ComboFix

[jairobel]

ComboFix é um programa criado pela sUBs que vasculha seu computador em busca de malwares (vírus, spywares, adwares e outros “wares” que só dão dor de cabeça). Quando ele encontra essas pragas, tenta eliminá-las automaticamente. Além de ser capaz de remover um grande número desses males, o ComboFix também exibe um log quando termina este trabalho sujo. Este log contem muitas informações que qualquer usuário pode usar para diagnosticar e remover infecções que não foram automaticamente detonadas.

O fato é que o ComboFix é muito “poderoso”, ou seja, é recomendável que você tenha um conhecimento avançado desse tipo de ferramenta ou seja supervisionado por uma pessoa nessa condição. Utilizado incorretamente, este programa pode gerar problemas no funcionamento de seu computador.



Guia básico

Depois de baixar o arquivo, não o execute imediatamente. Você deve ter instalado o Windows Recovery Console, uma ferramenta que permite a recuperação de um sistema após um erro ocasionado com a remoção de um malware. Usuários do Windows XP ou Vista podem usar o CD de instalação ou a página da Microsoft para isso.

Uma vez que o arquivo foi baixado, você deve arrastá-lo ao ícone do arquivo do ComboFix e soltá-lo. O console será automaticamente instalado pelo ComboFix, que aparecerá como uma nova opção quando você inicializar seu computador.

Então uma janela introdutória do ComboFix será executada e vai lhe perguntar se deve prosseguir. Lembre-se de fechar todos os aplicativos abertos, inclusive antivírus, antispywares e firewalls. Aí sim você deve executar o programa. Lembre-se de não executar nada em seu computador enquanto o ComboFix trabalha.

O programa vai fazer um backup do registro de seu Windows e em seguida vasculhar seu PC. Este procedimento pode demorar, então seja paciente.

ComboFix download :right:

 

[jairobel]

Como usar o ComboFix

Introdução
​

ComboFix é um programa criado e desenvolvido por sUBs, que efetua varreduras por malwares conhecidos e quando os encontra tenta efetuar a respectiva limpeza automática dessas infecções. Como complemento e para que seja possível remover a grande maioria dos malwares, o ComboFix também gera um log (relatório) quando o scan é terminada. Esse log contém informações essenciais para que um Assistente possa diagnosticar, coletar novos malwares e remover as infecções que não forem removidas automaticamente.
Você não deve executar o ComboFix a menos que seja pedido por quem lhe está ajudando. Visto que esta ferramenta é altamente poderosa é expressamente recomendado que você não tente agir baseado nas informações mostradas pelo ComboFix sem a supervisão de alguém que esteja propriamente treinado para isso porque poderá comprometer o bom funcionamento do sistema. Você deverá utilizar este guia que o ajudará a utilizar a ferramenta e depois postar o log resultante em um forum que tenha Assistentes que estejam devidamente habilitados a utilizar o relatório do ComboFix. Esses Assistentes saberão ajudá-lo a limpar o seu computador das infecções.
Por favor tome nota que este guia está apenas autorizado para o uso do ComboFix e não pode ser copiado sem a devida autorização de BleepingComputer.com e sUBs. Compreenda também que o uso do ComboFix é por sua conta e risco.

Usando o ComboFix
Se você precisa de ajuda com remoção de malwares, por gentileza, abra um novo tópico em um dos fóruns listados neste guia e peça ajuda. Note que cada fórum tem regras diferentes, então tenha certeza de ler todos os tópicos fixos e as regras do fórum que você deve procurar ajuda. Se quem lhe estiver ajudando requisitar o log do ComboFix, então, por gentileza, faça conforme as instruções abaixo.
A primeira coisa que deve ser feita é imprimir este guia, uma vez que antes de rodar a ferramenta todas as janelas e programas deverão ser fechados.
Depois, deverá fazer o download através de um dos seguintes links:

• BleepingComputer.com
• ForoSpyware.com

Para que o download seja efetuado, simplesmente clique e um dos links acima. Caso esteja usando o Internet Explorer , deverá ver surgir uma janela como esta:

Clique no botão "Salvar" e certifique-se de salvar no seu desktop (ambiente/área de trabalho). Como a imagem abaixo mostra.​

Após selecionar para salvar no desktop clique no botão Salvar. O download do ComboFix começará. Se estiver usando conexão discada isto talvez tome alguns minutos. Quando o ComboFix finalizar o download você verá um ícone no seu desktop semelhante a esse abaixo.

Estamos quase prontos para começar a rodar o ComboFix, mas antes de o fazer deverão ser feitas algumas medidas preventivas para que não haja interferência e conflitos com outros softwares. Agora você deve fazer o seguinte:​

• Feche todas as janelas, incluindo esta.
• Feche ou desabilite todos os programas antivírus, antispyware e firewalls porque eles podem interferir na execução do ComboFix. Instruções sobre como desabilitar esse tipo de programas podem ser achados neste tópico.

Quando esses dois passos estiverem completos clique duas vezes sobre o ícone do ComboFix no seu desktop. Atente que quando iniciar o ComboFix você não deve clicar fora de sua janela porque isto pode fazer a ferramenta travar. Quando o ComboFix estiver rodando não toque no computador até que sua execução esteja completa.
Após o duplo clique deverá surgir uma tela similar a esta:
​

O Windows faz surgir esta janela, uma vez que o ComboFix não tem assinatura digital. Isto é perfeitamente normal e seguro e você pode tranquilamente permitir que a ferramenta seja rodada. Se está usando o Windows Vista , e receber o aviso do "UAC" perguntando se quer continuar com a ação, permita.​

Deverá agora surgir a primeira janela do ComboFix:

ComboFix está agora se preparando para executar e quando acabar você verá uma janela mostrando o local autorizado para se fazer download do ComboFix. Nesta janela pressione o botão OK e você verá a janela do Contrato mostrado abaixo.

Caso não concorde com o Contrato pressione a tecla 2 e pressione Enter para sair do programa. Caso contrário, para continuar pressione a tecla 1 e pressione Enter para continuar o programa. O ComboFix irá criar um novo Ponto de Restauração do Sistema para caso haja algum problema, o mesmo possa ser revertido. Quando terminar de criar o novo ponto de restauração, iniciará o backup do registro do windows, tal como a imagem abaixo mostra:

Quando terminar de fazer backup do registro, o ComboFix tentará detectar se você possui o Console de Recuperação instalado. Caso já o tenha instalado, você pode ignorar e pular para esta parte e continuar lendo. Caso contrário verá a seguinte imagem abaixo:

Na caixa de mensagem acima clique em Sim para que o ComboFix de continuidade. Siga os passos e instruções dadas para que o ComboFix finalize a instação do Console de Recuperação. Quando acabar, aparecerá a seguinte imagem abaixo.​

Agora você deve clicar no botão Sim para continuar. Se em algum momento durante a instação do Console de Recuperação você receber uma mensagem de falha, por gentileza, permita que o ComboFix continue o scan em seu computador. Quando acabar e um log for criado você poderá instalar manualmente o Console de Recuperação usando os passos encontrados aqui. ​

O ComboFix irá desconectar o seu computador da Internet. Assim sendo, não se surpreenda nem se preocupe se surgirem avisos alertando disso, pois a sua conexão será automaticame restaurada mais tarde.​

O ComboFix irá agora começar a varredura no seu computador, procurando por infecções conhecidas. Este procedimento poderá ser demorado, por favor seja paciente.

Enquanto a varredura é efetuada no seu pc, o formato do relógio será alterado, mas não se preocupe, pois quando o ComboFix terminar serão restauradas as definições do relógio. Você também verá na janela do ComboFix informação das diferentes etapas que a ferramenta vai efetuando. Tal como exemplificado na imagem abaixo.

Neste momento, estão escritos um total de 50 etapas, tal como mostra a imagem abaixo. Por favor, seja paciente e aguarde.

Quando o ComboFix terminar de rodar, você verá uma tela o avisando que está preparando o log, tal como mostra a imagem abaixo.

Poderá ser demorado, seja paciente. Não fique preocupado caso veja desaparecer o seu desktop do Windows, é normal e o ComboFix fará a restauração do desktop antes de terminar. Eventualmente verá uma nova janela que indicará que o programa está praticamente finalizado e lhe indicando que o resultado será salvo e poderá ser mais tarde encontrado em C:\ComboFix.txt. Veja a imagem abaixo.

Quando o ComboFix tiver terminado, a ferramenta automaticamente será fechada e restaurará o relógio para o formato original. Automaticamente o log também será mostrado. Veja a imagem abaixo.​

:espi28::right:
​

​