Como usar o ComboFix

Introduo
ComboFix um programa criado e desenvolvido por sUBs, que efetua varreduras por malwares
conhecidos e quando os encontra tenta efetuar a respectiva limpeza automtica dessas infeces.
Como complemento e para que seja possvel remover a grande maioria dos malwares, o ComboFix
tambm gera um log (relatrio) quando o scan terminada. Esse log contm informaes
essenciais para que um Assistente possa diagnosticar, coletar novos malwares e remover as
infeces que no forem removidas automaticamente.
Atualmente, o ComboFix pode ser executado apenas nas verses:

Windows XP (32-bit apenas)

Windows Vista (32-bit/64-bit)

Windows 7 (32-bit/64-bit)

Voc no deve executar o ComboFix a menos que seja pedido por quem lhe est
ajudando. Visto que esta ferramenta altamente poderosa expressamente recomendado
que voc no tente agir baseado nas informaes mostradas pelo ComboFix sem a superviso de
algum que esteja propriamente treinado para isso porque poder comprometer o bom
funcionamento do sistema. Voc dever utilizar este guia que o ajudar a utilizar a ferramenta e
depois postar o log resultante em um forum que tenha Assistentes que estejam devidamente
habilitados a utilizar o relatrio do ComboFix. Esses Assistentes sabero ajud-lo a limpar o seu
computador das infeces.
importante saber que quando voc executar o ComboFix os arquivos nas seguintes
localizaes sero excludos automaticamente:

Lixeira

-Arquivos Temporrios da Internet

-Pasta temp

Se voc armazena arquivos nestas localizaes, recomendado mov-los para um local seguro do
que deixa-los armazenados nas localizaes mencionadas acima.
Por favor tome nota que este guia est apenas autorizado para o uso do ComboFix e no pode ser
copiado sem a devida autorizao de BleepingComputer.com e sUBs. Alm do mais, o ComboFix
no pode ser hospedado em qualquer outro site sem a expresso permisso de seu desenvolvedor.
Compreenda tambm que o uso do ComboFix por sua conta e risco.
Para aqueles que quiserem ajudar financeiramente o trabalho do autor, ele est aceitando
contribuies via PayPal. Voc pode contribuir clicando na imagem abaixo:

Usando o ComboFix
Se voc precisa de ajuda com remoo de malwares, por gentileza, abra um novo tpico em um
dos fruns listados neste guia e pea ajuda. Note que cada frum tem regras diferentes, ento
tenha certeza de ler todos os tpicos fixos e as regras do frum, especialmente aquele que voc
buscar ajuda. Se quem lhe estiver ajudando requisitar o log do ComboFix, ento, por gentileza,
faa conforme as instrues abaixo.

A primeira coisa que deve ser feita imprimir este guia, uma vez que antes de rodar a ferramenta
todas as janelas e programas devero ser fechados.
Depois, dever fazer o download atravs de um dos seguintes links:

ComboFix Download Link

Para fazer donwload do ComboFix, clique uma vez em um dos links abaixo e na pgina que abrir,
confirme o link de download para o ComboFix. Quando voc clicar no link, aparecer uma tela de
download semelhante tela abaixo.

Janela de Download do ComboFix

Clique no boto "Salvar" e certifique-se de salvar no seu desktop (ambiente/rea de trabalho).

Como a imagem abaixo mostra.

Fazendo download do ComboFix para o Desktop

Aps selecionar para salvar no desktop clique no boto Salvar. O download do ComboFix
comear. Se estiver usando conexo discada isto talvez tome alguns minutos. Quando o
ComboFix finalizar o download voc ver um cone no seu desktop semelhante a esse abaixo.

cone do ComboFix
Estamos quase prontos para comear a rodar o ComboFix, mas antes de o fazer devero ser feitas
algumas medidas preventivas para que no haja interferncia e conflitos com outros softwares.
Agora voc deve fazer o seguinte:

Feche todas as janelas, incluindo esta.

Feche ou desabilite todos os programas antivrus, antispyware e firewalls porque eles

podem interferir na execuo do ComboFix. Instrues sobre como desabilitar esse tipo de
programas podem ser achados neste tpico.

Quando esses dois passos estiverem completos clique duas vezes sobre o cone do ComboFix no
seu desktop. Atente que quando iniciar o ComboFix voc no deve clicar fora de sua janela porque
isto pode fazer a ferramenta travar. Quando o ComboFix estiver rodando no toque no computador
at que sua execuo esteja completa.
Aps o duplo clique dever surgir uma tela similar a esta:

Aviso de Segurana para abertura de arquivo do Windows

O Windows faz surgir esta janela, uma vez que o ComboFix no tem assinatura digital. Isto
perfeitamente normal e seguro e voc pode tranquilamente permitir que a ferramenta seja
rodada. Se voc est usando o Windows Vista ou windows 7 e receber a tela de Controle da Conta
de Usurio, perguntando se deseja continuar a executar este programa, voc deve pressionar o
boto Sim.
Agora voc ver a tela do Aviso Legal do Combofix como a imagem abaixo mostra:

Aviso Legal do ComboFix

Leia, por gentileza, o Aviso Legal e se voc no concordar, clique no boto Cancelar para sair do
programa. Caso contrrio, para continuar, clique no boto Eu concordo . Se voc clicou em Eu
concordo, ComboFix ser instalado no seu computador. Quando estiver completo, uma tela azul
aparecer como a imagem abaixo mostra.

ComboFix est se preparando para rodar

O ComboFix est se preparando para rodar. Quando acabar, o ComboFix ir tentar

automaticamente criar um novo Ponto de Restaurao do Sistema para caso haja algum problema,
o mesmo possa ser revertido. Quando terminar de criar o novo ponto de restaurao, iniciar o
backup do registro do windows, tal como a imagem abaixo mostra:

ComboFix est fazendo backup do Registro do Windows

Quando terminar de fazer backup do registro, o ComboFix tentar detectar se voc possui o
Console de Recuperao instalado. Caso j o tenha instalado, voc pode ignorar e pular para esta
parte e continuar lendo. Caso contrrio ver a seguinte imagem abaixo:

ComboFix Console de Recuperao

Na caixa de mensagem acima clique em Sim para que o ComboFix de continuidade. Siga os
passos e instrues dadas para que o ComboFix finalize a instao do Console de Recuperao.
Quando acabar, aparecer a seguinte imagem abaixo.

ComboFix Finalizado Console de Recuperao

Agora voc deve clicar no boto Sim para continuar. Se em algum momento durante a instao do
Console de Recuperao voc receber uma mensagem de falha, por gentileza, permita que o
ComboFix continue o scan em seu computador. Quando acabar e um log for criado voc poder
instalar manualmente o Console de Recuperao usando os passos encontrados aqui.
O ComboFix ir desconectar o seu computador da Internet. Assim sendo, no se surpreenda nem
se preocupe se surgirem avisos alertando disso, pois a sua conexo ser automaticame restaurada
mais tarde.
O ComboFix ir agora comear a varredura no seu computador, procurando por infeces
conhecidas. Este procedimento poder ser demorado, por favor seja paciente.

ComboFix est varrendo seu computador por infeces

Enquanto a varredura efetuada no seu pc, o formato do relgio ser alterado, mas no se
preocupe, pois quando o ComboFix terminar sero restauradas as definies do relgio. Voc
tambm ver na janela do ComboFix informao das diferentes etapas que a ferramenta vai
efetuando. Tal como exemplificado na imagem abaixo.

Estgios do AutoScan do ComboFix

Neste momento, h 50 estgios como pode ser visto na imagem abaixo, portanto seja paciente. O
nmero de estgios avanar enquanto o tempo passa e o total de estgios diferente quando
voc o executa, no se preocupe.

43 estgio do AutoScan ComboFix

Quando o ComboFix terminar de rodar, voc ver uma tela o avisando que est preparando o log,
tal como mostra a imagem abaixo.

ComboFix est preparando o relatrio

Poder ser demorado, seja paciente. No fique preocupado caso veja desaparecer o seu desktop
do Windows, normal e o ComboFix far a restaurao do desktop antes de terminar.
Eventualmente ver uma nova janela que indicar que o programa est praticamente finalizado e
lhe indicando que o resultado ser salvo e poder ser mais tarde encontrado em
C:\ComboFix.txt. Veja a imagem abaixo.

ComboFix est quase pronto!

Quando o ComboFix tiver terminado, a ferramenta automaticamente ser fechada e restaurar o

relgio para o formato original. Automaticamente o log tambm ser mostrado. Veja a imagem
abaixo.

Relatrio do ComboFix

Agora voc deve postar este log no tpico em que lhe foi pedido para executar o ComboFix. Quem
estiver lhe ajudando analisar este log e passar os prximos procedimentos a serem seguidos. Se
voc tiver algum problema de conexo aps rodar o ComboFix veja esta seo.
possvel que o ComboFix consiga tratar as infeces rodando apenas uma primeira vez, mas
recomendamos fortemente que mesmo assim coloque os seus logs no Forum para que um
Assistente certifique que o seu PC est de fato limpo.
Como desinstalar o ComboFix
Note que quando voc desinstalar o ComboFix, sero remomvidos todos os backups e arquivos da
quarentena and quarantines que foram criados quando o ComboFix escaneou e limpou seu
computador. Portanto, desinstale o ComboFix apenas se voc estiver 100% certo de que seu
computador est funcionando corretamente e no precisar mais dos arquivos que foram usados
ou que esto na quarentena.
Para desinstalar o ComboFix de um computador com Windows XP realize os seguintes
passos:

Clique no boto Iniciar (

) e depois selecione no menu Executar. Aparecer uma

janela como mostrada na janela abaixo:

Janela do Executar no Windows XP

No campo Abrir: digite combofix /uninstall, como mostrado na imagem acima. Note que h um
espao entre combofix e /uninstall. Uma vez que tenha digitado isso, clique no boto OK. Um
aviso de segurana aparecer perguntando se voc deseja executar o ComboFix. Clique no boto
Executar para iniciar o programa.
O ComboFix agora se desinstalar do computador e remover todos os backups e arquivos na
quarentena. Quando terminar, aparecer uma caixa de dilogo dizendo que o ComboFix foi
desinstalado. Voc agora pode apagar o ComboFix.exe do seu computador. O ComboFix foi
desinstalado do seu computador.
Para desinstalar o ComboFix de um computador com Windows Vista ou Windows 7
realize os seguintes passos:

Clique no boto Iniciar (

) e no campo Procurar digite combofix /uninstall, como
mostrado na imagem abaixo. Note que h um espao entre combofix e /uninstall.

Windows 7 Menu Iniciar

Aps digitar, pressione Enter no seu teclado. Um aviso de segurana aparecer perguntando se
voc deseja executar o ComboFix. Clique no boto Executar para iniciar o programa.
O ComboFix agora se desinstalar do computador e remover todos os backups e arquivos na
quarentena. Quando terminar, aparecer uma caixa de dilogo dizendo que o ComboFix foi
desinstalado. Voc agora pode apagar o ComboFix.exe do seu computador. O ComboFix foi
desinstalado do seu computador com Windows Vista ou Windows 7.

Fruns para receber ajuda na anlise dos logs do ComboFix

Abaixo est uma lista com os Fruns onde existem Assistentes habilitados a interpretar os
resultados (logs) do ComboFix. Os fruns esto catalogados consoante linguagem, uma vez que
o ComboFix utilizado internacionalmente. Se necessita de ajuda na remoo de malwares, crie
um novo tpico num desses foruns e pea por ajuda. Note que a maioria dos foruns apenas
pediro para rodar o ComboFix, caso haja necessidade. No dever rodar o ComboFix a menos
que lhe seja solicitado por um Assistente. Por favor tome ateno para as diferente regras de cada
um desses foruns, certifique-se de ler todos os tpicos em destaque e regras particulares para os
sub-fruns.

Fruns em Ingls

Bleeping Computer

Tech Support Forum

SpywareInfo

GeeksToGo

Dell Community

SpywareWarrior

DSLReports

SpyKiller

WhatTheTech

Safer-Networking

D-A-L

Tech Support Guy

PCPitstop

SpyWare BeWare

Security Forums

CyberTechHelp

MalwareRemoval

ThatComputerGuy

Newbie.org

Webuser

Gladiator Security

Atribune

Log'N'Rock

MajorGeeks

SpywareHammer

Aumha

TeMerc Internet
Countermeasures

Security Cadets

Cexx

Fruns em Holands

Fruns em Alemo

Blue Medicine

HijackThis.de

AntiSpywareOffensief

PCMasters

HijackThis.nl

Fruns em Espanhol

Fruns em Portugus

InfoSpyware

Forum Clube do Hardware

Fruns em Francs

Fruns em Dinamarqus

Malekal

Spywarefri

Zebulon

Fruns em Finlands

Fruns em Russo

Virustorjunta

VirusNet.info

Fruns em Polons

FixItPC.pl

Instalao Manual do Console de Recuperao do Windows

Quando a instalao automtica do Console de Recuperao no for possvel, voc dever seguir
os passos listados aqui para instala-lo manualmente. O Console de Recuperao do Windows
uma ferramenta que lhe permite dar boot em um modo especial de recuperao que nos permite
lhe ajudar caso seu computador tenha algum problema aps nossas tentativas de remoo de
malware. Se voc usa Windows XP e tem o CD do Windows, ento poder seguir as instrues do
tutorial listado abaixo.
Como instalar e usar o Console de Recuperao do Windows
Usurios do Windows Vista e Windows 7 no tem o Console de Recuperao do Windows, porm
tem uma nova ferramenta de recuperao chamada Ambiente de Recuperao do Sistema. Esta
nova ferramenta de recuperao as vezes pr-instalada no seu computador pelo vendedor e
acessada no menu do boot do Windows. Para aqueles que no a tem pr-instalada, podero
acess-la pelo DVD do Windows.
Para mais informaes de como acessar o Sistema de Recuperao do Windows Vista ou Windows
7, veja os tutoriais abaixo (em ingls):
How to use the Command Prompt in the Vista Windows Recovery Environment.
How to use the Windows 7 System Recovery Environment Command Prompt
Se voc usa Windows XP e no tem o CD do Windows, o ComboFix inclui um mtodo que
permite instalar o Console de Recuperao do Windows fazendo o download de um arquivo a partir
do site da Microsoft. Para isso, siga estas instrues:
1.

Clique no seguinte link para ir para o site da Microsoft:

http://support.microsoft.com/kb/310994

2.

Navegue nessa pagina, e clique no download apropriado para a sua verso do Windows XP
(Home ou Professional) e Service Pack que tem instalado. Quando clicar no link para fazer
o download do arquivo certifique-se de estar salvando no seu desktop. Se tem dvidas
sobre qual a verso do Windows e Service Pack tem instalado siga as seguintes instrues
para obter essa informao:
1.
2.
3.
4.

3.

Clique no boto Iniciar

Clique em Executar

No campo Abrir: digite o seguinte: sysdm.cpl e ento clique no boto OK

Uma janela surgir mostrando a informao pretendida. Depois de obtida esta

informao. Na categoria Sistema: voc poder ver a verso do seu Windows e o
Service Pack instalado. Aps obter essas informaes continue como Passo 2.

Quando o download do arquivo da Microsoft tiver terminado, arraste-o para cima do icone
do ComboFix, tal como exemplificado na imagem abaixo:

4.

O ComboFix ir automaticamente instalar o Console de Recuperao do Windows no seu

computador, que ser mostrada como nova opo sempre que iniciar o computador. No
selecione essa opo quando iniciar o windows a menos que lhe seja pedido pelo
Assistente.

Quando a instalao do Console de Recuperao do Windows estiver terminada o ComboFix abrir

uma janela dizendo que completou a instalao e pergutando se deseja continuar com a varredura
no computador. Se deseja continuar, ento clique no Sim e continue lendo o tutorial a partir
daqui.
Restaurando manualmente a conexo com a internet
Se, por algum motivo voc no conseguir acessar a Internet depois de rodar o ComboFix a
primeira coisa a fazer reiniciar o computador, este procedimento resolve na maioria das vezes.
Caso continue sem acesso Internet aps ter reiniciado o computador, por favor siga os passos
abaixo descritos:
1.
2.
3.
4.

Clique no boto Iniciar

Clique em Configuraes

Clique em Painel de Controle

Quando o Painel de Controle abrir, d duplo-clique no icone das Conexes de Rede. Caso
o seu Painel de Controle estiver configurado para exibir em Vista por categoria, nesse
caso d duplo-clique no icone Conexes de Rede e Internet depois clique em
Conexes de Rede.
5.

Ver agora uma lista com todas as conexes disponiveis. Localize a sua conexo de
Internet e clique com o boto direito do mouse nela.
6.

Ver agora um menu semelhante ao da imagem abaixo. Clique em Reparar.

Reparar Conexo com a Internet

7.

Deixe que o processo da reparao seja concludo para que a sua conexo seja
restabelecida.

Em alternativa e caso o icone da sua conexo esteja visiviel voc pode tentar a reparao dando o
clique direito do mouse sobre o icone e depois selecionando Reparar, tal como mostrado na
imagem abaixo.

Reparar conexo com a Internet pelo Tray

Se mesmo assim continuar com problemas em se conectar com a Internet, por favor procure por
ajuda nos nossos fruns.