Widrigkeiten des Alltags

Der Kumpel oder der Kollege ruft an und will wissen, wie er [Serienbriefe erstellt/ 100 Fotos auf einmal verkleinert/ die Nachnamen eines neu verheirateten Kunden in der Datenbank ändert/…]. Schmeichelhaft, daß man gerade mich fragt. Telefonische oder persönliche Erklärungen kosten aber dummerweise viel Zeit, Nerven und sind auch nicht immer richtig effektiv. Wer kann sich die 100 verschachtelten und wenig intuitiven Klicks und Menübefehle auch schon auf Anhieb merken?
Eine kurze, mit Screenshots bebilderte Anleitung macht allen das Leben leichter. Wenn denn das Erstellen von Screenshots nicht so mühsam wäre:

1. „Druck“-Taste drücken– kopiert den Screenshot in die Zwischenablage
   
2. Bildbearbeitung öffnen
   
3. Screenshot aus der Zwischenablage einfügen
   
4. Screenshot beschneiden
   
5. Beschnittenen Screenshot kopieren
   
6. Screenshot ins Textdokument mit der Anleitung einfügen.
   

Mit IrfanView und Autohotkey gehts einfacher: Mit einem Druck auf die DRUCK-Taste macht man einen Screenshot und öffnet ihn zur weiteren Bearbeitung in Irfan-View.

Der für den privaten Gebrauch kostenlose Bildbetrachter IrfanView läßt sich auch über die Kommandozeile bedienen. Mit dem Kommando

„%ProgramFiles%\IrfanView\i_view32.exe“ /capture=0

macht Irfan-View einen Screenshot des gesamten Desktops. Es zeigt den Screenshot auch sofort an. Dieses Kommando kann man in eine .BAT-Datei schreiben und z. B. mit Doppelklick ausführen. Das macht aber nicht viel Sinn, damit kriegt man allenfalls Screenshots des Kommandozeilenfensters.

Mit dem kostenlosen Programm Autohotkey kann man das Kommando auf die DRUCK-Taste legen. Hierzu muß Autohotkey installiert sein. Man speichert folgendes Kommando

Printscreen:: run, „%ProgramFiles%\IrfanView\i_view32.exe" /capture=0

in einer Textdatei, der man z. B. den Namen Screenshot.ahk gibt. Man startet das Skript mit einem Doppelklick: Die DRUCK-Taste liefert bis zum nächsten Neustart Komfort-Screenshots. Kopiert man Datei Screenshot.ahk in den Autostart-Ordner, so steht der Komfort-Screenshot per DRUCK-Taste jederzeit zur Verfügung.

Screenshot in Irfan-View bearbeiten
Und weil ich gerade dabei bin…. Irfan View hat einige basale, aber für „on the fly“-Tutorials ausreichende Bildbearbeitungsfunktionen:
Bild beschneiden:
Mit der Maus Rahmen um den gewünschten Ausschnitt ziehen und STRG-Y-drücken
Pfeile und Kreise:
Mit F12 öffnet man eine rudimentäre Bildbearbeitungspalette. Sie stellt Pfeile, Ovale und Vierecke zur Verfügung, mit denen die wichtigen Elemente in Screenshots hervorheben kann
Beschriftung:
Mit der Maus einen (Text)kasten aufziehen. Mit STRG-T öffnet man den Dialog „Text einfügen“. Hier kann man den gewünschten Text, Schrift– und Hintergrundfarbe eingeben. Beschriften ist mühsam mit Irfan-View.
Rückgängig:
Achtung-Irfan View hat in der aktuellen Version genau einen „Rückgängig“-Schritt.

Was verbindet Organismen, menschliche Gemeinschaften und Computer? Richtig– die unumgängliche Verteidigung. Organismen benutzen dazu ihr Immunsystem, Staaten Polizei und Militär, der Computer Virenscanner und Firewall. Leider gibt es die Verteidigung nicht umsonst. Sie kostet den Organismus Energie, den Staat Geld und den Rechner Systemressourcen. Und ganz nebenwirkungsfrei ist sie auch nicht– die Verteidiger können sich gegen ihren Wirt richten. Im Organismus heißt das Autoimmunerkrankung, im Staat Polizeistaat oder Militärdiktatur und im Computer falsch positive Virenbefunde in Systemdateien.

Genug Analogie, jetzt rede ich nur noch über Computer. Genauer gesagt über meinen EeePC. Der hat zu wenig Ressourcen für einen installierten Virenscanner. Der Rechner wird langsamer, dafür wird die Batterie schneller leer. Also gehe ich ungeschützt ins Netz. Deshalb würde ich den Rechner ab und zu gerne auf Viren untersuchen.

Viren, Würmer und Rootkits können sich so gut verstecken, daß sie von einem Virenscanner, der auf dem infizierten System läuft, nicht mehr entdeckt werden. Um die Bösewichte zu finden, muß man die Festplatte von einem nichtinfizierten System aus untersuchen.

Das sind zwei gute Gründe, sich einen Virenscanner zu wünschen, den man „von außen“ , von einem zweiten, nichtinfizierbaren System aus, starten kann.

Betriebssystem auf CD, USB oder Speicherkarte
Prinzipiell kann man ein Betriebssystem nicht nur von Festplatte, sondern auch von einer CD, einem USB-Stick oder einer Speicherkarte starten.

Allerdings muß das BIOS muß das Booten von diesen Datenträgern unterstützen. Bei älteren Rechnern funktioniert das schlicht nicht. Mein Medion-PC von 2003 läßt sich zwar von CD, nicht aber von Speicherkarte oder USB-Stick booten.

Manchmal muß man die Bootreihenfolge im BIOS ändern: Meinem EeePC muß man immer mal wieder sagen, daß er bitte von der eingelegten Speicherkarte und nicht von der Festplatte booten soll. Neuere Rechner (aber leider nicht der EeePC) bieten beim Druck auf bestimmte Tasten (F8, F11, F12) ein Startmenü an, das die startfähigen Geräte zur Wahl stellt.

Von CD booten
Eine CD-R ist todsicher schreibgeschützt. Sie kann nicht nachträglich infiziert werden.

Man hat unter Linux die Auswahl zwischen verschiedenen Live-Distributionen. Diese Live-Distributionen findet man als ISO-Images im Internet. Die brennt man auf CD. Von den so erstellten Live-CDs kann man umstandslos den Rechner booten. Eine der bekannteren Live-Distributionen ist Knoppix. Gelegentlich legen Computerzeitschriften auch fertige Live-CDs bei.

Windows macht etwas mehr Arbeit: Man muß die CD-Version Windows PE selber bauen. Dazu benötigt man eine Windows-Installations-CD, einen PE Builder, Zeit und Geduld.

Von USB oder Speicherkarte booten
Normale USB-Sticks sind beschreibbar. Ein sicheres System läßt sich auf USB-Sticks mit Schreibschutzschalter einrichten. Leider sind diese Sticks inzwischen sehr schwer zu kriegen. Die c't gibt eine Übersicht noch lieferbarer Sticks.

Der Schreibschutzschalter auf SD-Karten ist wertlos– er ist nur eine freundliche Bitte an die Software, nichts auf die Karte zu schreiben. Es würde mich wundern, wenn Viren und andere Bösewichte darauf hören.

Die Live-Distributionen von Linux und Windows PE lassen sich auch auf USB-Sticks installieren. Knoppix 6.01 liefert dafür gleich ein Programm mit. Windows PE mit Windows XP als Ausgangspunkt macht wieder etwas mehr Arbeit. Der Artikel „Setup-Stick. Windows XP auf Netbooks installieren in der C't 22/2008 liefert eine ausführliche Anleitung.

Und nun das Ganze mit Virenscanner…
Virenscanner auf bootfähiger CD
Jetzt kann man ein Linux oder Windows PE von CD starten. Es fehlt noch der Virenscanner. Den kriegt man da auch nicht so einfach drauf. Es ist einfacher, sich gleich ein Linux oder Knoppix mit Virenscanner inklusive zu beschaffen.

Clamwin
Clamwin ist ein portabler Virenscanner, der ähnlich wie beispielsweise Firefox Portable ohne Installation startet. Er ist sogar gratis. Leider übersieht er zu viele Viren.

Rettungs-CDs der kommerziellen Virenscanner
Kaspersky, Avira, Bitdefender, Dr. Web und F-Secure bieten Rettungs-CDs als ISO-Images zum Download an. Diese enthalten ein Live-Linux mit dem Virenscanner. Avira liefert die Signatur-Updates gleich im ISO-Image mit aus. Bei F-Secure muß man die Signaturupdates getrennt auf einen USB-Stick runterladen. TechMixer liefert eine englischsprachige Übersicht über Rettungs-CDs.

Ausprobiert habe ich weder die Rettungs-CDs noch Clamwin.

Knoppicillin
Knoppicillin ist ein Projekt der Computerzeitschrift c't. Es handelt sich um eine auf Virenjagd optimierte Knoppix-Version. Knoppicillin ist ausschließlich als CD-Beilage der c't erhältlich. Knoppicillin startet umstandslos von dieser CD.

Die aktuelle Version 7 lag der CT 26/2008 bei. Sie enthält drei verschiedene kommerzielle Virenscanner, Avira Anti-Vir, BitDefender Antivirus und Kaspersky Anti-Virus, die bis Ende 2009 mit Signatur-Updates versorgt werden.

Falls man unter Knoppix keine Internet-Verbindung kriegt, kann man sich die Signatur-Updates auch auf einem sauberen (!) Windows runterladen. Knoppix liefert ein Tool dazu mit.

Ich benutze Knoppicillin regelmäßig und bin sehr zufrieden damit. Knoppicillin arbeitet langsam und gründlich– ein kompletter Festplattenscan mit allen Virenscannern sollte man am besten über Nacht laufen lassen. Und da ist es noch lange nicht sicher, daß der Rechner am nächsten Morgen auch fertig ist…

c't-Notfall-Windows
Ebenfalls ein c't-Projekt ist das c't-Notfall Windows auf der Basis von Windows PE 2. Das muß man sich allerdings selber bauen– das kostet Zeit und Nerven.

Die Bauanleitung und die nötigen Dateien für die aktuelle Version 2009 findet sich ebenfalls auf der CT 26/2008. Sie enthält AntiVirus 2009 von Gdata, das bis Dezember 2009 mit Signatur-Updates versorgt wird. Mit im Paket sind diverse Systemwerkzeuge, mit denen man (vielleicht) ein kaputtes System wieder flott kriegt– oder zumindest eigene Dateien vor einer fälligen Neuinstallation retten kann.

Virenscanner auf bootfähigem USB-Stick/ Speicherkarte
Leider hat mein EeePC kein optisches Laufwerk. Und aus mir unverständlichen Gründen starten die Knoppix-CDs nicht von meinem externen DVD-Brenner. Also brauche ich einen bootfähigen USB-Stick mit einem Virenscanner.

Man könnte vermutlich Clamwin Portable unter Windows PE betreiben. Ich habe es nicht ausprobiert, weil die Clamwin kein sehr zuverlässiger Virenscanner ist. Mein Wunsch an eine gute Fee wäre eine portable Version der guten kommerziellen Virenscanner. Ich habe aber meine Zweifel, daß es die jemals geben wird (außer in der Schatztruhe am Ende des Regenbogens).

Knoppicillin auf dem USB-Stick
Knoppicillin 7 läßt sich unter Windows verhältnismäßig einfach auf einem USB-Stick installieren. Die Anleitung hier gilt nur für Knoppicillin 7 von Dezember 2008. In der nächsten Knoppicillin-Version ist wahrscheinlich wieder alles anders.

Zutaten:

1. Ein ISO-Image der Knoppicillin-CD aus der c't 26/2008. ISO-Images lassen sich z. B. mit der Software Isobuster oder gratis mit H2cdimage erzeugen.
   
2. Die Software Unetbootin für Windows.
   
3. Einen USB-Stick mit 1GByte Platz. Ein Schreibschutzschalter schadet nicht. Vorsicht– alle Dateien auf dem Stick werden bei der Knoppicillin-Installation gelöscht!
   
4. Ein sauberes, nichtinfiziertes Windows

Zubereitung

1. Unetbootin starten und die Eingabemaske ausfüllen
   Distribution: Debian
   Version: Stable_NetInstall
   Image: ISO. Hier den Pfad zum Knoppicillin-Image angeben
   USB-Laufwerk: Laufwerksbuchstaben des Sticks oder der Speicherkarte angeben.
   
2. Auf OK klicken und warten bis „Fertig“ gemeldet wird. Unetbootin beenden. Stick abziehen, wieder reinstecken und im Explorer öffnen
   
3. Datei syslinux.cfg im Wurzelverzeichnis löschen oder umbenennen. Sie wird nicht mehr benötigt und stört nur.
   
4. Den gesamten Inhalt des Verzeichnisses \boot\isolinux ins Wurzelverzeichnis (auf die oberste Verzeichnisebene) kopieren.
   
5. Die Datei isolinux.cfg im Wurzelverzeichnis in syslinux.cfg umbenennen.
   
6. Unetbootin hat auch alle anderen Dateien von der CD mitkopiert. Die stören nicht weiter, aber man kann sie löschen, wenn man will. Überflüssig sind:
   bilder\
   html\
   scrshots\
   software\
   tools\
   autorun.inf
   cdcover.pdf
   liesmich.txt
   start.exe
   start.htm
   sw0808.ico

Jetzt kann man den Rechner mit dem Stick/ der Speicherkarte als Bootmedium neu starten. Wenn alles geklappt hat, startet der Rechner mit einem vollwertigen Knoppicillin.

Andere Linux-basierte Virenscanner auf dem USB-Stick
Unetbootin 3.57 bietet an, die Kaspersky Rescue Disk und die Dr Web Antivirus Live CD auf den Stick zu verfrachten. Das habe ich nicht ausprobiert.

c't-Notfall-Windows
Der PE Builder läßt dem Benutzer die Wahl: Möglich ist die Installation auf einem USB-Medium oder das Erstellen eines ISO-Images zum Brennen auf CD. Details findet man im c't-Artikel.

Homebanking ist unsicher- unter Windows lauern Sicherheitslücken, Trojaner, Keylogger und Hacker, die alle an mein Geld wollen. Also homebanke ich nur unter Knoppix, gestartet von einer CD. Da sind alle Eindringlinge beim nächsten Neustart wieder weg.

Wenn man den nur nur in Netz käme. WLAN unter Knoppix ist schwierig. Leider sind nämlich alle mühevoll zum Laufen gebrachten Treiber beim nächsten Neustart auch verschwunden.

Da kommt ein WLAN-Stick, der ohne Treiberinstallation unter Knoppix funktioniert, wie gerufen: Der D-Link DWL-G122 funktioniert unter Knoppix 6.01 und Bankix (Ubuntu 9.04) "out of the box". Er wird beim Systemstart anstandslos erkannt. Man muß nur noch das Paßwort fürs WLAN angeben, dann darf man ins Netz. Ein Produkt nach meinem Geschmack.

Das Leben könnte so einfach sein- wenn....

... sich die Hersteller von Digitalkameras, MP3-Player, Handys u.s.w.an den USB-Massenspeicher-Standard halten würden. Der Rechner würde das Gerät einfach als externen Datenträger erkennen. Man müßte sein Windows nicht mit Treibern und damit untrennbar verbundener Software zumüllen. Die Geräte ließen sich problemlos auch unter Linux betreiben. Man könnte sich die XP-Lizenz sparen- in billiges Linux-Netbook würde reichen.

Doch wir leben nun mal der wirklichen Welt. Da ärgern wir uns dreimal täglich über technische Schwachsinn. Oder wir investieren unsere Freizeit in Workarounds.

Was macht die Industrie, wenn die fehlende Unterstützung von Standards zum Problem wird? Richtig: Große Firmen schlagen einen neuen Standard vor, an den sich dann ebenfalls nicht alle halten... Für die Übertragung von Bildern heißt dieser Standard "Picture Transfer Protocol", PTP. PTP wird von Windows ab ME untestützt. PTP ist ISO-Standard seit September 2008, es gab aber schon 2004 die "Weiterentwicklung" "Media Transfer Protocol" MTP, die erst ab Windows Vista unterstützt wird.

Und was macht der geplagte Benutzer? Er ärgert sich oder er bastelt:

Windows erkennt PTP-fähige Kameras ohne Treiberinstallation. Schließt man die Kamera an den Rechner an, bietet Windows an, den "Scanner- und Kameraassistenten" zu starten.
Man kann hier auf Abbrechen klicken. Die Kamera wird trotzdem als Laufwerk eingebunden und taucht unter "Scanner und Kameras" im Explorer auf.

Das gefällt schon mal viel besser als die herstellereigenen Software. Dateien kopieren kann eigentlich jeder- in irgendwelche "Image Browser" muß man erst mal einarbeiten.

Wie überrede ich nun den Total Commander dazu, die Kamera wie jedes andere Verzeichnis einzubinden? Dazu benötigt man das Dateisystem-Plugin "Wiacam" für den Total Commander.

Mit dem Kommando

cd \\\wiacam

in der Befehlszeile, dem Starter-Menü, auf einem Button der Buttonbar oder der Verzeichnisliste kann man auf die Kamera wie auf jedes andere Verzeichnis zugreifen:

Mission accomplished!