Como usar o ComboFix

Introduo ComboFix um programa criado e desenvolvido por sUBs, que efetua varreduras por malwares conhecidos e quando os encontra tenta efetuar a respectiva limpeza automtica dessas infeces. Como complemento e para que seja possvel remover a grande maioria dos malwares, o ComboFix tambm gera um log (relatrio) quando o scan terminada. Esse log contm informaes essenciais para que um Assistente possa diagnosticar, coletar novos malwares e remover as infeces que no forem removidas automaticamente. Atualmente, o ComboFix pode ser executado apenas nas verses:

Windows XP (32-bit apenas) Windows Vista (32-bit/64-bit) Windows 7 (32-bit/64-bit)

Voc no deve executar o ComboFix a menos que seja pedido por quem lhe est ajudando. Visto que esta ferramenta altamente poderosa expressamente recomendado que voc no tente agir baseado nas informaes mostradas pelo ComboFix sem a superviso de algum que esteja propriamente treinado para isso porque poder comprometer o bom funcionamento do sistema. Voc dever utilizar este guia que o ajudar a utilizar a ferramenta e depois postar o log resultante em um forum que tenha Assistentes que estejam devidamente habilitados a utilizar o relatrio do ComboFix. Esses Assistentes sabero ajud-lo a limpar o seu computador das infeces. importante saber que quando voc executar o ComboFix os arquivos nas seguintes localizaes sero excludos automaticamente:

Lixeira -Arquivos Temporrios da Internet -Pasta temp

Se voc armazena arquivos nestas localizaes, recomendado mov-los para um local seguro do que deixa-los armazenados nas localizaes mencionadas acima. Por favor tome nota que este guia est apenas autorizado para o uso do ComboFix e no pode ser copiado sem a devida autorizao de BleepingComputer.com e sUBs. Alm do mais, o ComboFix no pode ser hospedado em qualquer outro site sem a expresso permisso de seu desenvolvedor. Compreenda tambm que o uso do ComboFix por sua conta e risco. Para aqueles que quiserem ajudar financeiramente o trabalho do autor, ele est aceitando contribuies via PayPal. Voc pode contribuir clicando na imagem abaixo:

Usando o ComboFix Se voc precisa de ajuda com remoo de malwares, por gentileza, abra um novo tpico em um dos fruns listados neste guia e pea ajuda. Note que cada frum tem regras diferentes, ento tenha certeza de ler todos os tpicos fixos e as regras do frum, especialmente aquele que voc buscar ajuda. Se quem lhe estiver ajudando requisitar o log do ComboFix, ento, por gentileza, faa conforme as instrues abaixo. A primeira coisa que deve ser feita imprimir este guia, uma vez que antes de rodar a ferramenta todas as janelas e programas devero ser fechados. Depois, dever fazer o download atravs de um dos seguintes links:

ComboFix Download Link

Para fazer donwload do ComboFix, clique uma vez em um dos links abaixo e na pgina que abrir, confirme o link de download para o ComboFix. Quando voc clicar no link, aparecer uma tela de download semelhante tela abaixo.

Janela de Download do ComboFix

Clique no boto "Salvar" e certifique-se de salvar no seu desktop (ambiente/rea de trabalho). Como a imagem abaixo mostra.

Fazendo download do ComboFix para o Desktop

Aps selecionar para salvar no desktop clique no boto Salvar. O download do ComboFix comear. Se estiver usando conexo discada isto talvez tome alguns minutos. Quando o ComboFix finalizar o download voc ver um cone no seu desktop semelhante a esse abaixo.

cone do ComboFix Estamos quase prontos para comear a rodar o ComboFix, mas antes de o fazer devero ser feitas algumas medidas preventivas para que no haja interferncia e conflitos com outros softwares. Agora voc deve fazer o seguinte:

Feche todas as janelas, incluindo esta. Feche ou desabilite todos os programas antivrus, antispyware e firewalls porque eles podem interferir na execuo do ComboFix. Instrues sobre como desabilitar esse tipo de programas podem ser achados neste tpico.

Quando esses dois passos estiverem completos clique duas vezes sobre o cone do ComboFix no seu desktop. Atente que quando iniciar o ComboFix voc no deve clicar fora de sua janela porque isto pode fazer a ferramenta travar. Quando o ComboFix estiver rodando no toque no computador at que sua execuo esteja completa. Aps o duplo clique dever surgir uma tela similar a esta:

Aviso de Segurana para abertura de arquivo do Windows

O Windows faz surgir esta janela, uma vez que o ComboFix no tem assinatura digital. Isto perfeitamente normal e seguro e voc pode tranquilamente permitir que a ferramenta seja rodada. Se voc est usando o Windows Vista ou windows 7 e receber a tela de Controle da Conta de Usurio, perguntando se deseja continuar a executar este programa, voc deve pressionar o boto Sim. Agora voc ver a tela do Aviso Legal do Combofix como a imagem abaixo mostra:

Aviso Legal do ComboFix

Leia, por gentileza, o Aviso Legal e se voc no concordar, clique no boto Cancelar para sair do programa. Caso contrrio, para continuar, clique no boto Eu concordo . Se voc clicou em Eu concordo, ComboFix ser instalado no seu computador. Quando estiver completo, uma tela azul aparecer como a imagem abaixo mostra.

ComboFix est se preparando para rodar

O ComboFix est se preparando para rodar. Quando acabar, o ComboFix ir tentar automaticamente criar um novo Ponto de Restaurao do Sistema para caso haja algum problema, o mesmo possa ser revertido. Quando terminar de criar o novo ponto de restaurao, iniciar o backup do registro do windows, tal como a imagem abaixo mostra:

ComboFix est fazendo backup do Registro do Windows

Quando terminar de fazer backup do registro, o ComboFix tentar detectar se voc possui o Console de Recuperao instalado. Caso j o tenha instalado, voc podeignorar e pular para esta parte e continuar lendo. Caso contrrio ver a seguinte imagem abaixo:

ComboFix Console de Recuperao

Na caixa de mensagem acima clique em Sim para que o ComboFix de continuidade. Siga os passos e instrues dadas para que o ComboFix finalize a instao do Console de Recuperao. Quando acabar, aparecer a seguinte imagem abaixo.

ComboFix Finalizado Console de Recuperao

Agora voc deve clicar no boto Sim para continuar. Se em algum momento durante a instao do Console de Recuperao voc receber uma mensagem de falha, por gentileza, permita que o ComboFix continue o scan em seu computador. Quando acabar e um log for criado voc poder instalar manualmente o Console de Recuperao usando os passos encontrados aqui. O ComboFix ir desconectar o seu computador da Internet. Assim sendo, no se surpreenda nem se preocupe se surgirem avisos alertando disso, pois a sua conexo ser automaticame restaurada mais tarde. O ComboFix ir agora comear a varredura no seu computador, procurando por infeces conhecidas. Este procedimento poder ser demorado, por favor seja paciente.

ComboFix est varrendo seu computador por infeces

Enquanto a varredura efetuada no seu pc, o formato do relgio ser alterado, mas no se preocupe, pois quando o ComboFix terminar sero restauradas as definies do relgio. Voc

tambm ver na janela do ComboFix informao das diferentes etapas que a ferramenta vai efetuando. Tal como exemplificado na imagem abaixo.

Estgios do AutoScan do ComboFix

Neste momento, h 50 estgios como pode ser visto na imagem abaixo, portanto seja paciente. O nmero de estgios avanar enquanto o tempo passa e o total de estgios diferente quando voc o executa, no se preocupe.

43 estgio do AutoScan ComboFix

Quando o ComboFix terminar de rodar, voc ver uma tela o avisando que est preparando o log, tal como mostra a imagem abaixo.

ComboFix est preparando o relatrio

Poder ser demorado, seja paciente. No fique preocupado caso veja desaparecer o seu desktop do Windows, normal e o ComboFix far a restaurao do desktop antes de terminar. Eventualmente ver uma nova janela que indicar que o programa est praticamente finalizado e lhe indicando que o resultado ser salvo e poder ser mais tarde encontrado em C:\ComboFix.txt. Veja a imagem abaixo.

ComboFix est quase pronto!

Quando o ComboFix tiver terminado, a ferramenta automaticamente ser fechada e restaurar o relgio para o formato original. Automaticamente o log tambm ser mostrado. Veja a imagem abaixo.

Relatrio do ComboFix

Agora voc deve postar este log no tpico em que lhe foi pedido para executar o ComboFix. Quem estiver lhe ajudando analisar este log e passar os prximos procedimentos a serem seguidos. Se voc tiver algum problema de conexo aps rodar o ComboFix veja esta seo. possvel que o ComboFix consiga tratar as infeces rodando apenas uma primeira vez, mas recomendamos fortemente que mesmo assim coloque os seus logs no Forum para que um Assistente certifique que o seu PC est de fato limpo. Como desinstalar o ComboFix Note que quando voc desinstalar o ComboFix, sero remomvidos todos os backups e arquivos da quarentena and quarantines que foram criados quando o ComboFix escaneou e limpou seu computador. Portanto, desinstale o ComboFix apenas se voc estiver 100% certo de que seu computador est funcionando corretamente e no precisar mais dos arquivos que foram usados ou que esto na quarentena. Para desinstalar o ComboFix de um computador com Windows XP realize os seguintes passos:

Clique no boto Iniciar ( ) e depois selecione no menu Executar. Aparecer uma janela como mostrada na janela abaixo:

Janela do Executar no Windows XP No campo Abrir: digite combofix /uninstall, como mostrado na imagem acima. Note que h um espao entre combofix e /uninstall. Uma vez que tenha digitado isso, clique no boto OK. Um aviso de segurana aparecer perguntando se voc deseja executar o ComboFix. Clique no boto Executar para iniciar o programa. O ComboFix agora se desinstalar do computador e remover todos os backups e arquivos na quarentena. Quando terminar, aparecer uma caixa de dilogo dizendo que o ComboFix foi desinstalado. Voc agora pode apagar o ComboFix.exe do seu computador. O ComboFix foi desinstalado do seu computador. Para desinstalar o ComboFix de um computador com Windows Vista ou Windows 7 realize os seguintes passos:

Clique no boto Iniciar ( ) e no campo Procurar digite combofix /uninstall, como mostrado na imagem abaixo. Note que h um espao entre combofix e/uninstall.

Windows 7 Menu Iniciar

Aps digitar, pressione Enter no seu teclado. Um aviso de segurana aparecer perguntando se voc deseja executar o ComboFix. Clique no boto Executar para iniciar o programa. O ComboFix agora se desinstalar do computador e remover todos os backups e arquivos na quarentena. Quando terminar, aparecer uma caixa de dilogo dizendo que o ComboFix foi desinstalado. Voc agora pode apagar o ComboFix.exe do seu computador. O ComboFix foi desinstalado do seu computador com Windows Vista ou Windows 7.

Fruns para receber ajuda na anlise dos logs do ComboFix Abaixo est uma lista com os Fruns onde existem Assistentes habilitados a interpretar os resultados (logs) do ComboFix. Os fruns esto catalogados consoante linguagem, uma vez que o ComboFix utilizado internacionalmente. Se necessita de ajuda na remoo de malwares, crie um novo tpico num desses foruns e pea por ajuda. Note que a maioria dos foruns apenas pediro para rodar o ComboFix, caso haja necessidade. No dever rodar o ComboFix a menos que lhe seja solicitado por um Assistente. Por favor tome ateno para as diferente regras de cada um desses foruns, certifique-se de ler todos os tpicos em destaque e regras particulares para os sub-fruns.

Fruns em Ingls

Bleeping Computer SpywareInfo Dell Community DSLReports WhatTheTech D-A-L PCPitstop Security Forums MalwareRemoval Newbie.org Gladiator Security Log'N'Rock SpywareHammer

Tech Support Forum GeeksToGo SpywareWarrior SpyKiller Safer-Networking Tech Support Guy SpyWare BeWare CyberTechHelp ThatComputerGuy Webuser Atribune MajorGeeks Aumha

TeMerc Internet Countermeasures Security Cadets Cexx

Fruns em Holands

Fruns em Alemo

Blue Medicine AntiSpywareOffensief HijackThis.nl

HijackThis.de PCMasters

Fruns em Espanhol

Fruns em Portugus

InfoSpyware

Forum Clube do Hardware

Fruns em Francs

Fruns em Dinamarqus

Malekal Zebulon

Spywarefri

Fruns em Finlands

Fruns em Russo

Virustorjunta

VirusNet.info

Fruns em Polons

FixItPC.pl

Instalao Manual do Console de Recuperao do Windows Quando a instalao automtica do Console de Recuperao no for possvel, voc dever seguir os passos listados aqui para instala-lo manualmente. O Console de Recuperao do Windows uma ferramenta que lhe permite dar boot em um modo especial de recuperao que nos permite lhe ajudar caso seu computador tenha algum problema aps nossas tentativas de remoo de malware. Se voc usa Windows XP e tem o CD do Windows, ento poder seguir as instrues do tutorial listado abaixo. Como instalar e usar o Console de Recuperao do Windows Usurios do Windows Vista e Windows 7 no tem o Console de Recuperao do Windows, porm tem uma nova ferramenta de recuperao chamada Ambiente de Recuperao do Sistema. Esta nova ferramenta de recuperao as vezes pr-instalada no seu computador pelo vendedor e acessada no menu do boot do Windows. Para aqueles que no a tem pr-instalada, podero acess-la pelo DVD do Windows. Para mais informaes de como acessar o Sistema de Recuperao do Windows Vista ou Windows 7, veja os tutoriais abaixo (em ingls): How to use the Command Prompt in the Vista Windows Recovery Environment. How to use the Windows 7 System Recovery Environment Command Prompt Se voc usa Windows XP e no tem o CD do Windows, o ComboFix inclui um mtodo que permite instalar o Console de Recuperao do Windows fazendo o download de um arquivo a partir do site da Microsoft. Para isso, siga estas instrues: 1. Clique no seguinte link para ir para o site da Microsoft: http://support.microsoft.com/kb/310994 2. Navegue nessa pagina, e clique no download apropriado para a sua verso do Windows XP (Home ou Professional) e Service Pack que tem instalado. Quando clicar no link para fazer o download do arquivo certifique-se de estar salvando no seu desktop. Se tem dvidas sobre qual a verso do Windows e Service Pack tem instalado siga as seguintes instrues para obter essa informao: 1. 2. 3. 4. Clique no boto Iniciar Clique em Executar No campo Abrir: digite o seguinte: sysdm.cpl e ento clique no boto OK Uma janela surgir mostrando a informao pretendida. Depois de obtida esta informao. Na categoria Sistema: voc poder ver a verso do seu Windows e o Service Pack instalado. Aps obter essas informaes continue como Passo 2.

3.

Quando o download do arquivo da Microsoft tiver terminado, arraste-o para cima do icone do ComboFix, tal como exemplificado na imagem abaixo:

4.

O ComboFix ir automaticamente instalar o Console de Recuperao do Windows no seu computador, que ser mostrada como nova opo sempre que iniciar o computador. No selecione essa opo quando iniciar o windows a menos que lhe seja pedido pelo Assistente.

Quando a instalao do Console de Recuperao do Windows estiver terminada o ComboFix abrir uma janela dizendo que completou a instalao e pergutando se deseja continuar com a varredura no computador. Se deseja continuar, ento clique no Sim e continue lendo o tutorial a partir daqui. Restaurando manualmente a conexo com a internet Se, por algum motivo voc no conseguir acessar a Internet depois de rodar o ComboFix a primeira coisa a fazer reiniciar o computador, este procedimento resolve na maioria das vezes. Caso continue sem acesso Internet aps ter reiniciado o computador, por favor siga os passos abaixo descritos: 1. 2. 3. 4. Clique no boto Iniciar Clique em Configuraes Clique em Painel de Controle Quando o Painel de Controle abrir, d duplo-clique no icone das Conexes de Rede. Caso o seu Painel de Controle estiver configurado para exibir em Vista por categoria, nesse caso d duplo-clique no icone Conexes de Rede e Internet depois clique em Conexes de Rede. Ver agora uma lista com todas as conexes disponiveis. Localize a sua conexo de Internet e clique com o boto direito do mouse nela. Ver agora um menu semelhante ao da imagem abaixo. Clique em Reparar.

5. 6.

Reparar Conexo com a Internet

7.

Deixe que o processo da reparao seja concludo para que a sua conexo seja restabelecida.

Em alternativa e caso o icone da sua conexo esteja visiviel voc pode tentar a reparao dando o clique direito do mouse sobre o icone e depois selecionando Reparar, tal como mostrado na imagem abaixo.

Reparar conexo com a Internet pelo Tray

Se mesmo assim continuar com problemas em se conectar com a Internet, por favor procure por ajuda nos nossos fruns.