Kaspersky Internet Security 2012

	Referenzen:
	Wie deaktiviere ich die Wiederherstellung von Systemdateien?

Das Hilfsprogramm AVZ sammelt Informationen über den Computer und analysiert gestartete Prozesse auf bösartigen Code, der in Kaspersky Lab-Produkten noch nicht bekannt ist und von aktuellen Antiviren-Datenbanken nicht erkannt wird. Während ihrer Arbeit lädt das Programm die letzten Antiviren-Datenbanken, untersucht das System auf bösartigen Code, desinfiziert/löscht infizierte Dateien und erstellt einen Bericht über die Ergebnisse der Untersuchung des Systems.

Bevor Sie mit dem Tool zu arbeiten beginnen, machen Sie folgendes:

• Beenden Sie das Kaspersky Lab-Produkt. Zu diesem Zweck klicken Sie mit der rechten Maustaste auf das Kaspersky-Symbol im Infobereich der Taskleiste und wählen Sie im Kontextmenü Beenden.
• Deaktivieren Sie die Windows Firewall, wenn Sie sie vorher nicht deaktiviert haben. Zu diesem Zweck:
• gehen Sie auf Start-> Systemsteuerung -> Sicherheitscenter -> Windows Firewall
• Im Fenster Windows Firewall auf der Registerkarte Allgemein setzen Sie den Haken für Deaktivieren (nicht empfohlen) und klicken Sie auf Ok.
• Starten Sie alle Internet-Browser, die auf Ihrem Computer installiert sind (z.B. Internet Explorer, Mozille Firefox, Opera, Chrome, Safari u.a.)
• Schließen Sie alle anderen gestarteten Programme.

Update von Antiviren-Datenbanken und Protokollierung der Untersuchung:

• Laden Sie das ZIP-Archiv avz4.zip von unserem Server herunter und speichern Sie es auf dem Desktop
• Packen Sie das Archiv auf dem Desktop aus (z.B. mit dem Programm WinZip)
• Öffnen Sie den Ordner avz4
• Starten Sie die Datei avz4.exe

• Wählen Sie im Menü File
• Wählen Sie den Punkt Database Update

• Im Fenster On-line automatic update konfigurieren Sie bei Bedarf Einstellungen der Internetverbindung oder behalten Sie die Standardeinstellungen bei. Klicken Sie auf Start. 

• Warten Sie bis der Updatevorgang abgeschlossen wurde.

• Im Fenster Information klicken Sie auf OK.

• Schalten Sie die Internetverbindung ab.

• Im Fenster AVZ Antiviral Toolkit wählen Sie File

• Gehen Sie auf den Punkt Standard scripts

• Im Fenster Standard scripts setzen Sie das Häkchen bei dem Punkt Advanced System Analysis with malware removal mode enabled

• Klicken Sie auf die Schaltfläche Execute selected scripts.

• Im Fenster Confirmation klicken Sie auf Yes

• Während der Ausführung des Scripts wird der PC neu gestartet. Bitte speichern Sie Ihre Dokumente und klicken Sie dann auf OK im Fenster Confirmation

• Warten Sie bis die Untersuchung und Desinfizierung des Systems beendet wurde.

• Im Fenster Information klicken Sie auf OK.

• Nach der Beendigung der Untersuchung klicken Sie im Fenster Standard scripts auf die Schaltfläche Close.

• Nachdem das Script ausgeführt worden ist, wird Ihr Computer neu gestartet. Das Protokoll der Untersuchung wird im Ordner avz4 im Unterordner LOG in zwei Dateien gespeichert:

• virusinfo_syscure.htm
• avz_sysinfo.htm im Unterordner des Archivs virusinfo_syscure.zip
• Führen Sie einen Neustart des Computers durch.

Falls Sie Ihren PC nicht neu starten, kann das Tool und das Betriebssystem fehlerhaft funktionieren.

• Starten Sie die Datei avz.exe

• Wählen Sie im Menü File den Punkt Standard scripts

• Im Fenster Standard scripts setzen Sie das Häkchen für den Punkt Advanced System Analysis

• Klicken Sie auf die Schaltfläche Execute selected scripts

• Im Fenster Confirmation klicken Sie auf Yes.

• Warten Sie bis zur Beendigung der Sammlung von Informationen.

• Im Fenster Information klicken Sie auf OK.

• Nach der Beendigung der Untersuchung klicken Sie im Fenster Standard Scripts auf die Schaltfläche Close.

• Das Protokoll wird im Ordner avz4 im Unterordner LOG in zwei Dateien gespeichert:

• virusinfo_syscheck.htm
• avz_sysinfo.htm im Unterordner des Archivs virusinfo_syscheck.zip

Nach der Ausführung von beiden Skripts können Sie im Ordner Quarantine des Verzeichnisses avz4 Dateien finden, die während der AVZ-Untersuchung als verdächtigt betrachtet wurden.

Nach der Beendigung der Arbeit mit dem Tool gehen Sie folgendermaßen vor:

• deaktivieren Sie die Windows Firewall, wenn sie vor der Arbeit mit dem Tool nicht aktiviert haben. Zu diesem Zweck:
• gehen Sie auf Start-> Systemsteuerung -> Sicherheitscenter -> Windows Firewall
• im Fenster Windows Firewall auf der Registerkarte Allgemein setzen Sie den Haken für Deaktivieren (nicht empfohlen) und klicken Sie auf Ok.
• Führen Sie den Neustart des Computers durch,

Fügen Sie zu Ihrer Anfrage an den Technischen Support Service folgende Dateien hinzu:

• virusinfo_syscure.zip
• virusinfo_syscheck.zip
• Dateien aus dem Ordner Quarantine.