Trojaner-Board - MWAV -Escan

Bekloppterweise verweigert mwav bei mir in der PE das Update :confused:. Für Leute, die das gleiche Problem haben, wäre das ne Möglichkeit:

1. Vor Erstellung der PE.iso ramdisk vergrößern (ich nehme 256 Mb, das gibt bissl Manövriermasse). Dazu im Installationsordner von Bart PE nach \plugin\ramdisk wechseln, ramdisk.inf öffnen und RamDiskDisksize entsprechend ändern.

Code:

RamDiskDriveLetter="B:"

;  Approximate

;    Ramdisk             Hex

;     Size              Value

;    32 megs.          0x02000000 (default)

;    64 megs.          0x04000000

;    96 megs.          0x06000000

;    128 megs.         0x08000000

;    512 megs.         0x0320000000

RamDiskDiskSize="0x016000000"

2. Iso erstellen

3. mwav.exe in den Ordner "mwav" entzippen

4. UnxUtils.zip runter laden (Quelle bei SourceForge.net, link)
Aus dem UnxUtils-Archiv die Dateien unzip.exe + wget.exe kopieren und in den mwav-Ordner einfügen. Die beiden Dateien liegen etwas versteckt im wbin-Ordner des Archivs.

5. folgende "mwav.cmd" in den mwav-Ordner kopieren, (X:\programs entspricht dem Programmverzeichnis in der PE)

mwav.cmd

Code:

@Echo off
 

mkdir B:\mwav

xcopy X:\programs\mwav B:\mwav
 

B:

cd mwav

echo.
 

echo download updates

wget ftp://downloads-eu2l.kaspersky-labs.com/updates_zip/av-i386-cumul.zip

wget ftp://downloads-eu2l.kaspersky-labs.com/updates_zip/av-i386-daily.zip

echo.
 

echo unzip

unzip -o -j av-i386-cumul.zip

unzip -o -j av-i386-daily.zip

echo.
 

echo start mwav

mwavscan.com
 

cls

end

6. mwavl.exe (liegt im mwav-Ordner) in mwavl.old umbenennen (vermutlich funktioniert auch simples Löschen)

7. In der PE.iso den mwav-Ordner bei X:\programs hinzufügen, iso brennen, neustarten, mwav.cmd ausführen und hoffen, dass die Kiste funktioniert... :blabla:

Gruß ordell