1. Introduzione
2. Utilizzo di ComboFix
3. Forums nei quali ricevere aiuto con i logs di ComboFix
4. Installazione manuale Console di Ripristino di Windows
5. Ripristino manuale della connessione Internet

Traduzioni

Traduzione Inglese
Traduzione Olandese
Traduzione Finlandese
Traduzione Francese
Traduzione Tedesco
Traduzione Polacco
Traduzione Portoghese
Traduzione Spagnolo
Traduzione Svedese

Introduzione

ComboFix è un programma creato da sUBs che scansiona il computer alla ricerca di malware conosciuto e, se trovato, cerca di rimuoverlo automaticamente.
Oltre ad essere in grado di rimuovere molti delle più frequenti ed attuali infezioni, ComboFix produce un log contenente diverse informazioni che un esperto può utilizzare per rimuovere il malware non automaticamente eliminato dal programma.

ComboFix non dovrebbe essere utilizzato senza specifica richiesta da parte dell' esperto che vi sta aiutando.

A causa della efficacia di questo strumento è vivamente sconsigliato tentare di agire su qualunque informazione visualizzata da ComboFix senza supervisione da parte di un esperto, in quanto potreste compromettere il normale funzionamento del computer.

Si prega di notare che questa guida è l' unica autorizzata per l' uso di ComboFix e non può essere copiata senza le autorizzazioni di BleepingComputer.com e di sUBs.
E' anche sottinteso che l' uso di ComboFix è fatto a proprio rischio e pericolo.

Qualora si volesse supportare finanziariamente lo sviluppo del programma, è possibile effettuare donazioni via Paypal all' autore clickando sulla seguente immagine:

Utilizzo di ComboFix

Se avete bisogno di aiuto per la rimozione di un infezione, aprite un topic in uno dei forums citati nella guida.
Si prega di notare che ogni forum ha diverse politiche, quindi assicuratevi di leggere qualunque discussione in rilievo ed i regolamenti relativi al forum in cui si scrive per sapere come ci si dovrebbe comportare e come chiedere aiuto.
Se vi viene richiesto il log di ComboFix createlo seguendo le istruzioni sottoriportate.

La prima cosa da fare prima di iniziare ad usare ComboFix è stampare questa guida, in quanto dovrete chiudere tutte le finestre ed i programmi aperti compreso il browser Web.

Poi dovrete scaricare ComboFix clickando con il tasto sinistro del mouse su uno dei seguenti links:

• BleepingComputer.com
• ForoSpyware.com

Comparirà un avviso come quello della figura sottostante ( esempio relativo a Internet Explorer )

Avviso di Download di ComboFix

Clickate sul pulsante Salva e quando vi si chiede dove salvare, assicuratevi di salvarlo sul Desktop di Windows.
Dovreste visualizzare questa schermata.

Salvare ComboFix sul Desktop

A questo punto clickate sul pulsante Salva per avviare il download sul vostro computer.
Se avete una connessione dial-up, il download potrebbe richiedere alcuni minuti.
A download ultimato vedrete sul desktop l' icona di ComboFix.

Icona di ComboFix

Prima di usare ComboFix occorre prendere alcune precauzioni per evitare conflitti con altri programmi.

• Chiudere tutte le finestre aperte inclusa questa
  
• Chiudere o disabilitare le protezioni in tempo reale di Antivirus, Antispyware e Firewall in quanto potrebbero interferire con il corretto funzionamento di ComboFix.
  Istruzioni sul come farlo potete trovarle qui.

Completati questi due passaggi, fate doppio click sull'icona di ComboFix sul desktop.
Dovrebbe comparirvi una schermata come quella sotto riportata.

Avviso di Protezione Apertura File di Windows

Questo avviso è normale compaia in quanto ComboFix non dispone di una firma digitale; clickate sul pulsante Esegui per continuare.
Utilizzando Windows Vista comparirà invece l' avviso dell' UAC dove si chiede se si desidera continuare a utilizzare il programma; si deve premere il pulsante Consenti.

La prima schermata che vedrete sarà quella sotto riportata

ComboFix sta preparando la scansione

dove si viene avvisati che ComboFix si sta preparando alla scansione.
A preparazione ultimata si vedrà la schermata del Disclaimer.

Disclaimer di ComboFix

Se non accettate le condizioni di utilizzo clickate sul pulsante No per uscire dal programma, in caso contrario clickate sul pulsante Si per continuare.
Se avete deciso di continuare, ComboFix creerà un punto di Ripristino Configurazione di Sistema in modo che nell' eventualità si verifichino problemi durante l'utilizzo del programma sia possibile tornare alla precedente configurazione.

ComboFix sta creando il backup del Registro di Windows

Una volta completate le operazioni di back-up del Registro, ComboFix cercherà di determinare se la Console di Ripristino di Windows è installata.
Se avete già provveduto ad installarla, continuate da qui, altrimenti vedrete comparire l' avviso sotto riportato

Installazione della Console di Ripristino

Clickate sul pulsante Si per continuare.
Seguite le istruzioni che vi compariranno a video per consentire a ComboFix di completare l' installazione della Console di Ripristino.
Terminata l' installazione, comparirà l' avviso sotto riportato.

Installazione della Console di Ripristino terminata

Clickate sul pulsante Si per continuare.

ComboFix scollegherà il computer da Internet, di conseguenza eventuali avvisi relativi alla mancanza di connessione Internet sono normali.
La connessione sarà completamente ripristinata quando il programma avrà finito.

ComboFix ora inizierà la scansione del computer per le infezioni conosciute.
Questa procedura può richiedere un certo tempo, perciò pazientate e non fate nulla con il pc.

ComboFix inizia la scansione alla ricerca di infezioni

Mentre il programma è in esecuzione, cambierà il formato dell' orologio; le impostazioni originali verranno ripristinate al termine della scansione.
Durante la scansione verrà visualizzato l' avanzamento delle varie fasi di scansione come nell' immagine di seguito riportata.

Fasi della scansione di ComboFix

Al momento della scrittura di questa guida ci sono un totale di 41 fasi.
Il numero delle fasi di scansione varia con l' evoluzione del programma, quindi se si riscontra un numero di fasi diverso durante l' esecuzione non c'è da preoccuparsi.

Avanzamento della scansione di ComboFix

Terminata la scansione verrà visualizzata la schermata sotto riportata dove ComboFix avviserà che sta preparando il log.

ComboFix sta preparando il log

Questa operazione può richiedere un pò di tempo.
Nel caso il desktop di Windows scompaia, la cosa è normale e ComboFix lo ripristinerà prima che finisca.

ComboFix ha quasi finito

Terminate le operazioni, ComboFix si chiuderà automaticamente e riporterà il vostro orologio al suo formato originale.
Il log verrà visualizzato automaticamente come nella figura sottostante.

Log di ComboFix

Si dovrebbe ora inserire questo file di log nella discussione in cui è stato chiesto di eseguire ComboFix in modo da poterlo far analizzare da chi vi sta aiutando e consigliare di conseguenza.
Nel caso si presentino problemi di connessione a Internet dopo aver eseguito ComboFix, si prega di vedere qui.

E' possibile che ComboFix già al primo utilizzo risolva i problemi riscontrati.
Si consiglia vivamente di pubblicare ugualmente il log nella discussione nella quale si sta ricevendo aiuto in quanto potrebbero esserci ancora infezioni che richiedono ulteriori analisi ed interventi.

Forums dove ricevere aiuto per l' analisi dei logs di ComboFix

Di seguito è riportato un elenco di forums dove sono presenti persone che comprendono e possono analizzare i logs di ComboFix.
Abbiamo classificato i forums per lingua in quanto ComboFix è utilizzato internazionalmente.

Installazione manuale Console di Ripristino di Windows

Nel caso che l' installazione automatica della Console di Ripristino non fosse possibile, dovreste seguire i seguenti passi per installarla manualmente.
La Console di Ripristino di Windows vi permetterà di avviare il pc in una speciale modalità di recupero e consentirà di aiutarvi nel caso si verificassero problemi dopo aver rimosso le infezioni.
Se usate Windows XP ed avete i CD di Windows, potete seguire le istruzioni che trovate al seguente link:

How to install and use the Windows XP Recovery Console

Gli utenti di Windows Vista possono usare il DVD di Windows per avviare il pc con il Vista Recovery Environment.

Se usate Windows XP e non avete il CD di Windows, ComboFix include la possibilità di installare la Console di Ripristino di Windows scaricando il file da Microsoft.
Per installare la Console di Ripristino di Windows senza CD di Windows, seguite le seguenti istruzioni:

1. Clickate sul link:
   
   http://support.microsoft.com/kb/310994
   
   scorrete la pagina fino a trovare il link relativo alla vostra versione di Windows XP e clickatelo.


2. Nella pagina che si aprirà selezionate la lingua del vostro sistema operativo e clickate sul pulsante per il Download.
   Se si utilizza Windows XP Service Pack 3 (SP3), selezionate il Service Pack 2 per il download.
   Se si utilizza Windows XP Media Center, è necessario selezionare Windows XP Pro Service Pack 2 per il download.
   Se non si è sicuri di quale versione di Windows si ha sul pc, è possibile seguire queste istruzioni per ottenere tali informazioni.
   
   
   
   1. Clickate sul pulsante Start
      
   2. Selezionate Esegui...
      
   3. Nel box Apri: inserite sysdm.cpl e clickate sul pulsante OK
      
   4. Comparirà una schermata che mostrerà le informazioni del Sistema Operativo.
      Sotto la categoria Sistema potrete vedere la versione del vostro Sistema Operativo ed il Service Pack installato.
      Una volta acquisite le informazioni necessarie potrete procedere con quanto riportato al punto 2
      
      
3. Scaricato il file da Microsoft trascinatelo sull' icona di ComboFix come mostrato dalla immagine sotto riportata e rilasciatelo
   
   
   
   
   
   
   
4. ComboFix ora installerà automaticamente la Console di ripristino di emergenza di Windows, e verrà visualizzata l' opzione relativa dal prossimo avvio del computer.
   Non selezionate l' opzione di avvio con la Console di Ripristino di emergenza se non richiesto da un esperto.

Una volta installata la Console di Ripristino, ComboFix aprirà un prompt con il quale segnalerà l' avvenuta installazione e dove chiederà se si desidera procedere con la scansione del computer.
Se desiderate continuare, clickate sul pulsante Si e continuate con il tutorial da qui altrimenti clickate No per uscire dal programma.

Ripristino manuale della connessione a Internet

Se per qualche motivo non si ha più accesso alla connessione Internet dopo aver eseguito ComboFix, la prima cosa da provare a fare è quella di riavviare il computer.
Questo passo dovrebbe risolvere da solo la maggior parte dei problemi di connessione a Internet dopo aver eseguito ComboFix.
Se dopo il riavvio la connessione a Internet ancora non è disponibile eseguite queste operazioni:

1. Clickate sul pulsante Start
   
2. Clickate sul menu Impostazioni
   
3. Clickate su Pannello di Controllo
   
4. All' apertura del Pannello di Controllo, fate doppio click sulla icona Connessioni di rete.
   Se il Pannello di controllo è impostato alla visualizzazione per categorie, fare doppio click su Rete e connessioni Internet e click su Connessioni di rete in basso.
   
5. Verrà visualizzata una lista di connessioni di rete disponibili. Individuate la connessione da ripristinare e clickate con il tasto destro su di essa.
   
6. Ora vedrete un menù come quello dell'immagine sotto riportata.
   
   
   
   
   Ripristino connessione Internet
   
   
   
7. Lasciate che il processo di ripristino proceda ed una volta terminato la connessione a Internet dovrebbe essere di nuovo funzionante.

In alternativa, se l' icona di rete appare anche sulla barra delle applicazioni di Windows, si può effettuare il ripristino clickando col destro sull' icona e selezionando Ripristina come dall'immagine sotto riportata.

Ripristino connessione Internet tramite icona nella system tray

Se ancora la connessione a Internet non è stata ripristinata dopo l'esecuzione di queste due operazioni, allora potreste chiedere aiuto nel nostro forum.

Autore: Lawrence Abrams
Inserito: January 4, 2008 3:55 PM
Traduzione Italiana : Clairvoyant - p2pforum.it

Questo articolo è pubblicato e creato per http://www.bleepingcomputer.com, altrimenti nota come BLEEPING del computer, ed è coperto da tutte le leggi sul copyright.
Tutti gli articoli su questo sito sono coperti da copyright © 2003-2008 da BLEEPING computer, LLC. Tutti i diritti riservati.
L'uso di questi articoli è limitato alla visualizzazione ed alla stampa esclusivamente per uso personale. Se volete utilizzare questo materiale o parti di esso per altri scopi si deve ricevere esplicito consenso da BLEEPING computer prima di ristampare o ridistribuire questo articolo. ComboFix è protetto da copyright da sUBs.