Släppt oktober 2005 / McAfee VirusScan

Transkript

1 Användarhandbok

2 COPYRIGHT Copyright 2005 McAfee, Inc. Med ensamrätt. Ingen del av den här publikationen får reproduceras, överföras, transkriberas, lagras i ett informationssystem eller översättas till något språk i någon form eller på något sätt utan skriftligt tillstånd från McAfee, Inc., eller dess leverantör eller dotterbolag. VARUMÄRKESMEDDELANDEN ACTIVE FIREWALL, ACTIVE SECURITY, ACTIVESECURITY (OCH PÅ KATAKANA), ACTIVESHIELD, ANTIVIRUS ANYWARE OCH DESIGN, CLEAN-UP, DESIGN (STILISERAT E), DESIGN (STILISERAT N), ENTERCEPT, ENTERPRISE SECURECAST, ENTERPRISE SECURECAST (OCH PÅ KATAKANA), EPOLICY ORCHESTRATOR, FIRST AID, FORCEFIELD, GMT, GROUPSHIELD, GROUPSHIELD (OCH PÅ KATAKANA), GUARD DOG, HOMEGUARD, HUNTER, INTRUSHIELD, INTRUSION PREVENTION THROUGH INNOVATION, M OCH DESIGN, MCAFEE, MCAFEE (OCH PÅ KATAKANA), MCAFEE OCH DESIGN, MCAFEE.COM, MCAFEE VIRUSSCAN, NA NETWORK ASSOCIATES, NET TOOLS, NET TOOLS (OCH PÅ KATAKANA), NETCRYPTO, NETOCTOPUS, NETSCAN, NETSHIELD, NETWORK ASSOCIATES, NETWORK ASSOCIATES COLLISEUM, NETXRAY, NOTESGUARD, NUTS & BOLTS, OIL CHANGE, PC MEDIC, PCNOTARY, PRIMESUPPORT, RINGFENCE, ROUTER PM, SECURECAST, SECURESELECT, SPAMKILLER, STALKER, THREATSCAN, TIS, TMEG, TOTAL VIRUS DEFENSE, TRUSTED MAIL, UNINSTALLER, VIREX, VIRUS FORUM, VIRUSCAN, VIRUSSCAN, VIRUSSCAN (OCH PÅ KATAKANA), WEBSCAN, WEBSHIELD, WEBSHIELD (OCH PÅ KATAKANA), WEBSTALKER, WEBWALL, WHAT'S THE STATE OF YOUR IDS?, WHO'S WATCHING YOUR NETWORK, YOUR E-BUSINESS DEFENDER, YOUR NETWORK. OUR BUSINESS. är registrerade varumärken eller varumärken som tillhör McAfee Inc, och/eller dess dotterbolag i USA och/eller andra länder. Rött i samband med säkerhet är utmärkande för McAfee-produkter. Alla andra registrerade och oregistrerade varumärken i det här dokumentet tillhör respektive ägare. LICENSINFORMATION Licensavtal MEDDELANDE TILL ALLA ANVÄNDARE: LÄS NOGA IGENOM LÄMPLIGT JURIDISKT AVTAL SOM MOTSVARAR DEN LICENS SOM DU KÖPT, I VILKET DE ALLMÄNNA VILLKOREN FÖR ANVÄNDNING AV DEN LICENSIERADE PROGRAMVARAN ANGES. OM DU INTE VET VILKEN TYP AV LICENS DU HAR KÖPT KAN DU LÄSA SÄLJDOKUMENT, LICENSDOKUMENT ELLER ANDRA INKÖPSORDERDOKUMENT SOM MEDFÖLJDE PROGRAMMET ELLER SOM DU MOTTAGIT SEPARAT SOM EN DEL AV KÖPET (TILL EXEMPEL ETT HÄFTE, EN FIL PÅ CD-SKIVAN MED PRODUKTEN ELLER EN FIL FRÅN WEBBPLATSEN SOM DU HÄMTADE PROGRAMPAKETET FRÅN). INSTALLERA INTE PROGRAMVARAN OM DU INTE ACCEPTERAR ALLA VILLKOR SOM ANGES I AVTALET. OM DU INTE ACCEPTERAR ALLA VILLKOR KAN DU RETURNERA PRODUKTEN TILL MCAFEE, INC. ELLER INKÖPSSTÄLLET FÖR FULL ERSÄTTNING. Meddelanden Den här produkten innehåller eller kan innehålla: Programvara som utvecklats av OpenSSL Project för användning i OpenSSL Toolkit ( Kryptografisk programvara som skapats av Eric A. Young och programvara som skapats av Tim J. Hudson. Viss programvara som är licensierad (eller underlicensierad) till användaren under GNU:s GPLlicens (General Public License) eller andra liknande Free Software-licenser som bland annat ger användaren rätt att kopiera, ändra och återdistribuera vissa program, eller delar därav, och att ha tillgång till källkoden. Enligt GPL-licensen måste också källkoden för all programvara som täcks av GPL-licensen och som distribueras i körbart binärformat finnas tillgänglig för användaren. För all sådan programvara som täcks av GPL-licensen finns källkoden tillgänglig på den här CD-skivan. Om någon Free Software-licens kräver att McAfee, Inc. ger fler rättigheter för att använda, kopiera eller ändra programvara än de rättigheter som ges i det här avtalet, ska sådana rättigheter ha företräde framför rättigheterna och begränsningarna i det här avtalet. Programvara som ursprungligen skapats av Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer. Programvara som ursprungligen skapats av Robert Nordier, Copyright Robert Nordier. Programvara som skapats av Douglas W. Sauder. Programvara som utvecklats av Apache Software Foundation ( En kopia av licensavtalet för den här programvaran finns på International Components for Unicode ( ICU ) Copyright International Business Machines Corporation och andra. Programvara som utvecklats av CrystalClear Software, Inc., Copyright 2000 CrystalClear Software, Inc. FEAD Optimizer -teknik, Copyright Netopsystems AG, Berlin, Tyskland. Outside In Viewer Technology Stellent Chicago, Inc. och/eller Outside In HTML Export, 2001 Stellent Chicago, Inc. Programvara som skyddats genom upphovsrätt av Thai Open Source Software Center Ltd. och Clark Cooper, 1998, 1999, Programvara som skyddats genom upphovsrätt av Expat maintainers. Programvara som skyddats genom upphovsrätt av The Regents of the University of California, Programvara som skyddats genom upphovsrätt av Gunnar Ritter. Programvara som skyddats genom upphovsrätt av Sun Microsystems, Inc Programvara som skyddats genom upphovsrätt av Gisle Aas Programvara som skyddats genom upphovsrätt av Michael A. Chase, Programvara som skyddats genom upphovsrätt av Neil Winton, Programvara som skyddats genom upphovsrätt av RSA Data Security, Inc., Programvara som skyddats genom upphovsrätt av Sean M. Burke, 1999, Programvara som skyddats genom upphovsrätt av Martijn Koster, Programvara som skyddats genom upphovsrätt av Brad Appleton, Programvara som skyddats genom upphovsrätt av Michael G. Schwern, Programvara som skyddats genom upphovsrätt av Graham Barr, Programvara som skyddats genom upphovsrätt av Larry Wall och Clark Cooper, Programvara som skyddats genom upphovsrätt av Frodo Looijaard, Programvara som skyddats genom upphovsrätt av Python Software Foundation, Copyright 2001, 2002, En kopia av licensavtalet för den här programvaran finns på Programvara som skyddats genom upphovsrätt av Beman Dawes, , Programvara som skapats av Andrew Lumsdaine, Lie-Quan Lee, Jeremy G. Siek University of Notre Dame. Programvara som skyddats genom upphovsrätt av Simone Bordet & Marco Cravero, Programvara som skyddats genom upphovsrätt av Stephen Purcell, Programvara som utvecklats av Indiana University Extreme! Lab ( Programvara som skyddats genom upphovsrätt av International Business Machines Corporation och andra, Programvara som utvecklats av University of California, Berkeley och dess medarbetare. Programvara som utvecklats av Ralf S. Engelschall <rse@engelschall.com> för användning i mod_ssl-projektet ( Programvara som skyddats genom upphovsrätt av Kevlin Henney, Programvara som skyddats genom upphovsrätt av Peter Dimov och Multi Media Ltd. 2001, Programvara som skyddats genom upphovsrätt av David Abrahams, 2001, Dokumentation finns på Programvara som skyddats genom upphovsrätt av Steve Cleary, Beman Dawes, Howard Hinnant & John Maddock, Programvara som skyddats genom upphovsrätt av Boost.org, Programvara som skyddats genom upphovsrätt av Nicolai M. Josuttis, Programvara som skyddats genom upphovsrätt av Jeremy Siek, Programvara som skyddats genom upphovsrätt av Daryle Walker, Programvara som skyddats genom upphovsrätt av Chuck Allison och Jeremy Siek, 2001, Programvara som skyddats genom upphovsrätt av Samuel Krempp, Uppdateringar, dokumentation och revisionshistorik finns på Programvara som skyddats genom upphovsrätt av Doug Gregor (gregod@cs.rpi.edu), 2001, Programvara som skyddats genom upphovsrätt av Cadenza New Zealand Ltd., Programvara som skyddats genom upphovsrätt av Jens Maurer, 2000, Programvara som skyddats genom upphovsrätt av Jaakko Järvi (jaakko.jarvi@cs.utu.fi), 1999, Programvara som skyddats genom upphovsrätt av Ronald Garcia, Programvara som skyddats genom upphovsrätt av David Abrahams, Jeremy Siek och Daryle Walker, Programvara som skyddats genom upphovsrätt av Stephen Cleary (shammah@voyager.net), Programvara som skyddats genom upphovsrätt av Housemarque Oy < Programvara som skyddats genom upphovsrätt av Paul Moore, Programvara som skyddats genom upphovsrätt av Dr. John Maddock, Programvara som skyddats genom upphovsrätt av Greg Colvin and Beman Dawes, 1998, Programvara som skyddats genom upphovsrätt av Peter Dimov, 2001, Programvara som skyddats genom upphovsrätt av Jeremy Siek och John R. Bandela, Programvara som skyddats genom upphovsrätt av Joerg Walter och Mathias Koch, Släppt oktober 2005 / McAfee VirusScan

3 Snabbstartskort Om du installerar produkten från en CD eller en webbplats skriver du ut den här praktiska referenssidan. Installerar du produkten från en CD? Nej Ja Installerar du produkten från en webbplats? 1. Sätt in produkt-cd:n i CD-enheten. Om installationen inte startas automatiskt klickar du på Start och sedan på Kör. Ja 2. Skriv D:\SETUP.EXE (där D är bokstaven för CD-enheten) i dialogrutan Kör. 3. Klicka på OK. 1. Gå till webbplatsen för McAfee och klicka på Mitt konto. 2. Ange eventuellt din e-postadress och ditt lösenord för prenumeration och klicka sedan på Logga in. Då öppnas sidan Kontouppgifter. 3. Leta reda på produkten i listan och klicka på ikonen för hämtning. McAfee förbehåller sig rätten att ändra uppgraderings- och supportplaner och riktlinjer när som helst utan föregående meddelande. McAfee och dess produktnamn är registrerade varumärken som tillhör McAfee, Inc. och/eller dess dotterbolag i USA och/eller andra länder McAfee, Inc. Med ensamrätt. Användarhandbok iii

4 Snabbstartskort För mer information Om du vill visa användarhandböckerna på produkt-cd:n kontrollerar du att du har installerat Acrobat Reader. Om du inte har installerat det gör du det nu från produkt-cd:n från McAfee. 1 Sätt in produkt-cd:n i CD-enheten. 2 Öppna Utforskaren: Klicka på Start på skrivbordet i Windows och klicka sedan på Sök. 3 Leta reda på mappen med handböckerna och dubbelklicka på den användarhandbok-pdf som du vill öppna. Registreringsfördelar McAfee rekommenderar att du följer de enkla stegen i produkten för att vidarebefordra din registrering direkt till oss. Registreringen säkerställer att du får teknisk experthjälp i rätt tid, plus följande fördelar: KOSTNADSFRI elektronisk support Uppdateringar av virusdefinitionsfiler (.DAT) i ett år efter installationen när du köpt VirusScan-programmet Gå till för prisinformation om virussignaturer i ytterligare ett år. 60 dagars garanti som garanterar utbyte av programvaru-cd:n om den är defekt eller skadad SpamKiller-filtret uppdateras i ett år efter installationen när du har köpt SpamKiller-programmet Gå till för prisinformation om filteruppdateringar i ytterligare ett år. Uppdateringar av McAfee Internet Security Suite i ett år efter installationen när du köpt MIS-programmet Gå till för prisinformation om innehållsuppdateringar i ytterligare ett år. Teknisk support För teknisk support besöker du Vår webbplats för support erbjuder tillgång till den mycket lättanvända svarsguiden dygnet runt. Via guiden får du lösningar på de vanligaste supportfrågorna. Vana användare kan också prova våra avancerade alternativ, som bland annat omfattar en nyckelordssökning och vår hjälpstruktur. Om du inte hittar en lösning kan du nu också få tillgång till våra KOSTNADSFRIA tjänster Chat Now! och Express!. Via chatt och e-post kan du snabbt få hjälp med att få kontakt med våra kvalificerade supporttekniker via Internet, utan kostnad. Du kan också få information om telefonsupport på iv McAfee VirusScan

5 Innehåll Snabbstartskort iii 1 Komma igång Nya funktioner Systemkrav Testa VirusScan Testa ActiveShield Testa Genomsök Använda McAfee SecurityCenter Använda McAfee VirusScan Använda ActiveShield Aktivera eller inaktivera ActiveShield Konfigurera ActiveShield-alternativ Introduktion till säkerhetsvarningar Manuell genomsökning av datorn Manuell genomsökning efter virus och andra hot Automatisk genomsökning efter virus och andra hot Introduktion till upptäckter av hot Hantera filer i karantän Skapa en räddningsdisk Skrivskydda en räddningsdisk Använda en räddningsdisk Uppdatera en räddningsdisk Rapportera virus automatiskt Rapportera till virusvärldskartan Visa virusvärldskartan Uppdatera VirusScan Söka efter uppdateringar automatiskt Söka efter uppdateringar manuellt Sakregister Användarhandbok v

6 Innehåll vi McAfee VirusScan

7 Komma igång 1 Välkommen till McAfee VirusScan. McAfee VirusScan är en prenumerationsbaserad antivirustjänst som ger omfattande, tillförlitligt och uppdaterat virusskydd. VirusScan, som är baserat på prisbelönt McAfee-genomsökningsteknik, skyddar mot virus, maskar, trojanska hästar, misstänkta skript, hybridattacker och andra hot. Det ger dig tillgång till följande funktioner: ActiveShield - Genomsök filer när de används av antingen dig eller datorn. Genomsök - Sök efter virus och andra hot på hårddiskar, disketter och i enskilda filer och mappar. Karantän - Kryptera och isolera misstänkta filer tillfälligt i karantänmappen tills lämplig åtgärd kan vidtas. Upptäckt av fientlig aktivitet - Övervaka virusliknande aktivitet i datorn som orsakas av maskliknande aktivitet och misstänkta skript. Nya funktioner I den här versionen av VirusScan finns följande nya funktioner: Upptäckt och borttagning av spionprogram och reklamprogram VirusScan identifierar och tar bort spionprogram, reklamprogram och andra program som äventyrar din integritet och gör datorn långsam. Dagliga automatiska uppdateringar Dagliga automatiska uppdateringar av VirusScan skyddar mot de senaste identifierade och oidentifierade datorhoten. Snabb genomsökning i bakgrunden Snabba, diskreta genomsökningar identifierar och förstör virus, trojanska hästar, maskar, spionprogram, reklamprogram, modemkapare och andra hot utan att störa ditt arbete. Säkerhetsvarningar i realtid Säkerhetsvarningar meddelar dig om aktuella virusutbrott och säkerhetshot, och gör det möjligt att ta bort, neutralisera och få mer information om hotet. Upptäckt och rensning vid flera ingångar VirusScan övervakar och rensar vid datorns viktigaste ingångar: e-post, bilagor i snabbmeddelanden och Internethämtningar. Användarhandbok 7

8 Komma igång Systemkrav E-postövervakning för maskliknande aktivitet WormStopper övervakar misstänkta massutskicksbeteenden och hindrar virus och maskar från att spridas via e-post till andra datorer. Skriptövervakning för maskliknande aktivitet ScriptStopper övervakar misstänkta körningar av skript och hindrar virus och maskar från att spridas via e-post till andra datorer. Kostnadsfri teknisk support via snabbmeddelanden och e-post Direkt teknisk support ger snabb, enkel hjälp via snabbmeddelanden och e-post. Microsoft Windows 98, Windows Me, Windows 2000 eller Windows XP Persondator med Pentium-kompatibel processor Windows 98, 2000: 133 MHz eller högre Windows Me: 150 MHz eller högre Windows XP (Home och Pro): 300 MHz eller högre RAM Windows 98, Me, 2000: 64 MB Windows XP (Home och Pro): 128 MB 40 MB hårddiskutrymme Microsoft Internet Explorer 5.5 eller senare OBS! Om du vill uppgradera till den senaste versionen av Internet Explorer besöker du Microsofts webbplats på E-postprogram som stöds POP3 (Outlook Express, Outlook, Eudora, Netscape) Snabbmeddelandeprogram som stöds AOL Instant Messenger 2.1 eller senare Yahoo Messenger 4.1 eller senare Microsoft Windows Messenger 3.6 eller senare MSN Messenger 6.0 eller senare 8 McAfee VirusScan

9 Testa VirusScan Testa VirusScan Testa ActiveShield Innan du använder VirusScan första gången kan det vara bra att testa installationen. Använd följande steg för att var för sig testa funktionerna i ActiveShield och Genomsök. OBS! Om du vill testa ActiveShield från fliken VirusScan i SecurityCenter klickar du på Testa VirusScan för att visa vanliga frågor om support online. Följande tre steg ingår. Så här testar du ActiveShield: 1 Ange i webbläsaren. 2 Klicka på länken The AntiVirus testfile eicar.com (AntiVirus-testfil eicar.com). 3 Bläddra till sidans nedre del. Under Hämta finns fyra länkar. 4 Klicka på eicar.com. Om ActiveShield fungerar som det ska upptäcks eicar.com-filen omedelbart när du har klickat på länken. Du kan försöka att ta bort de upptäckta filerna eller sätta dem i karantän för att se hur ActiveShield hanterar möjliga hot. Se Introduktion till säkerhetsvarningar på sidan 24 för detaljer. Testa Genomsök Innan du testar Genomsök måste du inaktivera ActiveShield för att förhindra att det upptäcker testfilerna innan Genomsök gör det. Hämta sedan testfilerna. Så här hämtar du testfilerna: 1 Inaktivera ActiveShield: Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Inaktivera. 2 Hämta EICAR-testfilerna från EICAR-webbplatsen. a b Gå till Klicka på länken The AntiVirus testfile eicar.com (AntiVirus-testfil eicar.com). Användarhandbok 9

10 Komma igång c Bläddra till sidans nedre del. Under Hämta finns dessa länkar: eicar.com innehåller en textrad som VirusScan kommer att identifiera som ett virus. eicar.com.txt (valfri) är samma fil, men med ett annat filnamn, för användare som har problem med att hämta den första länken. Byt helt enkelt namn på filen till eicar.com när du har hämtat den. eicar_com.zip är en kopia av testviruset i en komprimerad.zip-fil (ett WinZip -filarkiv). eicarcom2.zip är en kopia av testviruset i en komprimerad.zip-fil, som i sin tur finns i en komprimerad.zip-fil. d e f Klicka på varje länk för att hämta tillhörande fil. För varje fil öppnas dialogrutan Filhämtning. Klicka på Spara, klicka på knappen Skapa ny mapp och byt sedan namn på mappen till VSO Scan Folder (VSO-sökmapp). Dubbelklicka på VSO Scan Folder, och klicka sedan på Spara igen i varje Spara som-dialogruta. 3 När du har hämtat filerna stänger du Internet Explorer. 4 Aktivera ActiveShield: Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Aktivera. Så här testar du Genomsök: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Genomsök. 2 Med hjälp av katalogträdet i dialogrutans vänstra fält går du till mappen VSO Scan Folder som du sparade filerna i: a Klicka på symbolen + bredvid C-enhetsikonen. b Klicka på VSO Scan Folder för att markera den (klicka inte på symbolen + bredvid den). Det anger att funktionen Genomsök endast ska söka igenom den mappen. Du kan också placera filerna på slumpmässiga platser på hårddisken för en mer övertygande demonstration av funktionens kapacitet. 10 McAfee VirusScan

11 Använda McAfee SecurityCenter 3 I området Alternativ för genomsökning i dialogrutan Genomsök kontrollerar du att alla alternativ har valts. 4 Klicka på Genomsök längst ned till höger i dialogrutan. VirusScan genomsöker mappen VSO Scan Folder. EICAR-testfilerna som du har sparat i den mappen visas i Lista med upptäckta filer. Om detta sker fungerar Genomsök som det ska. Du kan prova att ta bort upptäckta filer eller sätta filer i karantän för att se hur Genomsök hanterar möjliga hot. Se Introduktion till upptäckter av hot på sidan 33 för detaljer. Använda McAfee SecurityCenter McAfee SecurityCenter är din allt-i-allo i säkerhetsfrågor. Du kommer åt det via dess ikon i systemfältet eller via skrivbordet i Windows. Du kan använda det för följande användbara uppgifter: Få kostnadsfria säkerhetsanalyser för datorn. Starta, hantera och konfigurera alla McAfee-prenumerationer från en ikon. Se kontinuerliga, uppdaterade virusvarningar och den senaste produktinformationen. Få snabba länkar till vanliga frågor och kontoinformation på McAfees webbplats. OBS! Mer information om dess funktioner får du genom att klicka på Hjälp i dialogrutan SecurityCenter. När SecurityCenter körs och alla McAfee-funktioner som är installerade på datorn har aktiverats, visas en röd M-ikon i systemfältet. Vanligtvis finns systemfältet längst ned i det högra hörnet på skrivbordet i Windows, och där finns även klockan. Om ett eller flera McAfee-program som installerats på datorn inaktiveras blir McAfee-ikonen svart. Så här öppnar du McAfee SecurityCenter: 1 Högerklicka på McAfee-ikonen. 2 Klicka på Öppna SecurityCenter. Så här får du åtkomst till VirusScan-funktionen: 1 Högerklicka på McAfee-ikonen. 2 Peka på VirusScan och klicka sedan på den funktion du vill använda. Användarhandbok 11

12 Komma igång 12 McAfee VirusScan

13 Använda McAfee VirusScan 2 Använda ActiveShield När ActiveShield startas (laddas i datorns minne) och aktiveras, skyddar det datorn hela tiden. ActiveShield genomsöker filer när de används av antingen dig eller datorn. När ActiveShield upptäcker en fil försöker det automatiskt att rensa den. Om ActiveShield inte kan rensa viruset kan du sätta filen i karantän eller ta bort den. Aktivera eller inaktivera ActiveShield ActiveShield startas (laddas i datorns minne) och aktiveras (betecknas med en röd -ikon i systemfältet) som standard när du har startat om datorn efter installationen. Om ActiveShield stoppas (inte laddas) eller inaktiveras (betecknas med en svart -ikon) kan du köra det manuellt. Du kan också konfigurera det så att det startas automatiskt när Windows startas. Aktivera ActiveShield Så här aktiverar du ActiveShield för enbart den här Windows-sessionen: Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Aktivera. McAfee-ikonen blir ett rött. Om ActiveShield fortfarande är konfigurerat för att starta när Windows startar, visas ett meddelande om att datorn nu är skyddad mot hot. I annat fall öppnas en dialogruta som gör det möjligt för dig att konfigurera ActiveShield så att det startar när Windows startar (Bild 2-1 på sidan 14). Användarhandbok 13

14 Använda McAfee VirusScan Inaktivera ActiveShield Så här inaktiverar du ActiveShield för enbart den här Windows-sessionen: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Inaktivera. 2 Bekräfta genom att klicka på Ja. McAfee-ikonen blir ett svart. Om ActiveShield fortfarande är konfigurerat för att starta när Windows startar, skyddas din dator åter mot hot när du startar om datorn. Konfigurera ActiveShield-alternativ Du kan göra ändringar i ActiveShield-alternativen för start och genomsökning på fliken ActiveShield i dialogrutan VirusScan-alternativ (Bild 2-1), som du kommer åt via McAfee-ikonen i systemfältet. Starta ActiveShield Bild 2-1. Alternativ för ActiveShield ActiveShield startas (laddas i datorns minne) och aktiveras (markeras med ett rött ) och körs som standard när du har startat om datorn efter installationen. Om ActiveShield stoppas (markeras med ett svart ) kan du konfigurera det så att det startas automatiskt när Windows startas (rekommenderas). 14 McAfee VirusScan

15 Använda ActiveShield OBS! Under uppdateringar av VirusScan kan det hända att uppdateringsguiden tillfälligt stänger ned ActiveShield för att installera nya filer. När uppdateringsguiden uppmanar dig att klicka på Slutför startas ActiveShield igen. Så här startar du ActiveShield automatiskt när Windows startar: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Alternativ. Dialogrutan VirusScan-alternativ öppnas (Bild 2-1 på sidan 14). 2 Markera kryssrutan Starta ActiveShield när Windows startas (rekommenderas) och klicka sedan på Verkställ för att spara ändringarna. 3 Bekräfta genom att klicka på OK och klicka sedan på OK en gång till. Stoppa ActiveShield VARNING Om du stoppar ActiveShield är din dator inte längre skyddad mot hot. Kontrollera att du inte är ansluten till Internet om du måste stoppa ActiveShield av annan anledning än att uppdatera VirusScan. Så här förhindrar du att ActiveShield startas när Windows startar: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Alternativ. Dialogrutan VirusScan-alternativ öppnas (Bild 2-1 på sidan 14). 2 Avmarkera kryssrutan Starta ActiveShield när Windows startas (rekommenderas) och klicka sedan på Verkställ för att spara ändringarna. 3 Bekräfta genom att klicka på OK och klicka sedan på OK en gång till. Genomsöka e-post och bilagor Som standard aktiveras e-postgenomsökning och automatisk rensning via alternativet Genomsök e-post och bilagor (Bild 2-1 på sidan 14). När det här alternativet har aktiverats utför ActiveShield en genomsökning och försöker att rensa upptäckta inkommande (POP3) och utgående (SMTP) e-postmeddelanden och bilagor automatiskt för de vanligaste e-postklienterna, inklusive följande: Microsoft Outlook Express 4.0 eller senare Microsoft Outlook 97 eller senare Netscape Messenger 4.0 eller senare Användarhandbok 15

16 Använda McAfee VirusScan Netscape Mail 6.0 eller senare Eudora Light 3.0 eller senare Eudora Pro 4.0 eller senare Eudora 5.0 eller senare Pegasus 4.0 eller senare OBS! E-postgenomsökning stöds inte för dessa e-postklienter: webbaserade klienter, IMAP, AOL, POP3 SSL och Lotus Notes. ActiveShield genomsöker dock e-postbilagor när de öppnas. Om du inaktiverar alternativet Genomsök e-post och bilagor inaktiveras alternativen E-postgenomsökning och WormStopper (Bild 2-2 på sidan 17) automatiskt. Om du inaktiverar genomsökning av utgående e-post inaktiveras alternativen för WormStopper automatiskt. Om du ändrar alternativen för genomsökning av e-post måste du starta om e-postprogrammet för att ändringarna ska träda i kraft. Inkommande e-post Om ett inkommande e-postmeddelande eller en bilaga upptäcks utför ActiveShield följande steg: Försöker att rensa det upptäckta e-postmeddelandet Försöker att sätta ett orensbart e-postmeddelande i karantän eller ta bort e-postmeddelandet Infogar en varningsfil i det inkommande e-postmeddelandet som innehåller information om vilka åtgärder som vidtagits för att ta bort det möjliga hotet Utgående e-post Om ett utgående e-postmeddelande eller en bilaga upptäcks utför ActiveShield följande steg: Försöker att rensa det upptäckta e-postmeddelandet Försöker att sätta ett orensbart e-postmeddelande i karantän eller ta bort e-postmeddelandet OBS! Se onlinehjälpen för information om fel vid genomsökning av utgående e-post. 16 McAfee VirusScan

17 Använda ActiveShield Inaktivera e-postgenomsökning Som standard genomsöker ActiveShield både inkommande och utgående e-post. För ökad kontroll kan du emellertid ange att ActiveShield endast ska genomsöka inkommande eller utgående e-post. Så här inaktiverar du genomsökning av inkommande eller utgående e-post: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Alternativ. 2 Klicka på Avancerat och klicka sedan på fliken E-post (Bild 2-2). 3 Avmarkera Inkommande e-post eller Utgående e-post, klicka därefter på OK. Bild 2-2. Avancerade alternativ i ActiveShield - fliken E-post Genomsöka efter maskar VirusScan övervakar misstänkt aktivitet i datorn, vilket kan vara ett tecken på att det finns ett hot i datorn. Medan VirusScan rensar virus och andra hot hindrar WormStopper TM vidare spridning av virus och maskar. En datormask är ett självreplikerande virus som är lagrat i det aktiva minnet och som kan skicka kopior av sig själv via e-post. Utan WormStopper upptäcker du maskar först när deras okontrollerade replikering äter upp systemresurser, minskar prestandan eller hindrar att uppgifter utförs. Användarhandbok 17

18 Använda McAfee VirusScan Skyddsmekanismen i WormStopper upptäcker, varnar om och blockerar misstänkt aktivitet. Misstänkta aktiviteter kan omfatta följande åtgärder på datorn: Försök att vidarebefordra e-post till ett stort antal personer i din adressbok Försök att vidarebefordra flera e-postmeddelanden i snabb följd Om du ställer in ActiveShield för att använda standardalternativet Aktivera WormStopper (rekommenderas) i dialogrutan Avancerade alternativ övervakar WormStopper e-postaktiviteten för att identifiera misstänkta mönster. Du varnas när ett visst antal e-postmeddelanden eller e-postmottagare har överskridits inom ett visst tidsintervall. Så här ställer du in ActiveShield för att genomsöka e-postmeddelanden för maskliknande aktivitet. 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Alternativ. 2 Klicka på Avancerat och klicka sedan på fliken E-post. 3 Klicka på Aktivera WormStopper (rekommenderas) (Bild 2-3). Som standard aktiveras följande detaljerade alternativ: Mönstermatchning för att upptäcka misstänkt aktivitet Varningar när e-post skickas till 40 mottagare eller fler Varningar när 5 eller fler e-postmeddelanden skickas inom 30 sekunder OBS! Om du ändrar antalet mottagare eller sekunder för övervakning av skickade e-postmeddelanden, kan det resultera i ogiltiga upptäckter. McAfee rekommenderar att du klickar på Nej för att behålla standardinställningen. Annars klickar du på Ja för att ändra standardinställningen till annan, önskad inställning. 18 McAfee VirusScan

19 Använda ActiveShield Det här alternativet kan aktiveras automatiskt efter första gången en potentiell mask har upptäckts (se Hantera potentiella maskar på sidan 25 för detaljer): Automatisk blockering av misstänkta utgående e-postmeddelanden Bild 2-3. Avancerade alternativ i ActiveShield - fliken E-post Genomsöka bilagor i inkommande snabbmeddelanden Som standard aktiveras genomsökning av bilagor i snabbmeddelanden via alternativet Genomsök bilagor i inkommande snabbmeddelanden (Bild 2-1 på sidan 14). När det här alternativet har aktiverats utför VirusScan en automatisk genomsökning och försöker att rensa upptäckta bilagor i inkommande snabbmeddelanden för de vanligaste snabbmeddelandeprogrammen, inklusive följande: MSN Messenger 6.0 eller senare Yahoo Messenger 4.1 eller senare AOL Instant Messenger 2.1 eller senare OBS! Av säkerhetsskäl kan du inte inaktivera automatisk rensning av bilagor i snabbmeddelanden. Användarhandbok 19

20 Använda McAfee VirusScan Om en bilaga i ett inkommande snabbmeddelande upptäcks utför VirusScan följande steg: Försöker att rensa det upptäckta meddelandet Uppmanar dig att sätta det orensbara meddelandet i karantän eller ta bort det Genomsöka alla filer Om du ställer in ActiveShield för att använda standardalternativet Alla filer (rekommenderas) genomsöker programmet varje filtyp som datorn använder, allteftersom datorn försöker använda filtyperna. Använd det här alternativet för att få den grundligaste genomsökningen. Så här ställer du in ActiveShield för att genomsöka alla filtyper: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Alternativ. 2 Klicka på Avancerat och sedan på fliken Genomsöker (Bild 2-4 på sidan 20). 3 Klicka på Alla filer (rekommenderas) och sedan på OK. Bild 2-4. Avancerade alternativ i ActiveShield - fliken Genomsöker 20 McAfee VirusScan

21 Använda ActiveShield Genomsöka endast programfiler och dokument Om du ställer in ActiveShield så att det använder alternativet Endast programfiler och dokument genomsöker det programfiler och dokument, men inga andra filer som används av datorn. Den senaste virussignaturfilen (DAT-fil) avgör vilken typ av filtyper som ActiveShield ska genomsöka. Så här gör du för att ställa in ActiveShield så att det endast genomsöker programfiler och dokument: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Alternativ. 2 Klicka på Avancerat och sedan på fliken Genomsökning (Bild 2-4). 3 Klicka på Endast programfiler och dokument och sedan på OK. Genomsöka efter nya okända virus Om du ställer in ActiveShield så att det använder standardalternativet Genomsök efter nya okända virus (rekommenderas) använder det avancerad heuristisk teknik som försöker att matcha filer till signaturerna för kända virus, samtidigt som det också letar efter avslöjande tecken på oidentifierade virus i filerna. Så här ställer du in ActiveShield så att det söker efter nya okända virus: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Alternativ. 2 Klicka på Avancerat och sedan på fliken Genomsökning (Bild 2-4). 3 Klicka på Genomsök efter nya okända virus (rekommenderas) och sedan på OK. Genomsöka efter skript VirusScan övervakar misstänkt aktivitet i datorn, vilket kan vara ett tecken på att det finns ett hot i datorn. Medan VirusScan rensar virus och andra hot, hindrar ScriptStopperTM att trojanska hästar kör skript som sprider virusen vidare. En trojansk häst är ett misstänkt program som utger sig för att vara ett välvilligt program. Trojanska hästar är inte virus eftersom de inte replikeras, men de kan vara precis lika skadliga som virus. Skyddsmekanismen i ScriptStopper upptäcker, varnar om och blockerar misstänkt aktivitet. Misstänkt aktivitet kan inkludera följande åtgärder på datorn: Körning av ett skript som resulterar i att filer skapas, kopieras eller tas bort, eller som öppnar ditt Windows-register Om du ställer in ActiveShield för att använda standardalternativet Aktivera ScriptStopper (rekommenderas) i dialogrutan Avancerade alternativ övervakar ScriptStopper körningen av skript för att identifiera misstänkta mönster. Du varnas när ett visst antal e-postmeddelanden eller e-postmottagare har överskridits inom ett visst tidsintervall. Användarhandbok 21

22 Använda McAfee VirusScan Så här ställer du in ActiveShield för sökning i skriptkörningar efter maskliknande aktiviteter: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Alternativ. 2 Klicka på Avancerat och klicka sedan på fliken Utnyttjanden (Bild 2-5). 3 Klicka på Aktivera ScriptStopper (rekommenderas) och klicka sedan på OK. Bild 2-5. Avancerade alternativ i ActiveShield - fliken Utnyttjanden Genomsöka efter eventuellt oönskat program (PUP) OBS! Om McAfee AntiSpyware är installerat på datorn, hanterar det all aktivitet rörande eventuellt oönskade program. Öppna McAfee AntiSpyware för att konfigurera alternativen. Om du ställer in ActiveShield för att använda standardalternativet Genomsök eventuellt oönskade program (rekommenderas) i dialogrutan Avancerade alternativ kommer PUP-skyddet snabbt att upptäcka, blockera och ta bort spionprogram, reklamprogram och andra program som samlar in och vidarebefordrar privat information utan din tillåtelse. 22 McAfee VirusScan

23 Använda ActiveShield Så här ställer du in ActiveShield så att det genomsöker efter eventuellt oönskade program: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Alternativ. 2 Klicka på Avancerat och sedan på fliken PUP (Bild 2-6). 3 Klicka på Genomsök efter eventuellt oönskade program (rekommenderas) och klicka sedan på OK. Bild 2-6. Avancerade alternativ i ActiveShield - fliken PUP Användarhandbok 23

24 Använda McAfee VirusScan Introduktion till säkerhetsvarningar Om ActiveShield hittar ett virus visas en virusvarning som påminner om Bild 2-7. För de flesta virus, trojanska hästar och maskar, försöker ActiveShield automatiskt att rensa filen och varnar dig. För eventuellt oönskade program (PUP) upptäcker ActiveShield filen, blockerar den automatiskt och varnar dig. Bild 2-7. Virusvarning Du kan sedan välja hur du vill hantera upptäckta filer, upptäckta e-postmeddelanden, misstänkta skript, potentiella maskar eller PUP, och du kan välja om du vill skicka upptäckta filer till McAfee AVERT:s laboratorier för granskning. För ytterligare skydd uppmanas du att genast genomsöka hela datorn varje gång ActiveShield upptäcker en misstänkt fil. Om du inte döljer genomsökningsmeddelandet blir du med jämna mellanrum påmind tills du genomför genomsökningen. Hantera upptäckta filer 1 Om ActiveShield kan rensa filen kan du ta reda på mer om den eller ignorera varningen: Klicka på Mer information för att visa namn, plats och virusnamn för den upptäckta filen. Klicka på Fortsätta med det jag höll på med för att ignorera varningen och stänga den. 2 Om ActiveShield inte kan rensa filen klickar du på Sätt den upptäckta filen i karantän för att kryptera och tillfälligt isolera misstänkta filer i karantänkatalogen tills lämplig åtgärd kan vidtas. Ett bekräftelsemeddelande visas och uppmanar dig att kontrollera om hot finns i datorn. Klicka på Genomsök för att slutföra karantänprocessen. 3 Om ActiveShield inte kan sätta filen i karantän klickar du på Ta bort den upptäckta filen för att försöka ta bort filen. 24 McAfee VirusScan

25 Använda ActiveShield Hantera upptäckt e-post Som standard försöker e-postgenomsökningen att rensa upptäckta e-postmeddelanden automatiskt. En varningsfil i det inkommande meddelandet meddelar dig om e-postmeddelandet rensades, sattes i karantän eller togs bort. Hantera misstänkta skript Om ActiveShield upptäcker ett misstänkt skript kan du ta reda på mer information och sedan stoppa skriptet om du inte vill starta det: Klicka på Mer information för att visa namn, plats och en beskrivning av aktiviteten för det misstänkta skriptet. Klicka på Stoppa skriptet för att förhindra att misstänkta skript körs. Om du är säker på att du kan lita på skriptet kan du tillåta skriptet att köras: Klicka på Tillåt den här skriptfilen denna gång för att låta alla skript i en enda fil köras en gång. Klicka på Fortsätta med det jag höll på med för att ignorera varningen och låta skriptet köras. Hantera potentiella maskar Om ActiveShield upptäcker en eventuell mask kan du ta reda på mer information och sedan stoppa e-postaktiviteten om du inte vill starta den: Klicka på Mer information för att visa mottagarlistan, ämnesraden, meddelandefältet och en beskrivning av den misstänkta aktiviteten för det upptäckta e-postmeddelandet. Klicka på Stoppa e-brevet för att förhindra att det misstänkta e-postmeddelandet skickas och för att ta bort det från meddelandekön. Om du är säker på att du kan lita på e-postaktiviteten klickar du på Fortsätta med det jag höll på med för att ignorera varningen och låta e-postmeddelandet skickas. Användarhandbok 25

26 Använda McAfee VirusScan Hantera PUP Om ActiveShield upptäcker och blockerar ett eventuellt oönskat program (PUP) kan du ta reda på mer information och sedan ta bort programmet om du inte vill installera det: Klicka på Mer information för att visa namnet, platsen och den rekommenderade åtgärden för detta PUP-program. Klicka på Ta bort detta PUP för att ta bort programmet om du inte hade för avsikt att installera det. Ett bekräftelsemeddelande visas. - Om du (a) inte känner igen PUP-programmet eller (b) inte installerade PUP-programmet som en del av ett programpaket, eller om du inte godkände ett licensavtal för paketprogram, klickar du på OK för att ta bort programmet med McAfees borttagningsmetod. - Annars klickar du på Avbryt för att avsluta den automatiska borttagningsprocessen. Om du ändrar dig senare kan du ta bort programmet manuellt med hjälp av leverantörens avinstallationsprogram. Klicka på Fortsätta med det jag höll på med för att ignorera varningen och blockera programmet den här gången. Om du (a) känner igen PUP-programmet eller (b) har installerat PUP-programmet som en del av ett programpaket, eller om du godkänt ett licensavtal för paketprogram, kan du tilllåta att programmet körs. Klicka på Lita på detta PUP för att godkänna detta program och alltid låta det köras i framtiden. Se Hantera tillförlitliga PUP för detaljer. Hantera tillförlitliga PUP De program som du lägger till i listan Tillförlitliga PUP upptäcks inte av McAfee VirusScan. Om ett PUP upptäcks och läggs till i listan Tillförlitliga PUP kan du vid ett senare tillfälle ta bort det från listan om så behövs. Om listan Tillförlitliga PUP är full måste du ta bort vissa objekt innan du kan ange att ett annat PUP är tillförlitligt. Så här tar du bort ett program från listan Tillförlitliga PUP: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Alternativ. 2 Klicka på Avancerat och klicka sedan på fliken PUP. 3 Klicka på Redigera lista med tillförlitliga PUP, markera kryssrutan framför filnamnet och klicka på Ta bort. När du har tagit bort oönskade objekt klickar du på OK. 26 McAfee VirusScan

27 Manuell genomsökning av datorn Manuell genomsökning av datorn Med funktionen Genomsök kan du välja att söka efter virus och andra hot på hårddiskar, disketter och i enskilda filer och mappar. När Genomsök hittar en misstänkt fil försöker funktionen automatiskt att rensa filen, såvida det inte är ett eventuellt oönskat program. Om Genomsök inte kan rensa filen kan du sätta den i karantän eller ta bort den. Manuell genomsökning efter virus och andra hot Så här genomsöker du datorn: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Genomsök. Dialogrutan Genomsök öppnas (Bild 2-8). Bild 2-8. Dialogrutan Genomsök 2 Klicka på den enhet, mapp eller fil som du vill genomsöka. 3 Välj önskade Alternativ för genomsökning. Som standard är alla Alternativ för genomsökning förmarkerade för att ge en så grundlig genomsökning som möjligt (Bild 2-8): Genomsök undermappar - Använd detta alternativ för att genomsöka filer i undermappar. Avmarkera den här kryssrutan för att endast tillåta kontroll av filer som är synliga när du öppnar en mapp eller en enhet. Användarhandbok 27

28 Använda McAfee VirusScan Exempel: Filerna i Bild 2-9 är de enda filer som genomsöks om du avmarkerar kryssrutan Genomsök undermappar. Mapparna och deras innehåll genomsöks inte. Om du vill genomsöka dessa mappar och deras innehåll måste du låta kryssrutan vara markerad. Bild 2-9. Innehåll på lokal disk Genomsök alla filer - Använd det här alternativet för att tillåta en grundlig genomsökning av alla filtyper. Avmarkera den här kryssrutan om du vill förkorta genomsökningstiden och endast tillåta kontroll av programfiler och dokument. Genomsök inom komprimerade filer - Använd det här alternativet för att visa dolda filer i.zip-filer och andra komprimerade filer. Avmarkera den här kryssrutan för att förhindra kontroll av eventuella filer eller komprimerade filer inom den komprimerade filen. Ibland kan virusmakare plantera virus i en.zip-fil och sedan lägga den.zip-filen i en annan.zip-fil i ett försök att kringgå virusgenomsökningar. Genomsök kan upptäcka dessa virus så länge som du har markerat det här alternativet. Genomsök efter nya okända virus - Använd det här alternativet för att hitta de senaste virusen som det kanske ännu inte finns botemedel för. Det här alternativet använder avancerad heuristisk teknik som försöker att matcha filer till signaturerna för kända virus, samtidigt som det letar efter avslöjande tecken på oidentifierade virus i filerna. 28 McAfee VirusScan

29 Manuell genomsökning av datorn Den här genomsökningsmetoden söker också efter filegenskaper som i allmänhet kan utesluta att filen innehåller ett virus. Det minimerar riskerna för att Genomsök ger fel resultat. Om en heuristisk genomsökning ändå upptäcker ett virus bör du hantera det med samma försiktighet som du skulle hantera en fil som du vet innehåller ett virus. Det här alternativet ger den grundligaste typen av genomsökning, men den tar normalt längre tid än en normal genomsökning. Genomsök efter eventuellt oönskade program - Använd det här alternativet för att upptäcka spionprogram, reklamprogram och andra program som samlar in och vidarebefordrar privat information utan din tillåtelse. OBS! Lämna alla alternativ markerade för en så grundlig genomsökning som möjligt. Du får en effektiv genomsökning av varje fil på den markerade enheten eller i den markerade mappen, så låt genomsökningen ta den tid den tar. Ju större hårddisken är och ju fler filer du har, desto längre tid tar genomsökningen. 4 Klicka på Genomsök för att börja genomsöka filer. När en genomsökning är slutförd visas en sammanfattning av genomsökningen med antalet genomsökta filer, antalet upptäckta filer, antalet eventuellt oönskade program och antalet upptäckta filer som rensades automatiskt. Användarhandbok 29

30 Använda McAfee VirusScan 5 Klicka på OK för att stänga sammanfattningen och visa en lista över eventuella upptäckta filer i dialogrutan Genomsök (Bild 2-10). Bild Resultat av genomsökning OBS! Genomsök räknar en komprimerad fil (.ZIP,.CAB o.s.v.) som en fil i antalet för Genomsökta filer. Dessutom kan antalet genomsökta filer variera om du har tagit bort tillfälliga Internetfiler sedan den senaste genomsökningen. 6 Om Genomsök inte hittar några virus eller andra hot klickar du på Bakåt för att välja en annan enhet eller mapp att genomsöka, eller så klickar du på Stäng för att stänga dialogrutan. I annat fall kan du gå till Introduktion till upptäckter av hot på sidan 33. Genomsöka via Utforskaren VirusScan har en genvägsmeny för genomsökning för virus och andra hot i valda filer, mappar eller enheter i Utforskaren. Så här genomsöker du filer i Utforskaren: 1 Öppna Utforskaren. 2 Högerklicka på den enhet, mapp eller fil som du vill genomsöka och klicka sedan på Genomsök. 30 McAfee VirusScan

31 Manuell genomsökning av datorn Dialogrutan Genomsök öppnas och genomsökningen av filerna påbörjas. Som standard är alla Alternativ för genomsökning förmarkerade för att ge en så grundlig genomsökning som möjligt (Bild 2-8 på sidan 27). Genomsöka via Microsoft Outlook I VirusScan finns en verktygsfältsikon för genomsökning efter virus och andra hot på valda lagringsplatser för meddelanden och deras undermappar, inkorgsmappar eller e-postmeddelanden som innehåller bilagor i Microsoft Outlook 97 eller senare. Så här genomsöker du e-post i Microsoft Outlook: 1 Öppna Microsoft Outlook. 2 Klicka på meddelandeplatsen, mappen eller e-postmeddelandet som innehåller en bilaga som du vill genomsöka. Klicka sedan på verktygsfältsikonen för genomsökning av e-post. Genomsökningsfunktionen för e-post öppnas och startar genomsökningen av filerna. Som standard är alla Alternativ för genomsökning förmarkerade för att ge en så grundlig genomsökning som möjligt (Bild 2-8 på sidan 27). Automatisk genomsökning efter virus och andra hot Även om VirusScan genomsöker filer när du eller datorn använder dem, bör du schemalägga automatiska genomsökningar i Windows Schemaläggaren för att med jämna mellanrum grundligt kontrollera datorn så att den inte innehåller virus och eventuellt oönskade program. Så här schemalägger du en genomsökning: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Alternativ. Dialogrutan VirusScan-alternativ öppnas. Användarhandbok 31

32 Använda McAfee VirusScan 2 Klicka på fliken Schemalagd genomsökning (Bild 2-11 på sidan 32). Bild Alternativ för Schemalagd genomsökning 3 Markera kryssrutan Genomsök datorn på en bestämd tidpunkt för att aktivera automatisk genomsökning. 4 Ange ett schema för automatisk genomsökning: Klicka på OK för att acceptera standardschemat (20:00 varje fredag). Så här redigerar du schemat: a. Klicka på Redigera. b.välj hur ofta en genomsökning av datorn ska ske i listan Schemalagda aktiviteter och välj sedan ytterligare alternativ i det dynamiska området nedanför den: Dagligen - Ange antalet dagar mellan genomsökningarna. Veckovis (standard) - Ange antalet veckor mellan genomsökningar såväl som namnet (namnen) på veckodagen (veckodagarna). Månadsvis - Ange vilken dag i månaden genomsökningen ska ske. Klicka på Välj månader för att ange vilka månader som en genomsökning ska ske. Klicka sedan på OK. En gång - Ange vilket datum genomsökningen ska ske. 32 McAfee VirusScan

33 Manuell genomsökning av datorn OBS! Följande alternativ i Windows Schemaläggaren stöds inte: Vid systemstart, Vid inaktivitet och Visa flera scheman. Det senaste schema som det finns stöd för kommer att vara aktiverat tills du väljer ett giltigt alternativ. c. Välj klockslag för genomsökningen av datorn i rutan Starttid. d. Klicka på Avancerat för att välja avancerade alternativ. Dialogrutan Avancerade schemaalternativ öppnas. i. Ange ett startdatum, slutdatum, varaktighet, sluttid och om aktiviteten ska stoppas vid den angivna tiden även om genomsökningen fortfarande körs. ii. Klicka på OK för att spara ändringarna och stänga dialogrutan. I annat fall klickar du på Avbryt. 5 Klicka på OK för att spara ändringarna och stänga dialogrutan. I annat fall klickar du på Avbryt. 6 Om du vill återgå till standardschemat klickar du på Ange som standard. I annat fall klickar du på OK. Introduktion till upptäckter av hot För de flesta virus, trojanska hästar och maskar försöker Genomsök automatiskt att rensa filen. Du kan sedan välja hur du vill hantera upptäckta filer och du kan välja om du vill skicka dem till McAfee AVERT:s laboratorier för granskning. Om Genomsök upptäcker ett eventuellt oönskat program kan du manuellt försöka att rensa programmet, sätta det i karantän eller ta bort det (det går inte att skicka till AVERT). Så här hanterar du ett virus eller eventuellt oönskat program: 1 Om en fil visas i Lista med upptäckta filer klickar du i kryssrutan framför filen för att markera den. OBS! Om mer än en fil visas i listan kan du markera kryssrutan framför listan Filnamn för att utföra samma åtgärd för alla filer. Du kan också klicka på filnamnet i listan Information om genomsökning för att visa detaljer från virusinformationsbiblioteket. 2 Om filen är ett eventuellt oönskat program kan du klicka på Rensa för att försöka rensa det. 3 Om Genomsök inte kan rensa filen kan du klicka på Karantän för att kryptera och tillfälligt isolera misstänkta filer i karantänkatalogen tills lämplig åtgärd kan vidtas. (Se Hantera filer i karantän på sidan 34 för detaljer.) Användarhandbok 33

34 Använda McAfee VirusScan 4 Om Genomsök inte kan rensa filen eller sätta den i karantän kan du göra något av följande: Klicka på Ta bort för att ta bort filen. Klicka på Avbryt för att stänga dialogrutan utan att vidta ytterligare åtgärder. Om Genomsök inte kan rensa eller ta bort den upptäckta filen går du till virusinformationsbiblioteket på för anvisningar om hur du tar bort filen manuellt. Om en upptäckt fil hindrar dig från att använda din Internetanslutning eller från att använda datorn helt och hållet, kan du prova att använda en räddningsdisk för att starta datorn. I många fall kan räddningsdisken starta en dator som har inaktiverats av en upptäckt fil. Se Skapa en räddningsdisk på sidan 36 för detaljer. Om du behöver mer hjälp kan du kontakta McAfees Kundsupport på Hantera filer i karantän Funktionen Karantän krypterar och isolerar misstänkta filer tillfälligt i karantänkatalogen tills lämplig åtgärd kan vidtas. En fil som satts i karantän kan, när den rensats, återställas till dess ursprungliga plats. Så här hanterar du filer i karantän: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Hantera filer i karantän. 34 McAfee VirusScan

35 Hantera filer i karantän En lista med filer i karantän visas (Bild 2-12). Bild Dialogrutan Hantera filer i karantän 2 Markera kryssrutan bredvid den fil/de filer som du vill rensa. 3 Klicka på Rensa. OBS! Om mer än en fil visas i listan kan du markera kryssrutan framför listan Filnamn för att utföra samma åtgärd för alla filer. Du kan också klicka på virusnamnet i listan Status för att visa detaljer från virusinformationsbiblioteket. Du kan också klicka på Lägg till, välja en misstänkt fil för att lägga till den till karantänlistan, klicka på Öppna och sedan markera den i karantänlistan. 4 Om filen rensas klickar du på Återställ för att flytta tillbaka den till dess ursprungsplats. 5 Om VirusScan inte kan rensa viruset klickar du på Ta bort för att ta bort filen. Användarhandbok 35

36 Använda McAfee VirusScan 6 Om VirusScan inte kan rensa eller ta bort filen, och om den inte är ett eventuellt oönskat program, kan du skicka filen till McAfee AVERT TM (AntiVirus Emergency Response Team) för granskning: a b c Uppdatera dina virussignaturfiler om de är mer än två veckor gamla. Verifiera din prenumeration. Markera filen och klicka på Skicka för att skicka filen till AVERT. VirusScan skickar filen i karantän som en bilaga med ett e-postmeddelande som innehåller din e-postadress, land, programvaruversion, operativsystem och filens ursprungsnamn och -plats. Den maximala sändningsstorleken per dag är en fil på 1,5 MB. 7 Klicka på Avbryt för att stänga dialogrutan utan att vidta ytterligare åtgärder. Skapa en räddningsdisk Räddningsdisk är ett verktyg som skapar en startbar diskett som du kan använda för att starta datorn och söka på den efter virus om ett virus hindrar dig från att starta datorn på vanligt sätt. OBS! Du måste vara ansluten till Internet för att kunna hämta räddningsdiskens avbildningsfil. Räddningsdisken är dessutom endast tillgänglig för datorer med FAT-hårddiskpartitioner (FAT 16 och FAT 32). Det behövs ingen räddningsdisk för NTFS-partitioner. Så här skapar du en räddningsdisk: 1 Sätt in en virusfri diskett i enhet A på en virusfri dator. Du kan använda Genomsök för att säkerställa att varken dator eller diskett innehåller virus. (Se Manuell genomsökning efter virus och andra hot på sidan 27 för detaljer.) 2 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Skapa räddningsdisk. 36 McAfee VirusScan

37 Skapa en räddningsdisk Dialogrutan Skapa en räddningsdisk öppnas (Bild 2-13). Bild Dialogrutan Skapa en räddningsdisk 3 Klicka på Skapa för att skapa räddningsdisken. Om det är första gången du skapar en räddningsdisk visas ett meddelande som talar om att avbildningsfilen för räddningsdisken måste hämtas. Klicka på OK om du vill hämta komponenten nu eller klicka på Avbryt om du vill hämta den senare. Ett varningsmeddelande talar om att innehållet på disketten kommer att försvinna. 4 Klicka på Ja för att fortsätta att skapa räddningsdisken. Status för skapandet visas i dialogrutan Skapa räddningsdisk. 5 När meddelandet Räddningsdisk har skapats visas klickar du på OK och stänger sedan dialogrutan Skapa räddningsdisk. 6 Ta bort räddningsdisken från enheten, skrivskydda den och förvara den på en säker plats. Skrivskydda en räddningsdisk Så här skrivskyddar du en räddningsdisk: 1 Vänd diskettens etikettsida nedåt (du ska kunna se metallskivan). 2 Leta rätt på skrivskyddsfliken. Flytta fliken så att hålet är synligt. Användarhandbok 37

38 Använda McAfee VirusScan Använda en räddningsdisk Så här använder du en räddningsdisk: 1 Stäng av den infekterade datorn. 2 Sätt in räddningsdisken i enheten. 3 Sätt på datorn. Ett grått fönster med flera alternativ visas. 4 Välj det alternativ som bäst passar dina behov genom att trycka på lämpliga funktionstangenter (t.ex. F2, F3). OBS! Räddningsdisken startar automatiskt efter 60 sekunder om du inte trycker på en av tangenterna. Uppdatera en räddningsdisk Det är en bra idé att uppdatera räddningsdisken regelbundet. Om du vill uppdatera räddningsdisken följer du samma anvisningar som när du skapar en ny räddningsdisk. Rapportera virus automatiskt Du kan skicka virusspårningsinformation anonymt så att informationen tas med i vår virusvärldskarta. Ta del av den här kostnadsfria, säkra funktionen automatiskt, antingen under installationen av VirusScan (i dialogrutan Rapportering till viruskarta) eller vid ett annat tillfälle via fliken Rapportering av viruskarta i dialogrutan VirusScan-alternativ. 38 McAfee VirusScan

39 Rapportera virus automatiskt Rapportera till virusvärldskartan Så här gör du om du vill rapportera virusinformation automatiskt till virusvärldskartan: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Alternativ. Dialogrutan VirusScan-alternativ öppnas. 2 Klicka på fliken Rapportering till viruskarta (Bild 2-14). Bild Alternativ för Rapportering till viruskarta 3 Godkänn standardalternativet Ja, jag vill delta för att anonymt skicka din virusinformation till McAfee så att denna information kan läggas till i vår virusvärldskarta som täcker de senast upptäckta virusen runtom i världen. Om du inte vill skicka din information väljer du Nej, jag vill inte delta. 4 Om du är i USA väljer du stat och anger postnumret till den plats där din dator finns. Annars försöker VirusScan att automatiskt välja det land där datorn finns. 5 Klicka på OK. Användarhandbok 39

40 Använda McAfee VirusScan Visa virusvärldskartan Oavsett om du deltar i arbetet med virusvärldskartan eller inte kan du visa de senaste förekomsterna av virusupptäckter i världen via McAfee-ikonen i systemfältet. Så här visar du virusvärldskartan: Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Virusvärldskarta. Webbsidan World Virus Map (Virusvärldskarta) öppnas (Bild 2-15). Bild World Virus Map (Virusvärldskarta) Som standard visar virusvärldskartan antalet upptäckta datorer i världen under de 30 senaste dagarna samt när rapporteringsuppgifterna uppdaterades senast. Du kan också ändra bildvyn för att visa antalet upptäckta filer, eller ändra tidsintervallet för att endast visa resultaten för de senaste 7 dagarna eller det senaste dygnet. Avsnittet Virus Tracking (Virusspårning) listar det sammanlagda antalet genomsökta filer, upptäckta filer och upptäckta datorer som har rapporterats sedan det angivna datumet. 40 McAfee VirusScan

41 Uppdatera VirusScan Uppdatera VirusScan När du är ansluten till Internet söker VirusScan automatiskt efter uppdateringar var fjärde timme och hämtar och installerar automatiskt virusdefinitioner som kommer varje vecka utan att störa dig. Virusdefinitionsfiler är på ungefär 100 KB och påverkar således systemets prestanda minimalt under hämtningen. Om en produktuppdatering eller ett virusutbrott sker, visas en varning. När du fått varningen kan du välja att uppdatera VirusScan så att det eliminerar risken för ett virusutbrott. Söka efter uppdateringar automatiskt McAfee SecurityCenter är automatiskt inställt på att söka efter uppdateringar för alla McAfee-tjänster var fjärde timme när datorn är ansluten till Internet, och sedan meddela dig med hjälp av varningar och ljud. Som standard hämtar och installerar SecurityCenter tillgängliga uppdateringar automatiskt. OBS! I vissa fall kan du uppmanas att starta om datorn för att slutföra uppdateringen. Spara allt du håller på med och stäng alla program innan du startar om datorn. Söka efter uppdateringar manuellt Förutom att söka efter uppdateringar automatiskt var fjärde timme när datorn är ansluten till Internet kan du när som helst söka efter uppdateringar manuellt. Så här söker du efter uppdateringar av VirusScan manuellt: 1 Se till att datorn är ansluten till Internet. 2 Högerklicka på McAfee-ikonen och klicka sedan på Uppdateringar. Dialogrutan Uppdateringar på SecurityCenter öppnas. 3 Klicka på Kontrollera nu. Om det finns en uppdatering öppnas dialogrutan Uppdateringar av VirusScan (Bild 2-16 på sidan 42). Klicka på Uppdatera för att fortsätta. Om det inte finns några uppdateringar tillgängliga talar en dialogruta om att VirusScan har aktuella inställningar. Stäng dialogrutan genom att klicka på OK. Användarhandbok 41

42 Använda McAfee VirusScan Bild Dialogrutan Uppdateringar 4 Logga in på webbplatsen om du uppmanas att göra det. Uppdateringsguiden installerar uppdateringen automatiskt. 5 Klicka på Slutför när uppdateringen har installerats. OBS! I vissa fall kan du uppmanas att starta om datorn för att slutföra uppdateringen. Spara allt du håller på med och stäng alla program innan du startar om datorn. 42 McAfee VirusScan