ComboFix это программа, созданная sUBs,
которая сканирует компьютер на наличие известных вредоносных программ,
при обнаружении, производит очистку системы от вредоносного ПО. После
окончания работы ComboFix формирует лог, в котором содержится
информация о состоянии ОС, на основании которого можно провести
удаление вредоносного ПО в ручную или с помощью других
специализированных инструментов.
!!! Разработчик не рекомендует запускать Combofix пользователям не обладающими хорошими знаниями в компьютерной области. Запускайте эту программу только в случае, если вам её рекомендовал консультант,
который обладает достаточными знаниями и осуществляет процесс лечения
вашего компьютера. Если ваш компьютер заражён, то лучше обратитесь за
помощью к специалистам на нашем ресурсе, выполнив правила оформления запроса, и вам помогут "вылечить" компьютер.
Как использовать ComboFix
Рекомендуется перед началом работы с утилитой распечатать или
воспользоваться локальной версией этого руководства (допечатаем сделаю)
- Скачайте ComboFix по одному из адресов:
Чтобы загрузить ComboFix, просто щелкните левой кнопкой мыши по одной из ссылок выше и нажмите на кнопку Сохранить.
Загрузка ComboFix - окно запроса
Сохраните утилиту на Рабочем столе:
Сохранение ComboFix на Рабочий стол
По окончании загрузки программы, вы увидите на Вашем рабочем столе иконку, аналогичную той, которая показана на рисунке ниже:
Иконка ComboFix
!!! Не запускайте ComboFix, так как, прежде, рекомендуется установить Консоль восстановления Windows.
- Для того, чтобы установить Консоль восстановления Windows, скачайте установочный файл для своей ОС и сохраните на Рабочий стол.
__________________________________- Установочный файл Recovery Console для Windows XP SP3 и/или Windows XP Media Center идентичен Windows XP SP2
- Если Вы используете Windows XP с
пакетом обновления 1 (SP1) или Исходный выпуск Windows XP, то
необходимо обязательно ознакомится со статьей Как получить установочные диски Windows XP и скачать установочный файл Recovery Console, который соответствует виду Вашей системы.
Подробнее можно прочитать в статье на сайте Microsoft
- Пользователи Windows Vista могут использовать свои DVD диски для загрузки Windows Vista в режиме восстановления.
- После окончания загрузки файла, переместите его на иконку ComboFix'a, как показано на рисунке ниже:
ComboFix автоматически установит консоль восстановления Windows
на ваш компьютер, которая будет отображаться в качестве новой опции при
загрузке компьютера. Не выбирайте опцию консоли восстановления Windows при запуске компьютера, если не было просьбы консультанта.
- После окончания установки консоли восстановления Windows, ComboFix
откроет окно с надписью, что он установлен и спросит: хотите ли вы
начать сканирование вашего компьютера? Если вы хотите продолжить,
нажмите кнопку Да и продолжите читать распечатанное руководство. В противном случае, нажмите Нет и продолжайте чтение.
- Перед запуском необходимо предпринять некоторые профилактические меры, с тем чтобы предотвратить конфликты с другими программами при запуске ComboFix. На этом этапе вы должны сделать следующее:
- Закройте все окна, включая окна браузера.
- Отключить или приостановить все защитное ПО, поскольку они могут конфликтовать с ComboFix во время сканирования.
- Как только эти два действия будут выполнены, щелкните дважды по иконке ComboFix на Вашем рабочем столе. Имейте в виду, что, как только вы запустите ComboFix, вы должны убрать руки от клавиатуры и мыши иначе случайное нажатие может привести к зависанию программы.
После того, как вы дважды щелкните по иконке, может появиться следующее сообщение:
Предупреждение Windows об открытии файла
Windows выводит предупреждение, так как у программы ComboFix нет цифровой подписи. Это вполне нормальное и безопасно, вы можете нажать на кнопку Выполнить,
чтобы продолжить. Если вы работаете в Windows Vista, и UAC задаст
вопрос действительно ли вы хотите запустить эту программу, нажмите
кнопку Разрешить.
- После этого, вы должны увидеть окно программы, как показано ниже:
ComboFix готовится к запуску
ComboFix подготавливается к запуску и, когда будет готов, вы увидите несколько Предупреждений как показано ниже.
- Первое о том, что нельзя скачивать утилиту с "неофициальных" серверов.
ComboFix Предупреждение
- Краткая инструкция и условия использования программы
Окно с инструкцией и условиями использования
Если вы не согласны с лицензионным соглашением, нажмите на кнопку Нет(No) для выхода из программы, если вы согласны и решили продолжить, то вам необходимо нажать кнопку Да(Yes). Если вы решили продолжить, то ComboFix
создаст точку восстановления системы, поэтому при возникновении
каких-либо неполадок или сбоев в работе системы после использовании
программы, вы сможете вернуться к предыдущей конфигурации.
- Если Recovery Console не была установлена, то ComboFix предложит скачать Recovery Console с сайта Microsoft
Предложение установить Recovery Console
- Если вы не хотите устанавливать консоль восстановления, то нажмите Нет(No). Переходите к следующему пункту (8).
- Если вы желаете установить Recovery Console при помощи встроенных механизмов, ComboFix нажмите Да
(Yes). И программа предпримет попытку скачать необходимые компоненты
(для корректной работы необходимо подключение к сети интернет).
ComboFix скачивает Recovery Console
- Примите лицензионное соглашение, нажав Да(Yes)
Лицензионное соглашение
- Когда ComboFix закончит создание точки восстановления, программа будет создавать резервную копию реестра Windows при помощи Erunt, как показано на рисунке ниже:
ComboFix создаёт резервную копию реестра Windows
- После этого программа автоматически отключит сеть Интернет.
Сетевое подключение будет полностью восстановлено на более позднем
этапе действия программы, так что необходимо игнорировать любые
уведомления, которые будут говорить об отключении от сети.
- ComboFix начнет процесс сканирования компьютера на наличие
вредоносного ПО. Эта процедура займет некоторое время, так что будьте
терпеливы.
ComboFix сканирует компьютер на наличие заражения
Примечание: Во время сканирования, программа может изменить
настройки даты и времени на компьютере. После завершения, эти параметры
будут восстановлены, поэтому нет оснований для беспокойства. В окне
программе, вы можете посмотреть прогресс сканирования. Пример этапов
сканирования:
Этапы сканирования ComboFix
Всего шагов сканирования около 50-ти. Количество этапов может меняться.
- Последний этап сканирования ComboFix, после окончания которого вы должны увидеть информацию о том, что готовится результат работы ComboFix, как показано на рисунке ниже:
ComboFix готовиться к формированию лога
- Подготовка лога ComboFix, в процессе которого ваш рабочий стол может исчезнуть, не беспокойтесь - это нормально, ComboFix
восстановит ваш рабочий стол до окончания работы. В конце концов, вы
должны увидеть информацию о том, что программа практически завершила
свою операцию, а результаты сканирования (журнал действия программы) вы
можете найти в C:\ComboFix.txt.
Завершение работы ComboFix
- После завершения работы ComboFix автоматически закроет окно
программы и восстановит измененые параметры настроек, кроме того,
автоматически запустится текстовый документ, в котором и будет лог
составленный программой по результатам сканирования:
Выведенный на экран, лог ComboFix
На данный момент вы готовы выложить Лог, сгенерированный ComboFix,
в теме на форуме, где вам предложили воспользоваться программой.
Консультанты на форуме будут анализировать результаты сканирования и
дадут вам дальнейшие инструкции.
!!! Ссылки по теме:
!!!___________________________
Иногда случается, что антивирусное ПО, детектирует программу как вредоносную, что не является действительностью:
__________________
Источник: http://virusnet.info/forum/showthread.php?t=2773 |
