Come usare ComboFix
Indice
-
- Utilizzo di ComboFix
- Forums nei quali ricevere aiuto con i logs di ComboFix
- Installazione manuale Console di Ripristino di Windows
- Ripristino manuale della connessione Internet
Traduzioni
Traduzione Inglese
Traduzione Olandese
Traduzione Finlandese
Traduzione Francese
Traduzione Tedesco
Traduzione Polacco
Traduzione Portoghese
Traduzione Spagnolo
Traduzione Svedese
Introduzione
ComboFix è un programma creato da sUBs che scansiona
il computer alla ricerca di malware conosciuto e, se trovato, cerca di rimuoverlo automaticamente.
Oltre ad essere in grado di rimuovere molti delle più frequenti ed attuali infezioni, ComboFix produce un log
contenente diverse informazioni che un esperto può utilizzare per rimuovere il malware non automaticamente eliminato dal programma.
ComboFix non dovrebbe essere utilizzato senza specifica richiesta da parte dell' esperto che vi sta aiutando.
A causa della efficacia di questo strumento è vivamente sconsigliato
tentare di agire su qualunque informazione visualizzata da ComboFix senza supervisione da parte di un esperto,
in quanto potreste compromettere il normale funzionamento del computer.
Si prega di notare che questa guida è l' unica autorizzata per l' uso di ComboFix e non può essere copiata
senza le autorizzazioni di BleepingComputer.com e di sUBs.
E' anche sottinteso che l' uso di ComboFix è fatto a proprio rischio e pericolo.
Qualora si volesse supportare finanziariamente lo sviluppo del programma,
è possibile effettuare donazioni via Paypal all' autore clickando sulla seguente immagine:
Utilizzo di ComboFix
Se avete bisogno di aiuto per la rimozione di un infezione, aprite un topic in uno dei
forums citati nella guida.
Si prega di notare che ogni forum ha diverse politiche, quindi assicuratevi di leggere qualunque discussione
in rilievo ed i regolamenti relativi al forum in cui si scrive per sapere come ci si dovrebbe comportare e
come chiedere aiuto.
Se vi viene richiesto il log di ComboFix createlo seguendo le istruzioni sottoriportate.
La prima cosa da fare prima di iniziare ad usare ComboFix è stampare questa guida, in quanto dovrete chiudere tutte le finestre ed i programmi
aperti compreso il browser Web.
Poi dovrete scaricare ComboFix clickando con il tasto sinistro del mouse su uno dei seguenti links:
Comparirà un avviso come quello della figura sottostante ( esempio relativo a Internet Explorer )

Avviso di Download di ComboFix
Clickate sul pulsante Salva e quando vi si chiede dove salvare, assicuratevi di
salvarlo sul Desktop di Windows.
Dovreste visualizzare questa schermata.

Salvare ComboFix sul Desktop
A questo punto clickate sul pulsante Salva
per avviare il download sul vostro computer.
Se avete una connessione dial-up, il download potrebbe richiedere alcuni minuti.
A download ultimato vedrete sul desktop l' icona di ComboFix.

Icona di ComboFix
Prima di usare ComboFix occorre prendere alcune precauzioni per evitare conflitti con altri
programmi.
A questo punto dovrete:
- Chiudere tutte le finestre aperte inclusa questa
- Chiudere o disabilitare le protezioni in tempo reale di Antivirus, Antispyware e Firewall in
quanto potrebbero interferire con il corretto funzionamento di ComboFix.
Istruzioni sul come farlo potete trovarle qui.
Completati questi due passaggi, fate doppio click sull'icona di ComboFix sul desktop.
Dovrebbe comparirvi una schermata come quella sotto riportata.

Avviso di Protezione Apertura File di Windows
Questo avviso è normale compaia in quanto ComboFix non dispone di una firma digitale;
clickate sul pulsante Esegui per continuare.
Utilizzando Windows Vista comparirà invece l' avviso dell' UAC dove si chiede se si desidera continuare
a utilizzare il programma; si deve premere il pulsante Consenti.
Avviato ComboFix non fate alcuna attività con il computer e lasciate che termini le operazioni, altrimenti potreste bloccarlo.
La prima schermata che vedrete sarà quella sotto riportata

ComboFix sta preparando la scansione
dove si viene avvisati che ComboFix si sta preparando alla scansione.
A preparazione ultimata si vedrà la schermata del Disclaimer.

Disclaimer di ComboFix
Se non accettate le condizioni di utilizzo clickate sul pulsante No per uscire
dal programma, in caso contrario clickate sul pulsante Si per continuare.
Se avete deciso di continuare, ComboFix creerà un punto di Ripristino Configurazione di Sistema
in modo che nell' eventualità si verifichino problemi durante l'utilizzo del programma sia
possibile tornare alla precedente configurazione.
Terminata la creazione del punto di ripristino ComboFix effettuerà un backup del Registro di
sistema visualizzando l' immagine sottostante.

ComboFix sta creando il backup del Registro di Windows
Una volta completate le operazioni di back-up del Registro, ComboFix
cercherà di determinare se la Console di Ripristino di Windows è installata.
Se avete già provveduto ad installarla, continuate da qui, altrimenti vedrete comparire l' avviso sotto riportato

Installazione della Console di Ripristino
Clickate sul pulsante Si per continuare.
Seguite le istruzioni che vi compariranno a video per consentire a ComboFix
di completare l' installazione della Console di Ripristino.
Terminata l' installazione, comparirà l' avviso sotto riportato.

Installazione della Console di Ripristino terminata
Clickate sul pulsante Si per continuare.
Se durante l' installazione della Console di Ripristino compare un messaggio di errore
che indica il fallimento dell' operazione, lasciate che ComboFix continui con
la scansione del computer.
Quando avrà finito ed avrà creato il log, potrete procedere con l' installazione manuale
della Console di Ripristino seguendo quanto descritto qui.
ComboFix scollegherà il computer da Internet, di conseguenza eventuali avvisi relativi alla
mancanza di connessione Internet sono normali.
La connessione sarà completamente ripristinata quando il programma avrà finito.
ComboFix ora inizierà la scansione del computer per le infezioni conosciute.
Questa procedura può richiedere un certo tempo, perciò pazientate e non fate nulla con il pc.

ComboFix inizia la scansione alla ricerca di infezioni
Mentre il programma è in esecuzione, cambierà il formato dell' orologio;
le impostazioni originali verranno ripristinate al termine della scansione.
Durante la scansione verrà visualizzato l' avanzamento delle varie
fasi di scansione come nell' immagine di seguito riportata.

Fasi della scansione di ComboFix
Al momento della scrittura di questa guida ci sono un totale di 41 fasi.
Il numero delle fasi di scansione varia con l' evoluzione del programma, quindi se si
riscontra un numero di fasi diverso durante l' esecuzione non c'è da preoccuparsi.

Avanzamento della scansione di ComboFix
Terminata la scansione verrà visualizzata la schermata sotto riportata dove ComboFix avviserà che
sta preparando il log.

ComboFix sta preparando il log
Questa operazione può richiedere un pò di tempo.
Nel caso il desktop di Windows scompaia, la cosa è normale e ComboFix
lo ripristinerà prima che finisca.
A questo punto vedrete una nuova schermata come nell' immagine sotto riportata dove si verrà avvisati che il programma ha quasi finito e successivamente che il file di log, o report, si trova in C:\ComboFix.txt.

ComboFix ha quasi finito
Terminate le operazioni, ComboFix si chiuderà automaticamente e riporterà il vostro orologio al
suo formato originale.
Il log verrà visualizzato automaticamente come nella figura sottostante.

Log di ComboFix
Si dovrebbe ora inserire questo file di log nella discussione in cui è stato chiesto di eseguire
ComboFix in modo da poterlo far analizzare da chi vi sta aiutando e consigliare di conseguenza.
Nel caso si presentino problemi di connessione a Internet dopo aver eseguito ComboFix, si prega
di vedere qui.
E' possibile che ComboFix già al primo utilizzo risolva i problemi riscontrati.
Si consiglia vivamente di pubblicare ugualmente il log nella discussione nella quale si
sta ricevendo aiuto in quanto potrebbero esserci ancora infezioni che richiedono ulteriori analisi
ed interventi.
Forums dove ricevere aiuto per l' analisi dei logs di ComboFix
Di seguito è riportato un elenco di forums dove sono presenti persone che comprendono e possono analizzare i logs di ComboFix.
Abbiamo classificato i forums per lingua in quanto ComboFix è utilizzato internazionalmente.
Installazione manuale Console di Ripristino di Windows
Nel caso che l' installazione automatica della Console di Ripristino non fosse possibile,
dovreste seguire i seguenti passi per installarla manualmente.
La Console di Ripristino di Windows vi permetterà di avviare il pc in una speciale modalità di recupero e consentirà di aiutarvi nel caso si verificassero problemi dopo aver rimosso le infezioni.
Se usate Windows XP ed avete i CD di Windows, potete seguire le istruzioni che trovate al seguente link:
How
to install and use the Windows XP Recovery Console
Gli utenti di Windows Vista possono usare il DVD di Windows per avviare il pc con il Vista
Recovery Environment.
Se usate Windows XP e non avete il CD di Windows,
ComboFix include la possibilità di installare la Console di Ripristino di Windows
scaricando il file da Microsoft.
Per installare la Console di Ripristino di Windows senza CD di Windows, seguite le seguenti istruzioni:
- Clickate sul link:
http://support.microsoft.com/kb/310994
scorrete la pagina fino a trovare il link relativo alla vostra versione di Windows XP e clickatelo.
- Nella pagina che si aprirà selezionate la lingua del vostro sistema operativo e clickate sul pulsante per
il Download.
Se si utilizza Windows XP Service Pack 3 (SP3), selezionate il Service Pack 2 per il download.
Se si utilizza Windows XP Media Center, è necessario selezionare Windows XP Pro Service Pack 2 per il download.
Se non si è sicuri di quale versione di Windows si ha sul pc, è possibile seguire queste istruzioni per
ottenere tali informazioni.
- Clickate sul pulsante Start
- Selezionate Esegui...
- Nel box Apri: inserite sysdm.cpl e clickate sul pulsante OK
- Comparirà una schermata che mostrerà le informazioni del Sistema Operativo.
Sotto la categoria Sistema potrete vedere la versione del vostro Sistema Operativo ed il Service Pack installato.
Una volta acquisite le informazioni necessarie potrete procedere con quanto riportato al punto 2
- Scaricato il file da Microsoft trascinatelo sull' icona di ComboFix come mostrato dalla immagine sotto riportata e rilasciatelo
- ComboFix ora installerà automaticamente la Console di ripristino di emergenza di Windows,
e verrà visualizzata l' opzione relativa dal prossimo avvio del computer.
Non selezionate l' opzione di avvio con la Console di Ripristino di emergenza se non richiesto da un esperto.
Una volta installata la Console di Ripristino, ComboFix aprirà un prompt con il quale segnalerà l' avvenuta
installazione e dove chiederà se si desidera procedere con la scansione del computer.
Se desiderate continuare, clickate sul pulsante Si e continuate con il tutorial da qui altrimenti clickate No per uscire dal programma.
Ripristino manuale della connessione a Internet
Se per qualche motivo non si ha più accesso alla connessione Internet dopo aver eseguito ComboFix,
la prima cosa da provare a fare è quella di riavviare il computer.
Questo passo dovrebbe risolvere da solo la maggior parte dei problemi di connessione a Internet
dopo aver eseguito ComboFix.
Se dopo il riavvio la connessione a Internet ancora non è disponibile eseguite queste
operazioni:
- Clickate sul pulsante Start
- Clickate sul menu Impostazioni
- Clickate su Pannello di Controllo
- All' apertura del Pannello di Controllo, fate doppio click sulla icona Connessioni di rete.
Se il Pannello di controllo è impostato alla visualizzazione per categorie, fare doppio click su Rete
e connessioni Internet e click su Connessioni di rete in basso.
- Verrà visualizzata una lista di connessioni di rete disponibili.
Individuate la connessione da ripristinare e clickate con il tasto destro su di essa.
- Ora vedrete un menù come quello dell'immagine sotto riportata.
Ripristino connessione Internet
- Lasciate che il processo di ripristino proceda ed una volta terminato la
connessione a Internet dovrebbe essere di nuovo funzionante.
In alternativa, se l' icona di rete appare anche sulla barra delle applicazioni di Windows, si può effettuare il
ripristino clickando col destro sull' icona e selezionando Ripristina come dall'immagine sotto riportata.

Ripristino connessione Internet tramite icona nella system tray
Se ancora la connessione a Internet non è stata ripristinata dopo l'esecuzione di queste due operazioni,
allora potreste chiedere aiuto nel nostro forum.
Autore: Lawrence Abrams
Inserito: January 4, 2008 3:55 PM
Traduzione Italiana : Clairvoyant - p2pforum.it
Questo articolo è pubblicato e creato per http://www.bleepingcomputer.com,
altrimenti nota come BLEEPING del computer, ed è coperto da tutte le leggi sul copyright.
Tutti gli articoli su questo sito sono coperti da copyright © 2003-2008 da BLEEPING computer, LLC.
Tutti i diritti riservati.
L'uso di questi articoli è limitato alla visualizzazione ed alla stampa esclusivamente per
uso personale. Se volete utilizzare questo materiale o parti di esso per altri scopi si deve ricevere esplicito
consenso da BLEEPING computer prima di ristampare o ridistribuire questo articolo.
ComboFix è protetto da copyright da sUBs.