Lees alsjeblieft
zorgvuldig
alle instructies hieronder...
Quote van Robert Green's "Documentatie
voor REMMTX.BAT" (te vinden in Readme.txt)
SARC (Symantec Antivirus Research
Center) merkt op in hun beschrijving van dit virus, dat het "complex is
en moeilijk te verwijderen" en dat is inderdaad het geval geweest. Met
behulp van REMMTX.BAT wordt getracht deze problemen op te vangen en het
verwijderen van dit virus voor onervaren en niet-technische gebruikers
van Win95, 98 en ME te vereenvoudigen. Speciaal voor hen die weinig of
geen kennis hebben van de DOS Commando Regel.
REMMTX zal bestanden geplaatst
door MTX in de Windows directorie verwijderen, bestand WSOCK32.DLL (wat
door het virus aangepast wordt) herbenoemen naar WSOCK32.MTX, registrer
data verwijzend naar MTX verwijderen, WSOCK32.DLL herstellen (mits het
desbetreffende CAB bestand aanwezig is) en de F-PROT commando regel scanner
starten.
Plannen van het Verwijderen
De gebruiker moet de beslissing
maken hoe MTX verwijderd gaat worden. Wil je de geïnfecteerde bestanden
verwijderen en vervangen of wil je met behulp van de scanner deze bestanden
trachten te desinfecteren?
Verwijder en vervang methode:
VOORDEEL: Het geïnfecteerde
systeem zal in uitstekende vorm verkeren, wat niet noodzakelijk is in het
geval van desinfecteren.
NADEEL: De gebruiker zal de
hele installatieprocedure van Windows moeten doorlopen en in sommige gevallen
van enige of alle andere programma's.
Desinfectie methode:
VOORDEEL: Het geïnfecteerde
systeem zal sneller voor normaal gebruik beschikbaar zijn en (mogelijk
maar niet noodzakelijk) de moeite van het opnieuw installeren ontlopen.
NADEEL: de scanner kan mogelijk
niet alle geïnfecteerde bestanden herstellen of enige beschadigde
bestanden achterlaten (dit is niet te vermijden door de manier waarop het
virus bestanden besmet). Dit kan leiden tot het vervangen van enige bestanden
of in de noodzaak van een compleet nieuwe installatie van programma's.
Met beide bovengenoemde methoden
zijn successen geboekt en problemen opgetreden.
In de meeste gevallen is
de verwijder en vervang methode de juiste keuze.
Ook moet het vervangen van
WSOCK32.DLL gepland worden. In de meeste gevallen zal dit simpel zijn als
deze DLL beschikbaar is in een CAB bestand op de harde schijf. Als dat
niet het geval is, zal het van de originele Windows installatie CDRom of
diskettes gehaald moeten worden, als deze beschikbaar zijn. Zie
de WSOCK32.DLL herstel Instructies pagina van deze Web site voor details.
Om te herstellen van CDROM
zal je het DOS stuurprogramma voor je CDROM station en bestand MSCDEX.EXE
moeten gebruiken om je CDROM te kunnen benaderen. De gemakkelijkste manier
om dit te doen, is om de Windows EBD (opstartdiskette) te gebruiken om
op te starten. De opstartdiskette moet gemaakt zijn met behulp van de geinstalleerde
versie van Windows. Het herstellen zal anders mislukken.
De Windows 95 opstartdiskette
bevat niet alle noodzakelijke stuurprogramma's voor het gebruik van je
CDROM. Je kan een opstartdiskette voor Windows95 mét CDROM stuurprogramma's
downloaden van www.bootdisk.com.
Als de originale Windows versie
op diskette staat, houdt deze dan bij de hand als je REMMTX.BAT gebruikt.
Voor WindowsME moet je
de opstartdiskette gebruiken om de DOS functionaliteit van REMMTX.BAT te
kunnen benutten.
Hoe een Windows
ME EBD te maken:
-
Plaats een geformatteerde
diskette
-
Instellingen
-
Software
-
Opstartdiskette
-
Maak opstartdiskette
Voorbereiden van het Verwijderen
-
Download het REMMTX.EXE
zelf-installerende programma (als je dit nog niet gedaan hebt) en voert
het uit. De bstanden zullen uitgepakt worden in de directorie C:\FSI
(standaard, als je dat wilt).
-
Download F-PROT
voor DOS - f-prot.zip (als je dit nog niet gedaan hebt).
-
Pak f-prot.zip uit in de directorie
FSI.
-
Start de computer in DOS modus.
[Let Op: sommige gebruikers zullen in DOS op moeten starten met een EBD
(opstartdiskette) om CDROM ondersteuning in DOS te gebruiken. Zie sectie
"Plannen van het Verwijderen" hierboven] .
Je moet REMMTX uitvoeren
vanaf de *kale* DOS prompt, niet vanaf een DOS scherm in WIndows.
Uitvoeren van REMMTX.BAT na
opstarten van diskette:
- Bij opstarten van diskette,
achter de A:\> prompt, type: C:
<Enter>
CD FSI
<Enter>
REMMTX <Enter>
-
Volg de vragen en beatwoord deze
normaal gesproken met Y(es).
-
De eerste keer dat je REMMTX
gebruikt,
selecteer 3 voor scanner optie:
"Only report infected
files" (Rapporteer alleen geïnfecteerde bestanden)
(Dit zal F-PROT
het systeem laten scannen en infecties rapporteren zonder desinfecteren
of verwijderen van bestanden. Je kan het rapport bekijken en de ernst van
de infectie beoordelen. Dit kan je van dienst zijn bij het besluit
tot verwijderen en vervangen van bestanden of desinfecteren. Hierna kan
je REMMTX opnieuw uitvoeren. Het zal meteen naar het scan menu gaan en
daar kan je de manier van verwijderen kiezen.)
-
Antwoord Y(es) zal de DOS editor
starten. Gebruik de boven/beneden pijltjestoetsen om door het bestand te
gaan. Klaar met kijken, druk de ALT toets. Hierna druk je pijltjestoets
beneden om het bestand te verlaten. Toest ENTER.
-
Installereer opnieuw Windows
en programma's, indien noodzakelijk.
Bestanden nodig voor REMMTX
REMMTX controleert
op aanwezigheid van de volgende bestanden en zal niet gebruikt kunnen worden
als ze niet gevonden zijn.
%winbootdir%\COMMAND\CHOICE.COM
%winbootdir%\COMMAND\ATTRIB.EXE
%winbootdir%\COMMAND\EXTRACT.EXE
%winbootdir%\REGEDIT.EXE
MTX.REG
FINDCD.COM
FINDCD.BAT
Windows Millennium gebruikers
let op:
Als je geïnfecteerde
besatnden niet kan verwijderen of desinfecteren in de _Restore\Temp
of _Restore\Archive directories... lees
dit.
In het geval dat
REMMTX.BAT om enige reden, faalt om WSOCK32.DLL uit het CAB archief te
halen, Zie de Wsock32 herstel pagina
op deze Web site.
F-PROT
anti-virus. (gedetailleerde F-PROT voor DOS Instructies
hier.)
REMMTX.EXE.
Herstel
Wsock32.dll Details.
- Einde Verwijder Instructies
-
Sommige van jullie zullen
zich afvragen...
"Hoe kan ik mijn computer
vrij houden van toekomstige problemen?"
Antwoord: Klik
Hier Voor Enige Tips!
