Geants Des Mers/ParolesImages-GeantsDesMers12-FrenchVersion-Win31Mac.bin/pc/club/outils/win3/tbav_16/appnotes.doc

Text File | 1996-05-05 | 6KB | 118 lines

TBAV a ΘtΘ crΘΘ pour vous apporter de bonnes performances, une
fiabilitΘ et compatibilitΘ. Dans la majoritΘ des cas les utilitaires
TBAV fonctionnent comme souhaitΘ.
Pourtant, en les utilisant avec certaines autres applications, des
problΦmes peuvent apparaεtre si des prΘcautions ne sont pas prises.
Ces applications sont les suivantes.


EZ-DRIVE

ProblΦme :
J'ai un disque Θtendu IDE de 1 Go et j'ai crΘΘ une partition large.
Une fois que mon systΦme est infectΘ, je ne peux plus le nettoyer.

Explication :
La ROM BIOS ne supporte pas les disques larges (hors limites). La
plupart des disques Θtendus IDE sont capables de se comporter comme
deux disques diffΘrents, travaillant ainsi autour des limitations de
la ROM. Cependant, si vous ne crΘΘ qu'une seule partition TRES
IMPORTANTE, ce n'est plus possible. En effet, les disques EZ mettent
un programme rΘsident spΘcial sur al premiΦre piste dun disque. Ce
programme s'occupe des traduction nΘcessaires au BIOS pour accΦder au
disque. Comme la premiΦre piste du disque est supposΘe contenir la
table de partition du disque et le MBR, il met en oeuvre des
fonctions de furtivitΘ, il se cache et fait comme si ces secteurs
Θtaient prΘsents. En fait, il fonctionne de la mΩme faτon que les
virus de boot avancΘs. Maintenant, supposons que vous soyez infectΘs
par un virus de boot. Plusieurs cas peuvent se produire :

1) Un virus multipartie devient actif aprΦs que le driver EZ soit
exΘcutΘ. Le virus effectue une copie du MBR (C'est ce qu'il croit,
car l' EZ-DRIVE est actif et cache sa prΘsence). Maintenant, si le
systΦme redΘmarre, le virus devient rΘsident en mΘmoire et tente
d'exΘcuter le MBR original. Il va en fait exΘcuter le driver EZ, mais
ne le sait pas. Le systΦme va alors essayer de dΘmarrer sans les
traductions nΘcessaires au BIOS et devient inaccessible.

2) Le virus s'exΘcute aprΦs un boot sur disquette et effectue
correctement une copie du driver EZ, et se copie dans l'espace
derriΦre le MBR, qui est habituellement non utilisΘ. L'EZ Drive
utilise habituellemnt cet espace qui est maintenant ΘcrasΘ par le
code du virus. Lorsque le systΦme dΘmarre, l'EZ Drive est chargΘ par
le virus, mais comme il est partiellement ΘcrasΘ, il ne fonctionne
plus.

3) Le virus contient son propre chargeur de secteur de boot. Le virus
interprΦte le driver EZ-DRIVE comme une table de partition et tente
de dΘmarrer α partir du secteur de boot dΘsignΘ par la soit disante
table de partition. Le systΦme va 'planter'. Un systΦme antivirus va
rendre les choses encore plus compliquΘes. En fonction de
l'antivirus, du virus et de la version d'EZ-DRIVE, quand vous tenter
de lire la table de partition, vous pouvez voir les secteurs suivants:

- Le MBR original
- Le driver EZ-DRIVE
- Le virus

Tout se passera bien lorsque vous rechercherez des virus sur votre
systΦme, mais des problΦmes peuvent se produire si vous tenter de
rΘparer un systΦme infectΘ.


Solution :
DΘmarrer α partir d'une disquette saine. N'utilisez pas l'EZDRIVE
pour charger le driver EZ-DRIVE avant une dΘmarrage sur disquette.
InsΘrez la disquette dans le lecteur et fermer le lecteur avant
d'allumer la machine. Utilisez TBUTIL pour effectuer un sauvegarde de
votre table de partition. Une approche encore meilleure consiste α
diviser le disque en deux (ou plus) partitions et de ne pas utiliser
les partitions larges EZ-DRIVE. Ceci vous apporte des avantages tels
qu'une rΘponse plus rapide du disque, moins de perte d'espace (d√ α
une taille de cluster plus faible) et la possibilitΘ de sΘparer le
code des donnΘes, ce qui rend les opΘrations de maintenance et de
restaurations plus faciles.


OPTIMISEURS DE MEMOIRE

ProblΦme:

Quelques optimisateurs de mΘmoires, comme MemMax, MemMaker et
Optimize,ne travailleront pas correctement si vous les utilisez avec
les utilitaires rΘsidents TBAV. Les utilitaires rΘsidents TBAV sont α
utiliser comme des drivers et comme des ΘxΘcutables normaux, tout
dΘpend de la faτon dont ils sont chargΘs, ils peuvent gΩner les
optimiseurs de mΘmoire. Les utilitaires TBAV se vΘrifient eux-mΩmes
sous DOS pour une meilleure protection contre les virus, et ne
peuvent pas Ωtre dΘplacΘs en mΘmoire une fois chargΘs. Tout
dΘplacement bloquerait l'ordinateur.
Solution:
Enlevez les utilitaires TBAV des fichiers AutoExec.Bat et/ou
Config.Sys et lancer l'optimiseur de mΘmoire. Ajoutez α nouveau
les utilitaires TBAV dans les fichiers AutoExec.Bat et Config.Sys, et
chargez-les en mΘmoire haute si vous le dΘsirez.


APPEND DU DOS

ProblΦme:
L'option /X de la commande APPEND du DOS est trΦs dangereuse: si vous
spΘcifiez (APPEND) un rΘpertoire avec /X puis vous effacez tous les
fichiers *.BAK et qu'aucun fichier n'existe dans le rΘpertoire
courant, alors les fichiers .BAK du rΘpertoire spΘcifiΘ seront eux
effacΘs. La commande APPEND est capable de gΘnΘrer des erreurs lors
de l''exΘcution des programmes en accΘdant α d'autres fichiers que
ceux appelΘs par l'application, si un fichier du mΩme nom existe dans
un autre rΘpertoire. Ceci est applicable aussi lorsque l'un des
utilitaires
TBAV a besoin de consulter un fichier Anti-Vir.Dat: Le fichier Anti
Vir.Dat d'un autre rΘpertoire peut Ωtre consultΘ α la place de celui
prΘvu. Solution: TbSetup et TbScan enlΦvent l'option APPEND
automatiquement s'ils dΘtectent qu'il a ΘtΘ chargΘ, mais les
utilitaires rΘsidents TBAV ne le font pas. C'est pourquoi il est
recommandΘ d'Ωtre trΦs prudent si vous avez besoin d'utiliser
l'option /X de APPEND /X puis de l'enlever aussit⌠t que vous n'en
avez plus besoin.