Introduzione

ComboFix &egrave un programma creato da sUBs che scansiona il computer alla ricerca del malware conosciuto e cerca di rimuoverlo automaticamente.
Oltre ad essere in grado di rimuovere molte delle pi&ugrave comuni e recenti infezioni, ComboFix produce un log contenente diverse informazioni che un utente esperto pu&ograve utilizzare per rimuovere quanto non automaticamente eliminato dal programma.

Attualmente ComboFix è compatibile con le seguenti versioni di Windows:

• Windows XP (solo 32-bit)
• Windows Vista (32-bit/64-bit)
• Windows 7 (32-bit/64-bit)
• Windows 8 (32-bit/64-bit)

ComboFix non dovrebbe essere utilizzato senza specifica richiesta da parte di chi vi sta aiutando.
A causa della efficacia di questo strumento &egrave vivamente sconsigliato tentare di agire su qualunque informazione visualizzata da ComboFix senza supervisione da parte di un esperto, in quanto potreste compromettere il normale funzionamento del computer.

Si segnala inoltre che l’esecuzione di ComboFix comporta l’eliminazione automatica dei files presenti in:

• Cestino
• Temporary Internet Files
• Temp

Nel caso si volessero mantenere i dati contenuti nelle cartelle sopra citate è necessario spostarli in altre posizioni prima di lanciare ComboFix .

Si prega di notare che questa guida &egrave l'unica autorizzata per l'uso di ComboFix e non pu&ograve essere copiata senza le autorizzazioni di BleepingComputer.com e di sUBs.
Inoltre l'applicazione non può essere distribuita da altri siti senza il permesso diretto dello sviluppatore. Resta inteso che l'uso di ComboFix &egrave fatto a proprio rischio e pericolo.

Qualora si volesse supportare finanziariamente lo sviluppo del programma, &egrave possibile effettuare donazioni via Paypal clickando sulla seguente immagine:

---

Utilizzo di ComboFix

Se avete bisogno di aiuto per la rimozione di un infezione, aprite un topic in uno dei forums citati nella guida. Poichè ogni forum ha diverse politiche, prima di procedere nell' apertura del topic, assicuratevi di leggere le discussioni in rilievo ed i regolamenti relativi al forum in cui vi accingete a scrivere per sapere come ci si dovrebbe comportare e come chiedere aiuto.
Nel caso vi venisse richiesto il log di ComboFix, createlo seguendo le istruzioni di seguito riportate.

La prima cosa da fare prima di iniziare ad usare ComboFix &egrave stampare questa guida, in quanto dovrete chiudere tutte le finestre ed i programmi aperti compreso il browser Web prima di usarlo.

Poi dovrete scaricare ComboFix dal seguente link:

• ComboFix Download Link

Comparir&agrave un avviso del tipo quello della figura sottostante ( esempio relativo a Internet Explorer )

 

Avviso di Download di ComboFix

 

Clickate sul pulsante Salva e, alla comparsa dela schermata sotto riportata dove vi si chiede dove salvare, assicuratevi di salvarlo sul Desktop di Windows.

 

Salvare ComboFix sul Desktop

 

A questo punto clickate sul pulsante Salva per avviare il download sul vostro computer. Con connessioni dial-up l'operazione potrebbe richiedere alcuni minuti. A download ultimato vedrete sul desktop l'icona di ComboFix.

Icona di ComboFix

Prima di usare ComboFix occorre prendere alcune precauzioni per evitare conflitti con altri programmi.

A questo punto dovrete:

• Chiudere tutte le finestre aperte inclusa questa
  
• Chiudere applicazioni Antivirus, Antispyware e Firewall o disabilitarne le protezioni in tempo reale in quanto potrebbero interferire con il corretto funzionamento di ComboFix. Istruzioni sul come farlo potete trovarle qui.

Completati questi due passaggi, fate doppio click sull'icona di ComboFix sul desktop. Dovrebbe comparirvi una schermata come quella sotto riportata.

 

Avviso di Protezione Apertura File di Windows

 

Questo avviso &egrave normale compaia in quanto ComboFix non dispone di una firma digitale; clickate sul pulsante Esegui per continuare.
Utilizzando Windows Vista o Windows 7 comparir&agrave invece l'avviso dell'UAC dove si chiede se si desidera continuare a utilizzare il programma; in questo caso occorre premere il pulsante Consenti.

Avviato l'eseguibile comparirà la schermata riportante l'avviso sulle Condizioni di Utilizzo

 

ComboFix Disclaimer

 

Se non accettate le Condizioni di Utilizzo clickate su Annulla per uscire dal programma. Diversamente, clickate su Accetto per installare il programma sul computer ed avviarlo.
Una volta avviato ComboFix non fate alcuna attivit&agrave con il computer e lasciate che il programma termini le operazioni, altrimenti potreste bloccarlo.

La prima schermata che vedrete comparire sar&agrave quella sotto riportata

 

ComboFix sta preparando la scansione

 

dove si viene avvisati che ComboFix si sta preparando alla scansione.

A preparazione ultimata ComboFix creerà un Punto di Ripristino ed il backup del Registo di Sistema, in modo che qualora si verificassero problemi durante l'utilizzo del programma sia possibile ripristinare la configurazione precedente.

 

ComboFix sta creando il backup del Registro di Windows

 

Una volta completate le operazioni di backup del Registro, ComboFix cercher&agrave di determinare se la Console di Ripristino di Windows &egrave installata. Nel caso lo fosse, continuate da qui, in caso contrario vedrete comparire l'avviso sotto riportato.

 

Installazione della Console di Ripristino

 

Clickate sul pulsante Si per continuare e seguite le istruzioni che vi compariranno a video per consentire a ComboFix di completare l'installazione della Console di Ripristino. Terminata l'installazione, comparir&agrave l'avviso sotto riportato.

 

Installazione della Console di Ripristino terminata

 

Clickate sul pulsante Si per continuare.

Se durante l' installazione della Console di Ripristino compare un messaggio di errore indicante la non riucita dell' operazione, lasciate che ComboFix continui con la scansione del computer.
Quando avr&agrave finito ed avr&agrave creato il log, potrete procedere con l' installazione manuale della Console di Ripristino seguendo quanto descritto qui.

A questo punto ComboFix scollegher&agrave il computer da Internet, pertanto eventuali avvisi relativi alla mancanza di connessione rientrano nella normalità. La connessione Internet sar&agrave ripristinata una volta terminate le operazioni.

Fatto questo, ComboFix inizierà la scansione del computer alla ricerca delle infezioni conosciute. La scansione durerà alcuni minuti.

 

ComboFix inizia la scansione alla ricerca di infezioni

 

Durante la scansione ComboFix cambierà anche le impostazioni dell'orologio, che verranno poi ripristinate al termine delle operazioni.
Con il procedere della scansione verr&agrave visualizzato anche l'avanzamento delle varie fasi di scansione come nell'immagine di seguito riportata.

 

Fasi della scansione di ComboFix

 

Al momento della redazione di questa guida ci sono un totale di 50 fasi. Qualora si riscontri un numero di fasi diverso non c'&egrave da preoccuparsi in quanto il numero di fasi può variare con l'evoluzione del programma.

 

Avanzamento della scansione di ComboFix

 

Terminata la scansione verr&agrave visualizzata la schermata sotto riportata dove ComboFix avviser&agrave che sta preparando il log.

 

ComboFix sta preparando il log

 

Questa operazione richieder&agrave un p&ograve di tempo e durante la stessa il desktop di Windows potrebbe scomparire, per poi venire ripristinato subito dopo.
A questo punto vedrete una nuova schermata come nell' immagine sotto riportata dove si verr&agrave avvisati che il programma ha quasi finito e successivamente che il file di log, o report, si trova in C:\ComboFix.txt.

 

ComboFix ha quasi finito

 

Terminate le operazioni, ComboFix si chiuder&agrave automaticamente, riporter&agrave il vostro orologio al suo formato originale e ripristinerà la connessione internet.
Il log verr&agrave visualizzato automaticamente come nella figura sottostante.

 

Log di ComboFix

 

Si dovrebbe ora inserire questo file di log nella discussione in cui &egrave stato richiesto in modo da poterlo far analizzare da chi vi sta aiutando e consigliare di conseguenza.
Nel caso si presentino problemi di connessione a Internet dopo aver eseguito ComboFix, si prega di vedere qui.

&Egrave possibile che ComboFix gi&agrave al primo utilizzo risolva i problemi riscontrati. Si consiglia tuttavia di inserire ugualmente il log nella discussione nella quale si sta ricevendo aiuto, poich&egrave potrebbero esserci ancora infezioni che richiedono ulteriori analisi ed interventi.

---

Disinstallazione di ComboFix

ComboFix deve essere disinstallato solo una volta sicuri che le infezioni siano state rimosse, il computer funzioni correttamente e che non servano più i files inseriti nei backups ed in quarantena creati durante le operazioni di scansione e pulizia del pc, in quanto la disinstallazione di ComboFix comporterà anche l' eliminazione di questi ultimi.

 

Per disinstallare ComboFix da Windows XP:

Clickate su Start e selezionate Esegui.. dal menu. Si aprirà la finestra di dialogo sotto riportata.

Windows XP Esegui..

Nel campo Apri: digitate combofix /uninstall ( notare lo spazio tra combofix e /uninstall ) e clickate sul pulsante OK.
Comparirà un avviso di sicurezza che chiederà se volete eseguire ComboFix, clickate su Esegui per avviare la disinstallazione.

ComboFix verrà disinstallato dal computer e rimuoverà i backups ed i files in quarantena.
Terminato il processo di disinstallazione comparirà un messaggio che indicherà che ComboFix è stato disinstallato; a questo punto sarà possibile cancellare il file ComboFix.exe.

 

Per disinstallare ComboFix da Windows Vista/7:

Clickate su Start e nel campo Cerca Programmi e file inserite combofix /uninstall ( notare lo spazio tra combofix e /uninstall ) come mostrato nell' immagine sotto.

Windows 7 Menu di Avvio

 

Fatto questo, premete Invio. Comparir&agrave un avviso di protezione che chiederà se volete eseguire ComboFix. Clickate su Esegui per avviare la disinstallazione.

ComboFix verrà disinstallato dal computer e rimuoverà i backups ed i files in quarantena e, terminato il processo di disinstallazione, comparirà un messaggio che indicherà che ComboFix è stato disinstallato. A questo punto sarà possibile cancellare il file ComboFix.exe.

---

Forums dove ricevere aiuto per l' analisi dei logs di ComboFix

Di seguito &egrave riportato un elenco di forums, classificati per lingua in quanto ComboFix viene utilizzato internazionalmente, dove sono presenti persone che comprendono e possono analizzare i logs di ComboFix.

---