Sprache wird jetzt auch unterstützt
2. Kleiner Header eingefügt, der die Programmversion sowie das Datum der letzten Aktualisierung angibt
3. Optionen anghängt: die Scaneinstellungen werden nun auch angegeben
4. Am Ende wird die escan_neu.txt automatisch mit notepad geöffnet

Punkt 2 ist etwas kritisch, da die Angaben im Log mehrfach vorkommen und deswegen auch im Header mehrfach auftauchen. Sollte jemand eine Möglichkeit kennen, Mehrfachfunde nur ein Mal auszugeben: her damit!
Die geänderte Version könnt Ihr hier herunterladen, um sie zu testen und zu überprüfen.

Das letzte Wort bei der find.bat hat natürlich Haui.

Damit ist die Diskussion zur Anleitung sowie zur find.bat eröffnet. Kritik erwünscht.

Gruß

Marc

Edit:

Beispiele für Header und Such-Optionen:

Sat Jan 13 12:05:28 2007 => Version 8.8.4
Sat Jan 13 12:09:47 2007 => Version 8.8.4
Sat Jan 13 12:10:18 2007 => Version 8.8.4
Sat Jan 13 12:05:30 2007 => Virus-Datenbank Datum: 1/11/2007
Sat Jan 13 12:06:15 2007 => Virus-Datenbank Datum: 1/13/2007
Sat Jan 13 12:09:49 2007 => Virus-Datenbank Datum: 1/13/2007
Sat Jan 13 13:28:46 2007 => Virus-Datenbank Datum: 1/13/2007

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Jan 13 12:10:18 2007 => Specherüberprüfung: Aktiviert
Sat Jan 13 12:10:18 2007 => StartUp-Ordner Überprüfung: Deaktiviert
Sat Jan 13 12:10:18 2007 => Überprüfung der Systembereiche: Deaktiviert
Sat Jan 13 12:10:18 2007 => Überprüfung der Dienste: Aktiviert
Sat Jan 13 12:10:18 2007 => Überprüfung der Festplatten: Deaktiviert
Sat Jan 13 12:10:18 2007 => Überprüfung aller Festplatten :Aktiviert

Zitat von MightyMarc

Das letzte Wort bei der find.bat hat natürlich Haui.

Du kannst mit der Datei machen was du willst.
Mir fehlt u.a. einfach die Zeit mich weiter darum zu kümmern, wenn du sie also verbessern willst, nur zu.
Ich kann sie natürlich weiterhin auf dem Webspace liegen lassen, das ist kein Problem. Schick mir einfach eine kurze PN, wenn du eine aktualisierete Fassung hast.


BTW:

• Erwähnt werden sollte m.E. noch, dass die Prozedur so natürlich nur für WinXP/2k-Nutzer funktioniert.
• Ich hab mir kürzlich die aktuelle Version von eScan heruntergeladen und es gibt wohl wieder die Möglichkeit, infizierte Files umbenennen zu lassen.

Meine Mädels mussten eben als ONUs testweise die Anleitung ausführen.

Hat gut funktioniert, bis auf diese Meldung.

Zitat von cad

Meine Mädels ...

Eine reicht Dir wohl nicht...

Hat gut funktioniert, bis auf diese Meldung.

Ging es danach weiter?


Ein Problem konnte ich lokalisieren:

Im abgesicherten Modus funktioniert die LAN-Verbindung, aber anscheinend kein PPPoE. Kann das jemand bestätigen?

Wie wäre das zu umschiffen?

Download und Update von eScan über den Adminaccount?
Das Problem ist ja folgendes:
eScan entpackt sich in %TEMP%. Die Updates wandern ebenso in %TEMP%. Ein Update mit einem anderen Account als mit dem, der im abgesicherten Modus verwendet wird, würde nicht viel Sinn machen.

Nö, eine reichte nicht.

Ja, lief problemlos durch.

Hi,

im wesentlichen besteht die find.bat aus mit Pipes verketteten Aufrufen von findstr. 'findstr /i "aktiviert"' taucht zum Beispiel in 6 Zeilen auf, in zwei weiteren ohne "/i" (Absicht ?). Man könnte die Laufzeit verbessern wenn man einmal die Ausgabe in einer Datei auffängt und die dann in den anderen Zeilen für eine Eingabeumleitung benutzt. Laufzeitrelevant sind vor allen Dingen die Zeilen, in denen der erste findstr-Befehl über die komplette mwav.log läuft. Zur Verdeutlichung mal ein Ausschnitt:

findstr /i "aktiviert" %systemdrive%\bases_x\mwav.log > %temp%\aktiviert.tmp
findstr /i "Systembereiche" < %temp%\aktiviert.tmp >> %systemdrive%\eScan_neu.txt
findstr /i "Dienste" < %temp%\aktiviert.tmp >> %systemdrive%\eScan_neu.txt
         

Dies wird dadurch unterstützt, da zwei verkettete findstr-Befehle getauscht werden können:

findstr /i "Specher" %systemdrive%\bases_x\mwav.log | findstr /i "aktiviert"
         

erzeugt denselben Output wie

findstr /i "aktiviert" %systemdrive%\bases_x\mwav.log | findstr /i "Specher"
         

Falls ich richtig gezählt habe macht die neue Version 39 Durchläufe mit findstr durch die komplette mwav.log. "Zwischendateien" erzeugt für die Strings "aktiviert", "abled", "virus", "file" und ein paar mehr sollten das auf unter die Hälfte bringen können. Ok, vielleicht spielt Laufzeit hier auch nicht so die Rolle, aber dann ist es freundlich, ab und wann den Anwender mit einem echo-Befehl wissen zu lassen, das was vorangeht. Gerade in diesem Bereich liegen die Nerven oft sehr blank und würden dadurch etwas geschont.

Was die mehrfachen Versionszeilen angeht, sollte sowas gehen:

findstr /i "Version" %systemdrive%\bases_x\mwav.log | findstr /i /V "scan" | findstr /i /V "entry" | findstr /i /V "found" | findstr /i /V "offending" >> %systemdrive%\version_strings.log
for /f "delims=> tokens=1-2" %%a in (version_strings.log) do (
    set v=%%a
    set w=%%b
)
echo %v%^>%w% >> %systemdrive%\eScan_neu.txt
         

(Bei Linux würde ich "tail -n 1" nehmen, manchmal frage ich mich doch ob Windows das verkehrte Betriebssystem ist )

Die bisherige Version läuft auch nicht auf älteren Betriebssystemen, habe gerade mal Windows 98 aus der Ecke gezogen. Kein findstr-Befehl, keine Variable %systemdrive%, "set /p" geht auch nicht. Da wäre es ganz sinnvoll, ganz zu Anfang die Version zu prüfen, ob in der Umgebungsvariablen OS Windows_NT steht.


Schließlich läßt sich der als Ziel des entpackens benutzte Ordner steuern:

set temp=C:\bases_x
mwav.exe
         

und schon landet es in C:\bases_x (setzt natürlich voraus, daß es den auch gibt).

http://home.arcor.de/haui.45/Download/Find.zip

defekt

auch ist mir schleierhaft, warum es weder hier noch in cidres anleitung möglich ist eine glasklare anleitung zu schreiben. also download in ordner bases_x.

auch ist mir schleierhaft warum nicht klar dargestellt wird dass man auf die mwav.exe rechts klickt und hier entpacken wählt, sonst landen die daten im temp. für diejenigen die sich das nicht merken können.
wäre nicht die temp-lösung sicherer? jedesmal ins temp. dann müsste man aber auch jedes mal neu downloaden. ich meine wegen der verseuchungsgefahr. wurde doch mal wo diskutiert.
dann noch ne letzte frage: kann ich benutzer mit eingeschränkten rechten sein? es gab ne fehlermeldung. aber entpacken und update hat geklappt.

@europanorama
Vielleicht ist das der Grund für die Verwirrung:

Zitat von europanorama

auch ist mir schleierhaft, warum es weder hier noch in cidres anleitung möglich ist eine glasklare anleitung zu schreiben.

Dieser Thread ist nicht die Anleitung selbst, sondern er dient dem Austausch über die Anleitung, deren aktuelle Fassung zu finden ist im Unterforum - Anleitungen.

Zitat von cosinus

Hi,

mir ist eben aufgefallen, dass MWAV eScan nun eine Bereinigungsfunktion hat

Ich bin mal so frei, mich selbst zu zitieren.

Zitat von Haui45

BTW:

• Erwähnt werden sollte m.E. noch, dass die Prozedur so natürlich nur für WinXP/2k-Nutzer funktioniert.
• Ich hab mir kürzlich die aktuelle Version von eScan heruntergeladen und es gibt wohl wieder die Möglichkeit, infizierte Files umbenennen zu lassen.

Zitat von cosinus

Ich mein, dass ist sicherlich nicht so verkehrt, aber ärgerlich wenn es ein False-Positive ist und eine Datei ohne Rückfrage löscht,

Siehe oben - die Dateien werden umbenannt - iirc in "alter.Dateiname.REN".

Oh sorry, das hab ich überlesen...

Edit: Ich hab MWAV mal über einen Ordner mit Malware vollgestopft drüberlaufen lassen. Tatsächlich ist es so, dass auch Dateien gelöscht werden.
Kann das eingestellt werden, dass der Dateien nur umbenennt?

Zitat von cosinus

Oh sorry, das hab ich überlesen...

Edit: Ich hab MWAV mal über einen Ordner mit Malware vollgestopft drüberlaufen lassen. Tatsächlich ist es so, dass auch Dateien gelöscht werden.

Scheint so zu sein, ich hatte es damals nur mit dem Eicar-Testfile getestet, das wurde umbenannt...

Kann das eingestellt werden, dass der Dateien nur umbenennt?

Den Haken bei Scan Only setzen.

Zitat von Haui45

Den Haken bei Scan Only setzen.

Stimmt, hast ja recht!

hallo wieder einmal.

der link: datei zur auswertung herunterladen ist defekt

Du meinst diesen?
http://files.trojaner-board.de/find.bat

Bei mir funktioniert er: Rechtsklick -> Ziel speichern unter (o.ä.)
(Wenn du mit der linken Maustaste klickst, wird der Inhalt der find.bat ausgegeben.)