 BleepingComputer.com -> ComboFix Index -> Um guia e tutorial sobre como usar o ComboFix |
|
Conteúdo
Share
ComboFix Guide Translations
Latest Forum Discussions
Latest Virus Removal Guides
|
Como usar o ComboFixIntrodução ComboFix é um programa criado e desenvolvido por sUBs, que efetua varreduras por malwares conhecidos e quando os encontra tenta efetuar a respectiva limpeza automática dessas infecções. Como complemento e para que seja possível remover a grande maioria dos malwares, o ComboFix também gera um log (relatório) quando o scan é terminada. Esse log contém informações essenciais para que um Assistente possa diagnosticar, coletar novos malwares e remover as infecções que não forem removidas automaticamente. Atualmente, o ComboFix pode ser executado apenas nas versões:
Você não deve executar o ComboFix a menos que seja pedido por quem lhe está ajudando. Visto que esta ferramenta é altamente poderosa é expressamente recomendado que você não tente agir baseado nas informações mostradas pelo ComboFix sem a supervisão de alguém que esteja propriamente treinado para isso porque poderá comprometer o bom funcionamento do sistema. Você deverá utilizar este guia que o ajudará a utilizar a ferramenta e depois postar o log resultante em um forum que tenha Assistentes que estejam devidamente habilitados a utilizar o relatório do ComboFix. Esses Assistentes saberão ajudá-lo a limpar o seu computador das infecções. É importante saber que quando você executar o ComboFix os arquivos nas seguintes localizações serão excluídos automaticamente:
Por favor tome nota que este guia está apenas autorizado para o uso do ComboFix e não pode ser copiado sem a devida autorização de BleepingComputer.com e sUBs. Além do mais, o ComboFix não pode ser hospedado em qualquer outro site sem a expressão permissão de seu desenvolvedor. Compreenda também que o uso do ComboFix é por sua conta e risco.
Se você precisa de ajuda com remoção de malwares, por gentileza, abra um novo tópico em um dos fóruns listados neste guia e peça ajuda. Note que cada fórum tem regras diferentes, então tenha certeza de ler todos os tópicos fixos e as regras do fórum, especialmente aquele que você buscará ajuda. Se quem lhe estiver ajudando requisitar o log do ComboFix, então, por gentileza, faça conforme as instruções abaixo. A primeira coisa que deve ser feita é imprimir este guia, uma vez que antes de rodar a ferramenta todas as janelas e programas deverão ser fechados. Depois, deverá fazer o download através de um dos seguintes links: Para fazer donwload do ComboFix, clique uma vez em um dos links abaixo e na página que abrir, confirme o link de download para o ComboFix. Quando você clicar no link, aparecerá uma tela de download semelhante à tela abaixo.
Clique no botão "Salvar" e certifique-se de salvar no seu desktop (ambiente/área de trabalho). Como a imagem abaixo mostra.
Após selecionar para salvar no desktop clique no botão Salvar. O download do ComboFix começará. Se estiver usando conexão discada isto talvez tome alguns minutos. Quando o ComboFix finalizar o download você verá um ícone no seu desktop semelhante a esse abaixo.
Estamos quase prontos para começar a rodar o ComboFix, mas antes de o fazer deverão ser feitas algumas medidas preventivas para que não haja interferência e conflitos com outros softwares. Agora você deve fazer o seguinte:
Quando esses dois passos estiverem completos clique duas vezes sobre o ícone do ComboFix no seu desktop. Atente que quando iniciar o ComboFix você não deve clicar fora de sua janela porque isto pode fazer a ferramenta travar. Quando o ComboFix estiver rodando não toque no computador até que sua execução esteja completa. Após o duplo clique deverá surgir uma tela similar a esta:
O Windows faz surgir esta janela, uma vez que o ComboFix não tem assinatura digital. Isto é perfeitamente normal e seguro e você pode tranquilamente permitir que a ferramenta seja rodada. Se você está usando o Windows Vista ou windows 7 e receber a tela de Controle da Conta de Usuário, perguntando se deseja continuar a executar este programa, você deve pressionar o botão Sim. Agora você verá a tela do Aviso Legal do Combofix como a imagem abaixo mostra:
Leia, por gentileza, o Aviso Legal e se você não concordar, clique no botão Cancelar para sair do programa. Caso contrário, para continuar, clique no botão Eu concordo . Se você clicou em Eu concordo, ComboFix será instalado no seu computador. Quando estiver completo, uma tela azul aparecerá como a imagem abaixo mostra.
O ComboFix está se preparando para rodar. Quando acabar, o ComboFix irá tentar automaticamente criar um novo Ponto de Restauração do Sistema para caso haja algum problema, o mesmo possa ser revertido. Quando terminar de criar o novo ponto de restauração, iniciará o backup do registro do windows, tal como a imagem abaixo mostra:
Quando terminar de fazer backup do registro, o ComboFix tentará detectar se você possui o Console de Recuperação instalado. Caso já o tenha instalado, você pode ignorar e pular para esta parte e continuar lendo. Caso contrário verá a seguinte imagem abaixo:
Na caixa de mensagem acima clique em Sim para que o ComboFix de continuidade. Siga os passos e instruções dadas para que o ComboFix finalize a instação do Console de Recuperação. Quando acabar, aparecerá a seguinte imagem abaixo.
Agora você deve clicar no botão Sim para continuar. Se em algum momento durante a instação do Console de Recuperação você receber uma mensagem de falha, por gentileza, permita que o ComboFix continue o scan em seu computador. Quando acabar e um log for criado você poderá instalar manualmente o Console de Recuperação usando os passos encontrados aqui. O ComboFix irá desconectar o seu computador da Internet. Assim sendo, não se surpreenda nem se preocupe se surgirem avisos alertando disso, pois a sua conexão será automaticame restaurada mais tarde. O ComboFix irá agora começar a varredura no seu computador, procurando por infecções conhecidas. Este procedimento poderá ser demorado, por favor seja paciente.
Enquanto a varredura é efetuada no seu pc, o formato do relógio será alterado, mas não se preocupe, pois quando o ComboFix terminar serão restauradas as definições do relógio. Você também verá na janela do ComboFix informação das diferentes etapas que a ferramenta vai efetuando. Tal como exemplificado na imagem abaixo.
Neste momento, há 50 estágios como pode ser visto na imagem abaixo, portanto seja paciente. O número de estágios avançará enquanto o tempo passa e o total de estágios é diferente quando você o executa, não se preocupe.
Quando o ComboFix terminar de rodar, você verá uma tela o avisando que está preparando o log, tal como mostra a imagem abaixo.
Poderá ser demorado, seja paciente. Não fique preocupado caso veja desaparecer o seu desktop do Windows, é normal e o ComboFix fará a restauração do desktop antes de terminar. Eventualmente verá uma nova janela que indicará que o programa está praticamente finalizado e lhe indicando que o resultado será salvo e poderá ser mais tarde encontrado em C:\ComboFix.txt. Veja a imagem abaixo.
Quando o ComboFix tiver terminado, a ferramenta automaticamente será fechada e restaurará o relógio para o formato original. Automaticamente o log também será mostrado. Veja a imagem abaixo.
Agora você deve postar este log no tópico em que lhe foi pedido para executar o ComboFix. Quem estiver lhe ajudando analisará este log e passará os próximos procedimentos a serem seguidos. Se você tiver algum problema de conexão após rodar o ComboFix veja esta seção. É possível que o ComboFix consiga tratar as infecções rodando apenas uma primeira vez, mas recomendamos fortemente que mesmo assim coloque os seus logs no Forum para que um Assistente certifique que o seu PC está de fato limpo. Note que quando você desinstalar o ComboFix, serão remomvidos todos os backups e arquivos da quarentena and quarantines que foram criados quando o ComboFix escaneou e limpou seu computador. Portanto, desinstale o ComboFix apenas se você estiver 100% certo de que seu computador está funcionando corretamente e não precisará mais dos arquivos que foram usados ou que estão na quarentena. Para desinstalar o ComboFix de um computador com Windows XP realize os seguintes passos: Clique no botão Iniciar (
No campo Abrir: digite combofix /uninstall, como mostrado na imagem acima. Note que há um espaço entre combofix e /uninstall. Uma vez que tenha digitado isso, clique no botão OK. Um aviso de segurança aparecerá perguntando se você deseja executar o ComboFix. Clique no botão Executar para iniciar o programa. O ComboFix agora se desinstalará do computador e removerá todos os backups e arquivos na quarentena. Quando terminar, aparecerá uma caixa de diálogo dizendo que o ComboFix foi desinstalado. Você agora pode apagar o ComboFix.exe do seu computador. O ComboFix foi desinstalado do seu computador. Para desinstalar o ComboFix de um computador com Windows Vista ou Windows 7 realize os seguintes passos: Clique no botão Iniciar (
Após digitar, pressione Enter no seu teclado. Um aviso de segurança aparecerá perguntando se você deseja executar o ComboFix. Clique no botão Executar para iniciar o programa. O ComboFix agora se desinstalará do computador e removerá todos os backups e arquivos na quarentena. Quando terminar, aparecerá uma caixa de diálogo dizendo que o ComboFix foi desinstalado. Você agora pode apagar o ComboFix.exe do seu computador. O ComboFix foi desinstalado do seu computador com Windows Vista ou Windows 7.
Fóruns para receber ajuda na análise dos logs do ComboFix Abaixo está uma lista com os Fóruns onde existem Assistentes habilitados a interpretar os resultados (logs) do ComboFix. Os fóruns estão catalogados consoante à linguagem, uma vez que o ComboFix é utilizado internacionalmente. Se necessita de ajuda na remoção de malwares, crie um novo tópico num desses foruns e peça por ajuda. Note que a maioria dos foruns apenas pedirão para rodar o ComboFix, caso haja necessidade. Não deverá rodar o ComboFix a menos que lhe seja solicitado por um Assistente. Por favor tome atenção para as diferente regras de cada um desses foruns, certifique-se de ler todos os tópicos em destaque e regras particulares para os sub-fóruns.
Quando a instalação automática do Console de Recuperação não for possível, você deverá seguir os passos listados aqui para instala-lo manualmente. O Console de Recuperação do Windows é uma ferramenta que lhe permite dar boot em um modo especial de recuperação que nos permite lhe ajudar caso seu computador tenha algum problema após nossas tentativas de remoção de malware. Se você usa Windows XP e tem o CD do Windows, então poderá seguir as instruções do tutorial listado abaixo. Usuários do Windows Vista e Windows 7 não tem o Console de Recuperação do Windows, porém tem uma nova ferramenta de recuperação chamada Ambiente de Recuperação do Sistema. Esta nova ferramenta de recuperação as vezes é pré-instalada no seu computador pelo vendedor e é acessada no menu do boot do Windows. Para aqueles que não a tem pré-instalada, poderão acessá-la pelo DVD do Windows. Para mais informações de como acessar o Sistema de Recuperação do Windows Vista ou Windows 7, veja os tutoriais abaixo (em inglês): How to use the Command Prompt in the Vista Windows Recovery Environment. Se você usa Windows XP e não tem o CD do Windows, o ComboFix inclui um método que permite instalar o Console de Recuperação do Windows fazendo o download de um arquivo a partir do site da Microsoft. Para isso, siga estas instruções:
Quando a instalação do Console de Recuperação do Windows estiver terminada o ComboFix abrirá uma janela dizendo que completou a instalação e pergutando se deseja continuar com a varredura no computador. Se deseja continuar, então clique no Sim e continue lendo o tutorial a partir daqui. Restaurando manualmente a conexão com a internetSe, por algum motivo você não conseguir acessar a Internet depois de rodar o ComboFix a primeira coisa a fazer é reiniciar o computador, este procedimento resolve na maioria das vezes. Caso continue sem acesso à Internet após ter reiniciado o computador, por favor siga os passos abaixo descritos:
Em alternativa e caso o icone da sua conexão esteja visiviel você pode tentar a reparação dando o clique direito do mouse sobre o icone e depois selecionando Reparar, tal como mostrado na imagem abaixo.
Autor: Lawrence Abrams |
) e depois selecione no menu Executar. Aparecerá uma janela como mostrada na janela abaixo:
) e no campo Procurar digite 
