Introduktion

ComboFix är ett program som utvecklas av sUBs. Det genomsöker en dator efter kända skadliga program. När de hittas görs försök att rensa bort infektionerna automatiskt. Förutom att ta bort många av den vanligaste och den mest aktuella skadliga koden, visas en rapport som en erfaren hjälpare kan använda för att ta bort infektioner som inte automatiskt tagits bort av programmet.

För närvarande kan ComboFix köras på följande versioner av Windows:

• Windows XP (endast 32-bitars)
• Windows 2000 (endast 32-bitars)
• Windows Vista (32- och 64-bitars)
• Windows 7 (32- och 64-bitars)

Du bör inte köra ComboFix om du inte uttryckligen ombetts göra det av en hjälpare. Verktyget är kraftfullt, därför rekommenderas starkt att du inte försöker agera på någon information som visas av ComboFix utan hjälp från någon som har fått lämplig utbildning. Gör du det kan det leda till problem med datorns normala funktioner.

Notera att när ComboFix körs kommer innehållet på följande platser automatiskt att raderas:

• Papperskorgen
• Tillfälliga Internet-filer
• Temp-mappen

Om du sparat filer som du vill ha kvar på någon av dessa platser, så bör du flytta dem till en säkrare plats och inte förlita dig på ovanstående tillfälliga lagringsplatser.

Observera att denna guide är den enda auktoriserade för användning av ComboFix och kan inte kopieras utan tillstånd från BleepingComputer.com och sUBs. Dessutom får inte programmet ComboFix tillhandahållas från någon annan plats utan direkt tillstånd från utvecklaren. Det är också underförstått att användningen av ComboFix sker på egen risk.

För dem som vill hjälpa till att finansiera skaparens arbete så accepterar han bidrag via Paypal. Du kan bidra genom att klicka på följande bild:

---

Använda ComboFix

Om du behöver hjälp med att avlägsna skadliga program, vänligen skapa en "tråd" i ett av de forum som listas senare i guiden och be om hjälp. Observera att varje forum har olika policy, läs därför alla "klistrade trådar" och regler i aktuellt forum om hur du går till väga för att få hjälp. Om en ComboFix-logg har begärts av en hjälpare följ vänligen anvisningarna nedan för att skapa en.

Först bör du skriva ut den här guiden eftersom alla öppna fönster och program, inklusive din webbläsare, skall stängas innan ComboFix programmet startas.

Sedan ska du ladda ner ComboFix från någon av följande webbadresser:

• ComboFix Download Link

Klicka på en av länkarna ovan för att ladda ner ComboFix. När en ny webbsida sedan visas klickar du på länken för att ladda ner ComboFix, då visas en meddelanderuta liknande den på bilden nedan.

 

Nedladdning av ComboFix

 

Klicka på knappen Spara och se till att du sparar filen direkt på ditt Windows Skrivbord när du ombeds spara den, enligt bilden nedan.

 

Spara ComboFix på skrivbordet

 

När du har gjort inställningarna i dialogrutan "Spara som" för att spara ComboFix.exe till skrivbordet, klickar du på knappen Spara. ComboFix kommer nu att starta nedladdningen till din dator. Om du har en uppringd anslutning kan detta ta några minuter. När ComboFix har laddats ner du kommer nu se en ikon på skrivbordet som liknar den nedan.

 

ComboFix-ikonen

Vi är nästan redo att starta ComboFix, men innan vi gör det måste vi vidta vissa förebyggande åtgärder så att det inte finns några konflikter med andra program när du kör ComboFix. Nu bör du göra följande:

• Stäng alla öppna fönster inklusive det här.
  
• Stäng av eller inaktivera alla Antivirus-, Antispyware- och Brandväggsprogram som körs eftersom de kan störa ComboFix. Instruktioner för att avaktivera dessa typer av program finns i denna trÃ¥d (pÃ¥ engelska).

När dessa två steg har slutförts, dubbelklicka på ComboFix-ikonen på skrivbordet. Observera att när du startat ComboFix ska du inte klicka någonstans på ComboFix-fönstret eftersom det kan leda till att programmmet stannar. Förresten rör inte datorn alls när ComboFix är igång utan ta en paus istället då det kan ta ett tag för programmet att slutföras.

När du dubbelklickat på ikonen kanske du ser en meddelanderuta liknande den nedan.

 

Säkerhetsvarning vid filöppning

 

Windows visar denna meddelanderuta eftersom ComboFix inte har någon digital signatur. Detta är helt normalt och säkert och du kan klicka på knappen Kör för att fortsätta. Om du använder Windows Vista eller Windows 7, och en UAC-meddelanderuta visas som frågar om du vill fortsätta att köra programmet ska du klicka på knappen Fortsätt.

Du kommer att se en meddelanderutan om ansvarsfriskrivning enligt bilden nedan.

 

ComboFix ansvarsfriskrivning

 

Om du inte samtycker till ansvarsfriskrivningen, klickar du på knappen Avbryt för att avsluta programmet. Annars för att fortsätta klickar du på knappen Jag Godkänner. ComboFix kommer nu att installeras på datorn. När installationen är klar visas nedanstående blåa fönster.

 

ComboFix förbereds att köras

 

ComboFix förbereds nu för att köras. När det är klart kommer ComboFix att skapa en återställningspunkt. Om det eventuellt uppstår problem när du använder ComboFix så kan du då återställa till den tidigare konfigurationen. När ComboFix har skapat färdigt återställningspunkten, säkerhetskopieras registret enligt bilden nedan.

 

ComboFix säkerhetskopierar registret

 

När säkerhetskopieringen av registret är klar, kommer ComboFix att undersöka om återställningskonsolen (Windows Recovery Console) är installerad. Om den redan har installerats kan du hoppa till detta avsnitt och fortsätta läsa där. Annars visas följande meddelanderuta:

 

Återställningskonsolen ej installerad

 

Om du ser den här meddelanderutan, klicka på knappen Ja för att ComboFix ska fortsätta. Följ anvisningarna och instruktionerna från ComboFix för att slutföra installationen av återställningskonsolen. När den har installerats klart kommer följande meddelanderuta att visas.

 

Återställningskonsolen installerad

 

När återställningskonsolen installerats klart, klicka på knappen Ja för att fortsätta. Om det någon gång under tiden återställningskonsolen installeras visas ett meddelande om att installationen misslyckats, låt då ComboFix fortsätta med genomsökningen av din dator. När det är gjort, och en rapport har skapats så kan du utföra en manuell installation av återställningskonsolen med hjälp av anvisningarna här.

Datorn kopplas nu bort från Internet, bli därför inte förvånad eller oroad om du får varningar om att du inte längre är ansluten till Internet. När ComboFix är klar kommer din internetanslutning att återställas automatiskt.

ComboFix genomsöker sen datorn efter kända infektioner. Detta kan ta lite tid, så ha tålamod.

 

ComboFix genomsöker datorn efter infektioner

 

När programmet genomsöker datorn ändras formatet på klockan, bli inte orolig när du ser detta hända. När ComboFix är klar återställs formatet på klockan till vad det var tidigare. Texten i ComboFix-konsolfönstret uppdateras sedan och visar vilka skeden i genomsökningen som slutförts. Ett exempel på detta kan ses nedan.

 

Skeden i ComboFix genomsökningen

 

När det här skrivs finns det totalt 50 skeden enligt bilden nedan, så ha tålamod. Antalet skeden blir förmodligen fler i framtiden, så oroas inte över antalet skeden när du kör programmet.

 

50:e skedet av ComboFix genomsökningen

 

När ComboFix har slutat köras, visas ett konsolfönster som anger att loggen/rapporten förbereds enligt bilden nedan.

 

ComboFix förbereder loggen/rapporten

 

Detta kan ta en stund, så ha tålamod. Oroa dig inte om skrivbordet försvinner. Detta är normalt och ComboFix återställer skrivbordet innan genomsökningen är klar. Så småningom visas ett nytt konsolfönster som anger att programmet nästan är färdigt och talar om att loggfilen/rapporten kommer att sparas som C:\ComboFix.txt, enligt bilden nedan.

 

ComboFix är nästan klar!

 

När ComboFix är klar kommer programmet stängas automatiskt och klockformatet återställas till det tidigare formatet. Sedan visas loggfilen automatiskt enligt bilden nedan.

 

ComboFix loggfil

 

Denna logg skall nu postas som ett svar i den tråd där du ombads att köra combofix. Din hjälpare kommer nu att analysera loggen och berätta vad de vill att du gör härnäst. Om du har problem att ansluta till Internet efter att ha kört Combofix, se detta avsnitt.

Det är möjligt att ComboFix, redan första gången det körs, löser de problem du har. Vi rekommenderar starkt att du ändå postar din logg i den tråd som du tar emot hjälp i, då det troligtvis kan finnas infektioner kvar som din hjälpare måste analysera vidare.

---

Hur ComboFix ska avinstalleras

Observera att när ComboFix avinstalleras kommer, alla backupfiler samt filer i karantän som skapades när ComboFix genomsökte och rensade datorn från infecktioner, att raderas. Avinstallera därför endast ComboFix när det är hundra procent säkert att datorn fungerer som den ska och att inte någon av filerna som det gjordes backup på eller som sattes i karantän behövs längre.

ComboFix ska avinstalleras från Windows XP på följande sätt:

Klicka på Start knappen () och välj Kör från menyn. Dialogrutan Kör öppnas enligt bilden nedan:

Dialogrutan Kör i Windows XP

Skriv combofix /uninstall i fältet Öppna:, enligt bilden ovan. Notera att det är ett mellanslag mellan combofix och /uninstall. Klicka sedan på knappen OK. Om dialogrutan Öppna fil - säkerhetsvarning visas och frågar om det är säkert att du vill köra ComboFix, så klicka på knappen Kör för att starta avinstallationen.

ComboFix kommer nu att avinstalleras samt backupfiler och filer i karantän kommer att raderas. När det är klart visas en dialogruta att ComboFix har avinstallerats. Filen ComboFix.exe kan nu raderas. ComboFix är nu fullständigt avinstallerat från en Windows XP dator.

ComboFix ska avinstalleras från Windows Vista eller Windows 7 på följande sätt:

Klicka på Start knappen () och skriv in combofix /uninstall, vid den blå pilen enligt bilden nedan. Notera att det är ett mellanslag mellan combofix och /uninstall.

Windows 7 Start-meny

 

Tryck ner Enter knappen på tangentbordet. När dialogrutan Öppna fil - säkerhetsvarning visas och frågar om det är säkert att du vill köra ComboFix, så klicka på knappen Kör för att starta avinstallationen.

ComboFix kommer nu att avinstalleras samt backupfiler och filer i karantän kommer att raderas. När det är klart visas en dialogruta att ComboFix har avinstallerats. Filen ComboFix.exe kan nu raderas. ComboFix är nu fullständigt avinstallerat från en Windows Vista eller Windows 7 dator.

---

Forum där man kan få hjälp att analysera ComboFix-loggar

Nedan finns en lista med forum där det finns auktoriserade hjälpare som förstår och kan analysera ComboFix-loggar. Vi har kategoriserat forumen efter språk då ComboFix används internationellt.

---