home *** CD-ROM | disk | FTP | other *** search
/ Everything For A Hacker / 19990506-[HACK].iso / ANTIVIR / nav / NAV9X / README.TXT < prev    next >
Text File  |  1998-08-03  |  22KB  |  471 lines
  1. **********************************************************************
  2. Norton AntiVirus for Windows 95/98                          README.TXT
  3. Copyright (c) 1995-1998 Symantec Corporation               August 1998
  4.  
  5. **********************************************************************
  6. HOW TO USE THIS DOCUMENT
  7. **********************************************************************
  8. To view README.TXT on screen in Notepad or WordPad, maximize the
  9. Notepad or WordPad window.
  10.  
  11. To print README.TXT in Notepad or WordPad, choose Print from the File
  12. menu.  If you use another word processor, select the entire document
  13. and format the text in 10-point Courier before printing to ensure
  14. proper spacing.
  15.  
  16. To print README.TXT from the DOS prompt, type COPY README.TXT PRN:
  17.  
  18. **********************************************************************
  19. NORTON ANTIVIRUS NOTES
  20. **********************************************************************
  21. This README.TXT file covers compatibility information, late-breaking
  22. news, and usage tips for Norton AntiVirus for Windows 95. The
  23. following topics are discussed:
  24.  
  25.  * Upgrading from Microsoft Windows 95 to Windows 98
  26.  * Inoculation Alerts when upgrading to Microsoft Windows 98
  27.  * Print versions of Norton AntiVirus Guides
  28.  * Uninstall Beta versions of Norton AntiVirus
  29.  * Uninstalling LiveUpdate
  30.  * Removing Norton AntiVirus from the Windows Start menu
  31.  * Options settings from earlier versions of Norton AntiVirus
  32.  * Installing Norton AntiVirus and Microsoft Outlook 98
  33.  * Novell NetWare: Installing from long filename (LFN) directories
  34.  * Quarantining non-deletable files
  35.  * NAVDX and Long Filenames (LFNs)
  36.  * Inoculation Change Alerts
  37.  * AUTOEXEC.BAT and NAVDX.EXE
  38.  * Automatic Protection and Downloading Software
  39.  * Auto-Protect (NAVAPW32.EXE, NAVAP.VxD, and SYMEVNT.386)
  40.  * Intel platform only: Modifying Rescue Disks
  41.  * Win 95 System Shutdown and Auto-Protect
  42.  * Novell Client32 for Windows 95
  43.  * "HIMEM.SYS is missing" Message when Restarting Your Computer
  44.  * Named Pipes and Auto-Protect
  45.  * Creating a test text file that looks like a virus
  46.  * Using Netscape with Norton AntiVirus
  47.  * Changing LiveUpdate automatic schedules
  48.  * Chips and Technologies display driver problem
  49.  * NAVDX and ZIP drives
  50.  * Preventing the Norton AntiVirus Startup Logo Screen from displaying
  51.  * "IOS Failed to Initialize" error message after installation
  52.  * Network application performance issues with Auto-Protect running
  53.  * NEC platform only: CONFIG.SYS and NAVDX.EXE
  54.  * Scanning Magneto-Optical (MO) drives larger than 640 MB
  55.  * Updating Windows 95/98 video drivers for Auto-Protect
  56.  * Mijenix ZipMagic and Norton AntiVirus installation
  57.  
  58. **********************************************************************
  59.  
  60. Upgrading from Microsoft Windows 95 to Windows 98
  61. -------------------------------------------------
  62. Windows 98 stops and restarts your computer during a Windows 98 
  63. upgrade. Windows 98 may not restart properly if anti-virus programs 
  64. are running. For example, if Norton AntiVirus Auto-Protect is running, 
  65. Windows 98 Setup will not restart your computer automatically during 
  66. the upgrade. 
  67.  
  68. If your computer stops and doesn't restart when it is supposed to 
  69. during the upgrade, turn the power off and then on again to restart 
  70. your computer manually. Windows 98 Setup will then properly continue.
  71.  
  72. Inoculation Alerts when upgrading to Microsoft Windows 98
  73. ---------------------------------------------------------
  74. If you receive an Inoculation Alert during a virus scan after 
  75. upgrading from Microsoft Windows 95 to Windows 98, choose Inoculate 
  76. to respond to the alert. Do not choose Repair. In this case, the 
  77. inoculation change is expected because of the Windows upgrade. If 
  78. you choose Repair, you will corrupt the data on your disk. 
  79.  
  80. Print versions of Norton AntiVirus Guides
  81. -----------------------------------------
  82. Print versions of the Norton AntiVirus User and Implementation Guides
  83. can be ordered through Symantec Customer Service.
  84.  
  85. Uninstall Beta versions of Norton AntiVirus
  86. -------------------------------------------
  87. If you tested a Beta version of Norton AntiVirus, uninstall the Beta
  88. before installing the release version.  This removes unneeded files
  89. that would otherwise remain on your disk and prevents problems that 
  90. could arise due to changed file formats.
  91.  
  92. Uninstalling LiveUpdate
  93. -----------------------
  94. Because LiveUpdate is shared among Symantec products, it is not
  95. uninstalled automatically if you select Uninstall Norton AntiVirus.
  96.  
  97. To uninstall LiveUpdate, choose Add/Remove Programs from the Windows
  98. Control Panel and select LiveUpdate.
  99.  
  100. Removing Norton AntiVirus from the Windows Start menu
  101. -----------------------------------------------------
  102. If Uninstall does not remove the Norton AntiVirus program group from
  103. the Windows Start menu, you must remove it manually. To remove the
  104. program group, right-click the taskbar, select Properties, click the
  105. Start Menu Programs tab, click Remove, select Norton AntiVirus, and
  106. then click Remove.
  107.  
  108. Options settings from earlier versions of Norton AntiVirus
  109. ----------------------------------------------------------
  110. Options settings from earlier versions of Norton AntiVirus are not
  111. preserved when you install Norton AntiVirus 4.0.  The new version
  112. stores options settings in a different format.
  113.  
  114. Installing Norton AntiVirus and Microsoft Outlook 98
  115. ----------------------------------------------------
  116. If Microsoft Outlook 98 is running during Norton AntiVirus 
  117. installation, the install will take a long time. Close Microsoft 
  118. Outlook 98 before installing Norton AntiVirus.
  119.  
  120. Novell NetWare: Installing from long filename (LFN) directories
  121. ---------------------------------------------------------------
  122. Norton AntiVirus cannot be installed from long filename (LFN) 
  123. directories under Novell NetWare.
  124.  
  125. Quarantining non-deletable files
  126. --------------------------------
  127. Norton AntiVirus cannot quarantine non-deletable files (for example,
  128. files infected by the DirII virus). To manually add these types of 
  129. files to the Quarantine, open the Quarantine and choose Add Item.
  130.  
  131. NAVDX and Long Filenames (LFNs)
  132. -------------------------------
  133. NAVDX, the command-line scanner used for startup scans and emergency
  134. recovery, does not properly display long filenames in a DOS box.
  135.  
  136. Inoculation Change Alerts
  137. -------------------------
  138. When responding to an inoculation change alert, you must determine if
  139. the change is legitimate (choose Inoculate to let Norton AntiVirus
  140. generate new inoculation data) or the change indicates the activity
  141. of a virus (choose Repair to let Norton AntiVirus restore the item).
  142.  
  143. The following examples demonstrate legitimate changes. In these cases
  144. you should choose Inoculate to let Norton AntiVirus generate new
  145. inoculation data.
  146.  
  147.  * Installing or Upgrading Windows
  148.  
  149.    If you are running Norton AntiVirus and reinstalling or upgrading 
  150.    Windows, you may receive more than one inoculation change alert. 
  151.    Choose Inoculate, not Repair, to respond to the alert.
  152.  
  153.    Windows modifies boot records during the install operation and 
  154.    restarts your system more than once. Each time your system is 
  155.    restarted, these changes are properly detected by Norton AntiVirus. 
  156.    If you choose Repair, you are undoing some of the changes that
  157.    Windows is making and, therefore, corrupting your boot records. You
  158.    may not be able to start your system from its hard disk. If this 
  159.    occurs, start up from a floppy disk and reinstall Windows.
  160.  
  161.  * Partitioning Software
  162.  
  163.    If you use partitioning software (such as Partition Magic) or
  164.    drive overlay software (such as Disk Manager and EZ drive), you
  165.    may receive inoculation alerts for legitimate changes. When you
  166.    set or modify partitions after Norton AntiVirus is installed,
  167.    choose Inoculate, not Repair, to respond to these alerts.
  168.  
  169.    For example, Partition Magic may generate several legitimate
  170.    inoculation alerts when setting or modifying partitions. If you
  171.    choose Repair, your drive may be rendered inaccessible with little
  172.    chance of recovery.
  173.  
  174. AUTOEXEC.BAT and NAVDX.EXE
  175. --------------------------
  176. During installation, an entry is placed in your AUTOEXEC.BAT file to
  177. run NAVDX for startup scans, which run before Windows starts (for 
  178. example, @C:\PROGRA~1\NORTON~1\NAVDX.EXE /STARTUP). Whether or not 
  179. the startup scan actually takes place is determined by your Startup 
  180. tab settings in the Norton AntiVirus Options window. If, however, you 
  181. remove the NAVDX line from your AUTOEXEC.BAT file, the startup scans 
  182. can never occur, irrespective of your Startup tab settings.
  183.  
  184. NAVDX is loaded from AUTOEXEC.BAT rather than WINSTART.BAT to
  185. ensure that it scans as early as possible during the system startup
  186. sequence.
  187.  
  188. Automatic Protection and Downloading Software
  189. ---------------------------------------------
  190. If you configure Norton AntiVirus to monitor for virus-like activities,
  191. you may get unknown virus alerts when downloading program files from
  192. some online services. These alerts do not necessarily mean a file is
  193. infected with an unknown virus. The alert may be generated due to the
  194. way the file is transferred.
  195.  
  196. For example, the CompuServe WinCIM program creates a file the size of
  197. the expected download when you begin a file transfer. During the
  198. transfer, the contents of this file are replaced with the data being
  199. downloaded. If you are downloading an executable program,
  200. Auto-Protect will properly notice that the file is being modified and
  201. alert you.
  202.  
  203. Simply select Continue when the alert is generated to complete the
  204. download. If you frequently download programs, you can add exclusions
  205. for this behavior so that the alerts are not generated at all. For
  206. example, you could add exclusions for WinCIM for "Write to program
  207. files."
  208.  
  209. Auto-Protect (NAVAPW32.EXE, NAVAP.VxD, and SYMEVNT.386)
  210. -------------------------------------------------------
  211. Auto-Protect and Inoculation ignore disk label (volume label) changes
  212. to prevent false virus alerts. Viruses cannot use the disk label to
  213. infect your system. For the same reason, changes to the OEM ID in a
  214. boot record are not reported.
  215.  
  216. By design, Auto-Protect does not report writes to a boot sector or
  217. master boot record if the new sector is identical to the one
  218. previously on the drive. For example, you may use a disk editor to
  219. write back the same data to a boot sector or master boot record.
  220.  
  221. Intel platform only: Modifying Rescue Disks
  222. -------------------------------------------
  223. Due to the number of product specific technologies used by
  224. manufacturers to configure and initialize hard disks, Norton
  225. AntiVirus cannot always create a bootable Norton Rescue Boot Disk
  226. automatically.
  227.  
  228. To test your rescue disk, restart your computer from rescue disk 1,
  229. "Norton Rescue Boot Disk," and type C: to change to your hard drive.
  230. If you can access your hard drive, you can rely on the rescue disk in
  231. an emergency situation. Write-protect the disk and store it in a safe
  232. place.  If, however, you cannot pass this test, you must modify the
  233. disk.
  234.  
  235. In all cases, restart your computer from the newly modified rescue
  236. disk to verify proper operation.
  237.  
  238.  * Modifying a Norton Rescue Boot Disk for Ontrack Systems
  239.  
  240.    1 Choose Shutdown from the Start menu and select "Restart the
  241.      computer in MS-DOS mode."
  242.    2 After your computer restarts, insert your Ontrack Disk Manager
  243.      disk in the A: drive.
  244.    3 Type A:\DM and press Enter to run the Disk Manager program.
  245.    4 Choose "Maintenance Menu" from the main window Select an
  246.      Installation menu.
  247.    5 Choose "Create Ontrack Boot Diskette."
  248.    6 Choose "Make this diskette an Ontrack Boot Diskette."
  249.    7 Remove the Ontrack Disk Manager disk and insert rescue disk 1,
  250.      "Norton Rescue Boot Disk," in the A: drive. Make sure the disk
  251.      is not write-protected.
  252.    8 Press Enter to accept the default switches (/P-).
  253.    9 When the operation is completed, write-protect the rescue disk.
  254.   10 Restart your computer using you Norton Rescue Boot Disk and
  255.      type C: to change to your hard drive to verify proper operation.
  256.  
  257.  * Modifying a Norton Rescue Boot Disk for embedded driver systems
  258.  
  259.    Because embedded driver implementations are hard drive specific,
  260.    you must refer to the documentation that came with your hard disk
  261.    for instructions on how to create a bootable floppy disk that
  262.    gives you access to the hard disk. In some cases, you will have
  263.    to contact the manufacturer's technical support department.
  264.  
  265. System Shutdown and Auto-Protect
  266. --------------------------------
  267. Auto-Protect is often configured to scan removable media devices for
  268. boot sector viruses during system shutdown. While scanning the boot
  269. sector, Auto-Protect displays a text mode message that notes it is
  270. currently scanning a boot record. Some video boards and video drivers
  271. have problems switching to text mode after the shutdown screen is 
  272. displayed and cause a system lockup.
  273.  
  274. You can control whether or not the text message is displayed by
  275. merging the following Registry Entry files with your Registry:
  276.  
  277.    APMSGOFF.REG      Prevents the AP text message from displaying
  278.    APMSGON.REG       Permits the AP text message to be displayed
  279.  
  280. To merge a Registry Entry file with your Registry, simply double
  281. click the file from the Explorer or a My Computer window. Both files
  282. are located where Norton AntiVirus is installed. By default, this is
  283. the C:\Program Files\Norton AntiVirus folder.
  284.  
  285. Note that if a virus is found, Auto-Protect will attempt to display a
  286. message irrespective of this setting.
  287.  
  288. Novell Client32 for Windows 95
  289. ------------------------------
  290. A problem has been identified with the initial release of the Novell
  291. Client32 for Windows 95 and Auto-Protect. Under some circumstances,
  292. Auto-Protect can miss infected files when files are going between a
  293. NetWare 4.1 server and a Windows 95 client running the Novell Client32
  294. software. Contact Novell for an upgraded version of Client32.
  295.  
  296. "HIMEM.SYS is missing" Message when Restarting Your Computer
  297. ------------------------------------------------------------
  298. On certain computers, you may see the following message when 
  299. restarting your computer:
  300.  
  301.    HIMEM.SYS is missing.
  302.    Make sure that the file is in your Windows directory.
  303.  
  304. This error occurs only if you restart your computer with a warm boot 
  305. (Ctrl-Alt-Del). If you turn the power off and then on again, or press
  306. the reset button, your computer starts properly.
  307.  
  308. To prevent the problem from occurring, add the following line to the
  309. beginning of your AUTOEXEC.BAT file:
  310.  
  311.    SET DOS16M=2
  312.  
  313. After making the modification and saving your AUTOEXEC.BAT file, turn
  314. the power off and then on (or press the reset button) to restart your
  315. computer.
  316.  
  317. Named Pipes and Auto-Protect
  318. ----------------------------
  319. Auto-Protect is not compatible with the named pipes protocol, used by
  320. products such as Microsoft SQL Server 6.0. To prevent Auto-Protect
  321. scans of pipe files, select the Program Files option (the default) in
  322. the What To Scan group box on the Options/Auto-Protect tab. Do not
  323. select the All Files option. Contact technical support if you want to
  324. be notified when the program fix becomes available.
  325.  
  326. Creating a test text file that looks like a virus
  327. -------------------------------------------------
  328. To create a harmless text file that will be detected as a virus,
  329. which you can use to verify detection of viruses, logging, and
  330. alert functioning, copy the following line in to a separate file,
  331. saving it as TRIGGER.COM. This file is not a virus, but will be
  332. detected as the "EICAR Test String.70" virus. Disable Auto-Protect
  333. temporarily before you save the file.
  334.  
  335. X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  336.  
  337. Using Netscape with Norton AntiVirus
  338. ------------------------------------
  339. If Norton AntiVirus is installed as a Netscape helper application, a
  340. a downloaded file will be lost if Netscape is closed before the 
  341. download is complete.
  342.  
  343. Changing LiveUpdate automatic schedules
  344. ---------------------------------------
  345. The first time that LiveUpdate completes a successful session, it 
  346. offers to schedule future sessions automatically. If you want to 
  347. modify or delete the scheduled sessions, access the Norton Program
  348. Scheduler from the Norton AntiVirus group on the Start menu or the
  349. Norton AntiVirus main window.
  350.  
  351. Chips and Technologies display driver problem
  352. ---------------------------------------------
  353. A problem with the Chips and Technologies display driver, which is
  354. common in Toshiba laptops, may cause a system hang after an 
  355. Auto-Protect alert is generated.  Changing to a standard SVGA driver
  356. avoids the problem.
  357.  
  358. NAVDX and ZIP drives
  359. --------------------
  360. Some ZIP drives require that a disk be present when they are started.
  361. You may see an "Invalid Drive type on drive <ZIP drive>" with NAVDX,
  362. the Norton AntiVirus component that performs startup scans and scans 
  363. in emergency situations, if no disk is in the ZIP drive. Insert a disk
  364. in the drive and choose "Retry."
  365.  
  366. Preventing the Norton AntiVirus Startup Logo Screen from Displaying
  367. -------------------------------------------------------------------
  368. Some users prefer not to see the startup logo screens that display when
  369. Norton AntiVirus components are loaded. They can be disabled or enabled
  370. by merging the following Registry Entry files with your Registry:
  371.  
  372.    LOGO_OFF.REG      Disables the startup logo screen
  373.    LOGO_ON.REG       Enables the startup logo screen
  374.  
  375. To merge a Registry Entry file with your Registry, simply double click
  376. the file from the Explorer or a My Computer window. Both files are
  377. located where Norton AntiVirus is installed. By default, this is the 
  378. C:\Program Files\Norton AntiVirus folder. 
  379.  
  380. "IOS Failed to Initialize" error message after installation
  381. -----------------------------------------------------------
  382. When you restart Windows 95 after installing a program or making a
  383. configuration change to your computer, you may receive one of the
  384. following error messages:
  385.  
  386.  * Windows initializing device IOS: Windows protection error. IOS
  387.    failed to Initialize, Please restart
  388.  * While initializing IOS: Windows protection error. You need to
  389.    restart your computer.
  390.  
  391. This is a Windows 95 problem that occurs on a very small number of 
  392. system configurations. After the error message is displayed, you may
  393. not be able to start Windows 95 normally. However, you should be able
  394. to start Windows 95 in Safe mode.
  395.  
  396. To correct the problem:
  397.  
  398.  1 Boot Windows 95 in Safe mode or to a command prompt.
  399.  2 Do one of the following:
  400.    * Edit your CONFIG.SYS and AUTOEXEC.BAT files and remove or 
  401.      disable any references to SMARTDRV.EXE
  402.    * Rename SMARTDRV.EXE to another name (for example, SMARTDRV.EX?).
  403.  
  404. For more information, visit the Microsoft Knowledge Base and review
  405. article Q157924.
  406.  
  407. Network application performance issues with Auto-Protect running
  408. ----------------------------------------------------------------
  409. Auto-Protect by default, opens files on a network drive in shared
  410. mode. This can increase the time it takes for an application to load
  411. over the network. To speedup load time of applications, you can
  412. configure Auto-Protect to open files in non-shared mode. To do this,
  413. double-click the AP_FAST.REG file located in the Norton AntiVirus
  414. folder, then restart your computer.
  415.  
  416. If sharing violations occur after setting Auto-Protect to non-shared 
  417. mode, reset Auto-Protect to shared mode. To do this, double-click the
  418. AP_NORM.REG file, then restart your computer.
  419.  
  420. NEC platform only: CONFIG.SYS and NAVDX.EXE
  421. -------------------------------------------
  422. During installation, Norton AntiVirus checks your system's CONFIG.SYS
  423. file for a line that loads the EMM386 memory manager. If such a line
  424. is in the file, it is remarked out so that EMM386 does not load. This
  425. is done to avoid reported problems with NAVDX on machines with 32 MB
  426. or more of RAM.
  427.  
  428. If your system has less than 32 MB, you can edit CONFIG.SYS to remove
  429. the remark that Norton AntiVirus adds so that EMM386 loads as before.
  430. If you do this, you must remove any switches and parameters to EMM386,
  431. and replace them with the /DPMI switch. For example, you should change
  432.  
  433.    device=a:\windows\emm386.exe noems ram
  434. to
  435.    device=a:\windows\emm386.exe /DPMI
  436.  
  437. NAVDX will not run if you load EMM386 without the /DPMI switch.
  438.  
  439. Scanning Magneto-Optical (MO) drives larger than 640 MB
  440. -------------------------------------------------------
  441. Norton AntiVirus does not properly scan boot records on magneto-
  442. optical (MO) drives larger than 640 MB.
  443.  
  444. To disable boot record scans of MO drives larger than 640 MB:
  445.  
  446.  * Start Norton AntiVirus, click Options, click the Scanner tab,
  447.    and then uncheck Boot Records in the What To Scan group.
  448.  
  449. Updating Windows 95/98 video drivers for Auto-Protect
  450. -----------------------------------------------------
  451. Some versions of Windows 95/98 video drivers cause display corruption 
  452. or an apparent system lock up when an Auto_protect alert is generated.
  453. To correct the problem, upgrade to the latest version of the video
  454. driver.
  455.  
  456. Mijenix ZipMagic and Norton AntiVirus installation
  457. --------------------------------------------------
  458. Norton AntiVirus should be installed before ZipMagic is installed.
  459. If ZipMagic is installed first, you must change a ZipMagic option 
  460. setting for proper operation.
  461.  
  462. To configure an already installed ZipMagic:
  463.  
  464.  * Access ZipMagic options and set up Norton AntiVirus as a program
  465.    that recognizes ZipMagic archives as files, not as folders.
  466.  
  467. For more information, consult your ZipMagic documentation.
  468. **********************************************************************
  469.                                 END OF FILE
  470. **********************************************************************
  471.