Wstęp:

ComboFix jest programem napisanym przez sUBs'a. Przeprowadza on skanowanie twojego komputera w poszukiwaniu znanych, szkodliwych plików oraz infekcji komputerowych. W przypadku znalezienia takowych, następuje automatycznie próba ich usunięcia. Poza swoją zdolnością usunięcia dużej ilości najbardziej rozpowszechnionych obecnie zagrożeń, ComboFix generuje na zakończenie log, który zawiera dużą ilość informacji. Informacje te mogą zostać użyte przez doświadczonego pomocnika na forum, by zdiagnozować oraz usunąć infekcje, które nie zostały automatycznie zlikwidowane przez program.

Aktualnie, program ComboFix może być uruchamiany tylko i wyłącznie na następujących wersjach systemu Windows:

• Windows XP (tylko 32-bit)
• Windows Vista (32-bit/64-bit)
• Windows 7 (32-bit/64-bit)
• Windows 8 (32-bit/64-bit)

Program ComboFix nie powinien być używany, jeśli nie zostałeś o to wyraźnie poproszony na forum. Narzędzie to ma duże możliwości w usuwaniu różnego rodzaju zagrożeń, dlatego jest wielce zalecane, by wszelkie działania, polegające na opieraniu się o informacje wyświetlone przez program, były przeprowadzane pod nadzorem osoby odpowiednio przeszkolonej i obeznanej z działaniem programu. Niezastosowanie się do tego zalecenia może doprowadzić do problemów z normalnym działaniem twojego komputera.

Uwaga: program ComboFix po uruchomieniu automatycznie usunie wszystkie pliki z następujących lokalizacji:

• Kosz
• Folder tymczasowych plików internetowych
• Folder tymczasowy

Jeśli przechowujesz w powyższych lokalizacjach pliki, które chciał(a)byś zachować, przenieś je do bezpiecznego folderu przed uruchomieniem narzędzia.

Instrukcja ta jest jedynym autoryzowanym przewodnikiem dotyczącym użycia programu ComboFix. Nie może być ona kopiowana bez wyraźnej zgody BleepingComputer.com oraz sUBs'a. Ponadto, program ComboFix nie może być udostępniany do ściągnięcia na żadnej innej stronie bez wyraźnej zgody autora (sUBs). Należy także zauważyć, że program ComboFix uruchamiasz na własne ryzyko.

Ci, którzy chcą pomóc autorowi w rozwijaniu i udoskonalaniu programu, mogą zrobić to poprzez wsparcie finansowe poprzez system PayPal. Wystarczy kliknąć na obrazek poniżej:

---

Instrukcja użycia programu ComboFix

Jeśli potrzebujesz pomocy z usunięciem szkodliwego oprogramowania, utwórz temat z prośbą o pomoc na jednym z for wyszczególnionych w dolnej części instrukcji. Każde z tych for ma własne zasady postępowania, dlatego przed założeniem tematu zorientuj się co musisz zrobić, by otrzymać pomoc, przeczytaj przyklejone tematy i w końcu opisz dokładnie swój problem. Jeśli pomocnik na forum poprosił cię o log z programu ComboFix, postępuj zgodnie z poniższymi krokami.

Zalecane jest wydrukowanie instrukcji, gdyż przed uruchomieniem programu wymagane jest zamknięcie wszystkich otwartych okien, programów, w tym okien przeglądarki.

Następnie powinieneś pobrać program ComboFix z jednego z poniższych adresów:

• ComboFix Download Link

Pobranie programu jest proste. Otwórz jeden z powyższych linków w nowym oknie lub karcie (można to zrobić klikając prawym przycisiem myszy i wybierając: Otwórz odnośnik w nowej karcie). Następnie, na nowej stronie, kliknij: Download (lub ComboFix Download Link). Powinieneś zobaczyć okienko wyboru podobne do tego poniżej:

 

Pobieranie programu ComboFix - zapytanie

 

Wybierz: Zapisz. Gdy zostaniesz poproszony o podanie lokalizacji zapisania pliku, upewnij się, że zapisujesz program bezpośrednio na Pulpit - tak jak to pokazano na obrazku poniżej:

 

Zapisanie programu ComboFix na Pulpicie

 

Po wybraniu Pulpitu jako miejsca lokalizacji pliku, naciśnij przycisk: Zapisz. Dopiero wtedy program ComboFix zacznie być pobierany na twój komputer. Może to zająć od kilku sekund do kilka minut (zależnie od prędkości połączenia). Po skończeniu pobierania programu zobaczysz na swoim Pulpicie ikonkę podobną do poniższej:

 

Ikona programu ComboFix

Jesteśmy prawie gotowi, by uruchomić program ComboFix. Najpierw jednak musimy podjąć odpowiednie kroki, by uniknąć konfliktów z innymi programami podczas skanowania systemu. Proszę po prostu:

• zamknąć wszystkie otwarte okna - w tym okno przeglÄ…darki,
  
• zamknąć lub tymczasowo wyÅ‚Ä…czyć wszystkie aktywne programy antywirusowe, programy typu antyspyware oraz firewall, ponieważ mogÄ… one zakłócić dziaÅ‚anie programu ComboFix w czasie skanowania systemu. Instrukcje dotyczÄ…ce wyÅ‚Ä…czenia tego typu programów można znaleźć tutaj.

Po wykonaniu dwóch powyższych czynności, uruchom program ComboFix poprzez dwukrotne kliknięcie jego ikony. Uwaga, po uruchomieniu programu nie należy klikać myszką wewnątrz okna ComboFix'a, gdyż może to spowodować jego zatrzymanie. Najlepszym wyjściem będzie jednak powstrzymanie się od używania komputera w tym czasie i pozwolenie programowi na spokojne skanowanie.

Po kliknięciu ikony ComboFix'a, możesz otrzymać następujący komunikat:

 

Ostrzeżenie odnośnie otwarcia pliku

 

System Windows wyświetla to ostrzeżenie, gdyż program ComboFix nie posiada podpisu cyfrowego. Ostrzeżenie to jest czymś zupełnie normalnym i w tym wypadku kliknięcie przycisku Uruchom nie spowoduje zagrożenia dla komputera. Jeśli używasz systemu Windows Vista lub Windows 7 i jesteś zapytany o to, czy rzeczywiście chcesz uruchomić ten program (Kontrola Użytkownika), kliknij Zezwalaj.

W tym momencie powinieneś zobaczyć okienko ze zrzeczeniem się gwarancji na oprogramowanie:

 

Zrzeczenie siÄ™ gwarancji na oprogramowanie

 

Przeczytaj całość tekstu "umowy licencyjnej". Jeśli nie akceptujesz zasad, wciśnij Anuluj, by zakończyć działanie programu. By kontynuować, naciśnij Zgadzam się. Jeśli zdecydowałeś się na kontynuację, program ComboFix zostanie zainstalowany na twoim komputerze. Po pomyślnej instalacji, powinieneś zobaczyć następujące okienko programu:

 

ComboFix rozpoczyna działanie

 

Program ComboFix rozpoczyna działanie. Następnie, ComboFix utworzy nowy punkt Przywracania Systemu, by w przypadku jakichkolwiek nieprawidłowości, które pojawiły się podczas skanowania, można było cofnąć ustawienia systemu. Następnie, program utworzy kopię zapasową rejestru systemu:

 

ComboFix tworzy kopiÄ™ zapasowÄ… rejestru

 

Po skończeniu wykonywania kopii zapasowej rejestru, program ComboFix spróbuje wykryć czy komputer posiada zainstalowaną Konsolę Odzyskiwania systemu Windows. W przypadku, gdy jest ona już zainstalowana, możesz kontynuować czytanie instrukcji od tego momentu. W innym wypadku, powinieneś zobaczyć następującą informację:

 

Brak Konsoli Odzyskiwania systemu Windows

 

Wybierz Tak, by pozwolić programowi ComboFix na kontynuację. Wystarczy podążać za wyświetlanymi informacjami, by Konsola Odzyskiwania została zainstalowana. Po pomyślnej instalacji, powinna się pojawić następująca informacja:

 

Konsola Odzyskiwania została pomyślnie zainstalowana

 

Wybierz Tak, by kontynuować. W przypadku, gdy instalacja Konsoli Odzyskiwania nie powiodła się, proszę przejść do skanowania systemu. Po skończeniu skanowania i zapisaniu jego wyników, będziesz mógł przeprowadzić ręczną instalację Konsoli Odzyskiwania - według instrukcji znajdujących się w dalszej części: Ręczna instalacja Konsoli Odzyskiwania systemu Windows.

Program ComboFix odłączy w tym momencie twój komputer automatycznie od internetu. Łączność z internetem zostanie przywrócona całkowicie w późniejszym etapie działania programu, dlatego możesz zignorować ewentualne powiadomienia, że zostałeś odłączony od sieci.

Program ComboFix powinien zacząć skanowanie twojego komputera w poszukiwaniu znanych zagrożeń. Proszę być cierpliwym, gdyż może to zająć dłuższą chwilę.

 

ComboFix przeprowadza skanowanie komputera w poszukiwaniu zagrożeń

 

Podczas skanowania program zmieni ustawienia twojego zegara. Po ukończeniu, ustawienia te zostaną przywrócone, nie ma więc powodów do obaw. W oknie programu możesz obserwować postęp skanowania - jego kolejne etapy. Przykład skanowania etapami:

 

Etapy skanowania programu ComboFix

 

Aktualnie, liczba takich etapów wynosi około 50, proszę więc być cierpliwym i czekać na ukończenie skanowania.

 

48 etap skanowania programu ComboFix

 

Po ukończeniu ostatniego z etapów, powinieneś zobaczyć informację, że ComboFix przygotowuje wynik skanowania:

 

ComboFix przygotowuje wynik skanowania

 

Proszę być cierpliwym, gdyż może to chwilę potrwać. Twój pulpit może na chwilę zniknąć, jest to normalne i program ComboFix przywróci pulpit przed zakończeniem działania. W końcu powinieneś zobaczyć informację, że program prawie ukończył już swoje działanie. Zostanie wyświetlona także informacja, że wynik skanowania, log z działania programu, będziesz mógł znaleźć w C:\ComboFix.txt.

 

ComboFix prawie ukończył swoje działanie!

 

Po ukończeniu działania programu, przywróci on ustawienia twojego zegara oraz wyświetli wynik skanowania:

 

Log programu ComboFix

 

W tym momencie jesteś gotowy, by umieścić log wygenerowany przez program ComboFix w temacie na forum, w którym zostałeś poproszony o użycie tego programu. Odpowiednia osoba przeprowadzi analizę wyników skanowania i poda ci dalsze instrukcje. Jeśli występują u ciebie problemy z połączeniem internetowym bezpośrednio po użyciu programu ComboFix, proszę zobaczyć dalszą część opisu: Ręczna naprawa połączenia internetowego.

Jest bardzo prawdopodobne, że ComboFix rozwiązał problemy z twoim komputerem. Zalecane jest jednak, by wynik skanowania został umieszczony na forum - w temacie, w którym otrzymujesz pomoc. Osoba pomagająca będzie mogła dokończyć proces usuwania.

---

Odinstalowanie programu ComboFix

Odinstalowanie programu ComboFix spowoduje usunięcie jego wszystkich kopii zapasowych oraz plików w kwarantannie utworzonych podczas skanowania oraz procesu usuwania. W związku z tym, program ComboFix powinien zostać odinstalowany tylko i wyłącznie wtedy, gdy masz pewność, że komputer działa prawidłowo, a usuniętych plików nie będziesz już potrzebował.

Odinstalowanie programu ComboFix z systemu Windows XP:

Naciśnij Start () i wybierz Uruchom... z menu. Zostanie otwarte okno dialogowe:

Windows XP - okno dialogowe

W polu tekstowym wpisz: combofix /uninstall (tak jak pokazano na obrazku powyżej). Zauważ, że pomiędzy słowami combofix i /uninstall jest spacja. Po wpisaniu komendy wciśnij przycisk OK. Pojawi się ostrzeżenie z pytaniem czy na pewno chcesz uruchomić to oprogramowanie. Wybierz Uruchom, by kontynuować.

W tym momencie program ComboFix rozpocznie proces odinstalowywania; wszystkie kopie zapasowe oraz pliki w kwarantannie zostaną usunięte. Po chwili powinno zostać wyświetlone okno dialogowe z napisem: ComboFix został odinstalowany. Teraz możesz usunąć plik ComboFix.exe ze swojego komputera. Program ComboFix został odinstalowany.

Odinstalowanie programu ComboFix z systemu Windows Vista lub Windows 7:

Naciśnij Start () i w polu wyszukiwania wpisz: combofix /uninstall, tak jak zostało to pokazane na obrazku poniżej (w miejscu strzałki). Zauważ, że pomiędzy słowami combofix i /uninstall jest spacja.

Windows Vista - Menu Start

 

Po wpisaniu komendy, wciśnij Enter na klawiaturze. Może pojawić się ostrzeżenie z pytaniem czy na pewno chcesz uruchomić to oprogramowanie. Wybierz Uruchom, by kontynuować.

W tym momencie program ComboFix rozpocznie proces odinstalowywania; wszystkie kopie zapasowe oraz pliki w kwarantannie zostaną usunięte. Po chwili powinno zostać wyświetlone okno dialogowe z napisem: ComboFix został odinstalowany. Teraz możesz usunąć plik ComboFix.exe ze swojego komputera. Program ComboFix został odinstalowany.

 

---

Fora internetowe, na których można uzyskać pomoc w analizie wyników skanowania

Poniżej możesz znaleźć listę for internetowych, na których analizę logów z programu ComboFix przeprowadzają osoby (Helpers), które ukończyły odpowiedni trening oraz dobrze znają program i jego możliwości. Lista podzielona jest w zależności od głównego języka forum.

---