![]() |
eScan-Anleitung und find.bat Es war ja schon einmal im Gespräch, die eScan-Anleitung etwas zu kürzen. Bei der Gelegenheit, habe ich mich noch an der find.bat vergriffen. Die eScan-Anleitung Ich habe die Anleitung von Cidre verkürzt. Sie soll Cidres Anleitung nicht ersetzen, sondern eher bei ONUs eingesetzt werden. Ich poste sie hier mal, damit darüber diskutiert werden kann. Insbesondere der Punkt mit dem Update im abgesicherten Modus ist diskussionsverdächtig. Ich habe das deswegen so gestaltet, damit der User möglichst wenig klicken, kopieren bzw frickeln muss. 1. Das Programm herunterladen, Die Datei zum Auswerten herunterladen 2. In den abgesicherten Modus mit Netzwerkunterstüzung! wechseln. 3. Das Programm durch Doppelklick auf die Datei mwav.exe starten 4. Als Sprache Englisch oder Deutsch wählen. 5. Das Programmfenster erscheint. Folgende Häkchen setzen: . . http://www.cidres-security.de/picture/eScan.gif . . 6. Aktualisieren/Update anklicken und warten bis die Aktualisierung abgeschlossen ist. 7. Scan anklicken 8. Eventuelle Funde mit einem Klick auf OK bestätigen. . . http://www.cidres-security.de/picture/escan-lic-4.jpg . . 9. Nach Beendigung des Scanvorgangs das Programm beenden. 10. Die Auswertedatei find.zip (siehe Punkt 1) entpacken und die dadurch erhaltene Datei find.bat durch Doppelklick starten. 11. Den Inhalt des erscheinenden Fensters kopieren und im Forum posten. find.bat An der find.bat habe ich kleine Änderungen vorgenommen: 1. Die deutsche Sprache wird jetzt auch unterstützt 2. Kleiner Header eingefügt, der die Programmversion sowie das Datum der letzten Aktualisierung angibt 3. Optionen anghängt: die Scaneinstellungen werden nun auch angegeben 4. Am Ende wird die escan_neu.txt automatisch mit notepad geöffnet Punkt 2 ist etwas kritisch, da die Angaben im Log mehrfach vorkommen und deswegen auch im Header mehrfach auftauchen. Sollte jemand eine Möglichkeit kennen, Mehrfachfunde nur ein Mal auszugeben: her damit! Die geänderte Version könnt Ihr hier herunterladen, um sie zu testen und zu überprüfen. Das letzte Wort bei der find.bat hat natürlich Haui. Damit ist die Diskussion zur Anleitung sowie zur find.bat eröffnet. Kritik erwünscht. Gruß Marc Edit: Beispiele für Header und Such-Optionen: Zitat:
Zitat:
|
Zitat:
Mir fehlt u.a. einfach die Zeit mich weiter darum zu kümmern, wenn du sie also verbessern willst, nur zu. Ich kann sie natürlich weiterhin auf dem Webspace liegen lassen, das ist kein Problem. Schick mir einfach eine kurze PN, wenn du eine aktualisierete Fassung hast. BTW:
|
Liste der Anhänge anzeigen (Anzahl: 1) Meine Mädels mussten eben als ONUs testweise die Anleitung ausführen. Hat gut funktioniert, bis auf diese Meldung. |
Zitat:
Zitat:
Ein Problem konnte ich lokalisieren: Im abgesicherten Modus funktioniert die LAN-Verbindung, aber anscheinend kein PPPoE. Kann das jemand bestätigen? Wie wäre das zu umschiffen? Download und Update von eScan über den Adminaccount? Das Problem ist ja folgendes: eScan entpackt sich in %TEMP%. Die Updates wandern ebenso in %TEMP%. Ein Update mit einem anderen Account als mit dem, der im abgesicherten Modus verwendet wird, würde nicht viel Sinn machen. |
Nö, eine reichte nicht.http://img258.imageshack.us/img258/9905/devilred4ry.gif Ja, lief problemlos durch. |
Hi, im wesentlichen besteht die find.bat aus mit Pipes verketteten Aufrufen von findstr. 'findstr /i "aktiviert"' taucht zum Beispiel in 6 Zeilen auf, in zwei weiteren ohne "/i" (Absicht ?). Man könnte die Laufzeit verbessern wenn man einmal die Ausgabe in einer Datei auffängt und die dann in den anderen Zeilen für eine Eingabeumleitung benutzt. Laufzeitrelevant sind vor allen Dingen die Zeilen, in denen der erste findstr-Befehl über die komplette mwav.log läuft. Zur Verdeutlichung mal ein Ausschnitt: Code: findstr /i "aktiviert" %systemdrive%\bases_x\mwav.log > %temp%\aktiviert.tmp Code: findstr /i "Specher" %systemdrive%\bases_x\mwav.log | findstr /i "aktiviert" Code: findstr /i "aktiviert" %systemdrive%\bases_x\mwav.log | findstr /i "Specher" Was die mehrfachen Versionszeilen angeht, sollte sowas gehen: Code: findstr /i "Version" %systemdrive%\bases_x\mwav.log | findstr /i /V "scan" | findstr /i /V "entry" | findstr /i /V "found" | findstr /i /V "offending" >> %systemdrive%\version_strings.log Die bisherige Version läuft auch nicht auf älteren Betriebssystemen, habe gerade mal Windows 98 aus der Ecke gezogen. Kein findstr-Befehl, keine Variable %systemdrive%, "set /p" geht auch nicht. Da wäre es ganz sinnvoll, ganz zu Anfang die Version zu prüfen, ob in der Umgebungsvariablen OS Windows_NT steht. Schließlich läßt sich der als Ziel des entpackens benutzte Ordner steuern: Code: set temp=C:\bases_x |
Zitat:
Zitat:
Neue Version: File-Upload.net - Ihr kostenloser File Hoster! Gruß Marc |
Da bin ich wirklich etwas sehr zwischen den Themen gesprungen. Natürlich ist der Start der mwav.exe was anderes als die Auswertung des Logs. Ich meinte die beiden oben geschriebenen Befehle von cmd.exe aus ausführen zu lassen um das auspacken in den richtigen Ordner zu zwingen. Die temporär angelegte version_strings.log sollte am Ende auch noch gelöscht werden. |
So, die letzten Schweinereien in der find.bat habe ich jetzt bereinigt. Ich fasse mal zusammen:
An der Stelle ein Dankeschön an KarlKarl für seine Mithilfe und an Cad und seinen Harem für die ersten Tests. Die neueste und wohl vorläufig letzte Fassung der find.bat gibt es hier: File-Upload.net - Ihr kostenloser File Hoster! Vielleicht erklären sich ja noch ein paar Leute bereit, Tests mit englischer als auch deutscher Spracheinstellung zu machen. Verseuchte PCs sollte es ja genug geben :D |
Zitat:
Mädels bitte mit Töchtern übersetzen und statt seinem bitte Ihre. http://www.schildersmilies.de/schilder/tot.gif Gruß Petra |
Zitat:
So, ich habe jetzt die Anleitung etwas angepasst. Kommen innerhalb der nächsten 24 Monate keine Beschwerden, Anregungen oder sonstwas gehen die Anleitungen ungeändert an GUA und die find.bat an Haui. Kurzanleitung eScan: User mit Router Kurzanleitung eScan: User ohne Router (<= kann für alle Anwender verwendet werden) |
Bei der "Ohne-Router-Anleitung" steht notepad %systemdrive\bases_x\escan_neu.txt, aber es müsste wohl %systemdrive% heißen. |
Zitat:
|
Zitat:
Das wollte ich damit ausdrücken. ;) |
Zitat:
Geändert. Gruß Marc Edit: Die find.bat wurde von Haui inzwischen ausgetauscht. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 08:57 Uhr. |
Copyright ©2000-2025, Trojaner-Board