Procedura di raccolta log in caso di infezione

Transcript

1 Procedura di raccolta log in caso di infezione 1. Salvare sul Desktop l'archivio che si trova all'indirizzo 2. Salvare gli eventuali documenti in fase di elaborazione e chiudere tutti i programmi aperti. Se il prodotto Kaspersky è in esecuzione, terminarlo temporaneamente. A tal fine, fare click con il pulsante destro del mouse sull'icona K, posta in basso a destra accanto all'orologio di Windows, e scegliere la voce Esci dal menu che comparirà.

2 3. Fare click con il pulsante destro del mouse sull'archivio avz4.zip salvato in precedenza, quindi selezionare la voce Estrai tutto dal menu che comparirà. Sui sistemi Windows Vista, Windows 7 e Windows Server 2008, premere il bottone Estrai.

3 Sui sistemi Windows XP e Windows Server 2003, premere due volte il bottone Avanti, quindi premere il bottone Fine. Al termine dell'estrazione, sul Desktop si aprirà la cartella avz4.

4 4. Procedere eseguendo il file avz.exe, presente all interno della cartella avz4 e contraddistinto da un icona con lo scudo. Sui sistemi Windows XP e Windows Server 2003, per eseguire il file è sufficiente fare doppio click sull icona del programma. Sui sistemi Windows Vista, Windows 7 e Windows Server 2008, è necessario eseguire il file come amministratore. A tal fine, richiamare il menu contestuale di avz.exe facendo click con il pulsante destro del mouse sull icona e selezionare la voce Esegui come amministratore dal menu che comparirà. Potrebbe essere visualizzata una finestra di dialogo che chiede conferma dell esecuzione. In tal caso premere il bottone Sì.

5 5. Si aprirà la finestra principale di AVZ Antiviral Toolkit. Dal menu File, selezionare il comando Standard scripts.

6 6. Si aprirà la finestra Standard scripts. Mettere il segno di spunta sulla casella numero 7 corrispondente a Databases update and system analysis. Kaspersky Lab, quindi premere il bottone Execute selected scripts per iniziare la procedura di analisi. 7. Verrà visualizzata una finestra di dialogo che chiederà conferma dell esecuzione. Premere il bottone Yes. La procedura prevede il riavvio automatico del computer al termine della procedura, verrà visualizzata una finestra di dialogo che chiederà conferma per il riavvio automatico. Salvare eventuali documenti aperti e premere il bottone OK Attendere che la procedura giunga al termine (potrebbero essere necessari parecchi minuti). Al termine il computer si riavvierà in automatico.

7 8. Dopo il riavvio del computer aprire la cartella avz4. All interno della cartella è presente una sotto-cartella denominata LOG, aprirla. 9. All interno della cartella LOG, è presente un archivio.zip, denominato KL_syscure.zip

8 Inviare l archivio KL_syscure.zip in allegato alla richiesta di assistenza. 10. Salvare sul Desktop il file che si trova all'indirizzo Procedere estraendo il contenuto del file zip ed eguendo il file GetSystemInfo4.exe salvato sul Desktop. Sui sistemi Windows XP e Windows Server 2003, per eseguire il file è sufficiente fare doppio click sull icona. Sui sistemi Windows Vista, Windows 7 e Windows Server 2008, è necessario eseguire il file come amministratore. A tal fine, richiamare il menu contestuale di GetSystemInfo4.exe facendo click con il pulsante destro del mouse sull icona e selezionare la voce Esegui come amministratore dal menu che comparirà.

9 Potrebbe essere visualizzata una finestra di dialogo che chiede conferma dell esecuzione. In tal caso premere il bottone Sì. 12. Premere il bottone I Agree sulla finestra End User License Agreement.

10 13. Togliere il segno di spunta dalla casella Auto-Analyse the report with GetSystemInfo Parser. Premere il bottone Settings. 14. Trascinare il cursore dal livello Recommended a Maximum, quindi premere il bottone Ok.

11 Premere il bottone Create Report e attendere il completamento dell analisi (potrebbero essere necessari parecchi minuti). Al termine, comparirà una finestra di dialogo che attesterà il successo dell'operazione. Premere il bottone Ok.

12 Sul Desktop verrà creato automaticamente un file con estensione.zip denominato GetSystemInfo_ Computer_Utente_Data_Ora.zip (al posto delle parole Computer, Utente, Data e Ora saranno riportati il nome del computer su cui è stato eseguito GSI, il nome dell utente attivo, la data e l ora di creazione del log). Inviare copia del file.zip in allegato alla richiesta di assistenza. N.B.: nel caso in cui si voglia eseguire la utility GetSystemInfo via Administration Kit, usare l argomento /l per impostare a 3 il livello di dettaglio della scansione (p.es. /quiet /qn /path="\\server\share\" /l=3). Per ulteriori dettagli, fare riferimento all articolo 4327 della KB di Kaspersky Lab.