Gdy antywirus nie pomaga

W najczęstszych przypadkach standardowych ataków szkodliwych plików i infekcji systemowych w zupełności wystarcza zainstalowany antywirus. Niestety czasami aplikacja w żaden sposób nie potrafi usunąć zaistniałego zagrożenia, nie potrafi pokazać, co jest przyczyną niestabilnego i niepoprawnego działania Windows, a co najgorsze – nie proponuje żadnych rozwiązań. W takim przypadku, zanim zdecydujesz się na reinstalację systemu, spróbuj wykorzystać program ComboFix (aplikację można pobrać z serwisu PC Format Programy).

Aplikacja po zainstalowaniu przeskanuje twój komputer w poszukiwaniu wszelkiego rodzaju złośliwych aplikacji, kodów, infekcji komputerowych czy niepożądanych plików. ComboFix spróbuje samodzielnie dokonać naprawy i wyeliminować zbędne komponenty. Jest w tym naprawdę skuteczny. Niestety program nie zawsze potrafi poradzić sobie ze wszystkim sam, dlatego po skanowaniu generuje plik tekstowy, w którym umieszcza informacje o systemie. To jego największa zaleta, ponieważ doświadczony użytkownik, przeglądając log, potrafi napisać skrypt, w którym podpowie aplikacji ComboFix, jakie działania ma podjąć. W rezultacie czyni go niesamowicie skutecznym narzędziem przeciwko jakimkolwiek nieprawidłowościom.

Jeżeli nie masz tak dużej wiedzy o swoim systemie, możesz z powodzeniem skorzystać z forum o tematyce komputerowej i poprosić o pomoc w interpretacji logu.

• Windows XP (32-bit)
• Windows 2000 (32-bit)
• Windows Vista (32- i 64-bit)
• Windows 7 (32- i 64-bit)

ComboFix używasz zawsze na swoją odpowiedzialność. Chociaż program jest z powodzeniem stosowany przez internautów z całego świata od kilku lat, jego autor nie ponosi odpowiedzialności za działanie narzędzia. ComboFix nie zawiera żadnych trojanów ani szkodliwych plików, jednak może być rozpoznawany przez twój antywirus jako zawierający takie pliki. Tego rodzaju ostrzeżenia musisz ignorować. Niewłaściwe wykorzystanie ComboFiksa może spowodować skutek odwrotny do zamierzonego. Dlatego wykonaj tylko warsztaty pokazane w tym artykule i nie podejmuj samodzielnych działań. Stosowanie się do tej zasady pozwoli ci w 99 procentach przypadków uniknąć utraty danych czy awarii Windows. Przed skorzystaniem z aplikacji ComboFix musisz zdawać sobie sprawę, że nie jest to zwykły skaner, który możesz traktować jako codzienne uzupełnienie swojego antywirusa. Program ComboFix powinien być stosowany w doraźnych akcjach lub gdy wymaga tego zaistniała sytuacja, np. zostaniesz poproszony o log przez doświadczonego użytkownika czy po dłuższym czasie zechcesz sprawdzić swój system.

Podczas działania programu nie należy podejmować żadnych akcji. Nie używaj innych programów, nie klikaj myszką, nie wciskaj klawiszy. W trakcie wykonywania czynności przez ComboFix komputer zostanie odłączony od sieci, mogą zmieniać się ustawienia oraz może znikać pulpit. Nie panikuj i pozwól aplikacji działać do jej samodzielnego wyłączenia się. W warsztacie pokażemy, jak zainstalować ComboFix oraz Konsolę Odzyskiwania, która w razie awarii pomoże przywrócić aktualny stan systemu.

Wyłącz swój program antywirusowy (przed pobieraniem, ponieważ twój strażnik może skasować część pobieranych elementów), przypomni ci o tym komunikat w dalszej części instalacji. Aplikację ComboFix pobierz tylko ze stron podanych w ramce „Skąd pobrać”. Nie wyszukuj jej poprzez Google oraz nie korzystaj z innych witryn.

Po zapisaniu programu na dysk twardy uruchom go, klikając ikonę ComboFix.exe. Instalator wyświetli umowę licencyjną, w której musisz się zrzec gwarancji na działanie programu. Taki rodzaj licencji oznacza, że autor nie ponosi odpowiedzialności za działanie aplikacji. Pozamykaj wszystkie aktywne programy i kliknij przycisk Zgadzam się.

Program rozpocznie proces rozpakowywania komponentów niezbędnych do swojego działania. Poczekaj kilkadziesiąt sekund. Po chwili zobaczysz na ekranie niebieski ekran, który sygnalizuje rozpoczęcie działania programu:

Jeżeli w twoim Windows jest już Konsola Odzyskiwania, ComboFix wykryje jej obecność i stworzy punkt przywracania. Zobaczysz okno Backing up registry. W innym wypadku zostaniesz poproszony o jej zainstalowanie. Kliknij przycisk Tak. W tym momencie połączenie z internetem jest jeszcze aktywne i rozpocznie się pobieranie konsoli z serwera Microsoftu. Przeprowadź standardową instalację konsoli i w ostatnim oknie: kliknij ponownie Tak.

Chociaż program bez informowania cię przejdzie automatycznie do skanowania i naprawiania systemu, musisz wiedzieć, że zakończył się proces instalacji i od tej chwili następuje dość znaczna ingerencja w twój system. Wykonuj poniższe wskazówki tak, jak je przedstawiono.

Rozpoczyna się skanowanie twojego systemu. Jego czas zależy od twojego komputera czy stopnia infekcji Windows – trwa od kilku do nawet kilkunastu minut. Na niebieskim ekranie zaczną się pojawiać kolejne etapy. Czekaj, nie wykonuj żadnych czynności. Etapów jest ponad 50 (w każdej nowej aktualizacji pojawiają się kolejne).

Po zakończeniu przeczesywania dysku twardego ComboFix automatycznie podejmie kolejne kroki. Rozpocznie się usuwanie szkodliwych komponentów, zbędnych plików oraz porządkowanie danych do późniejszego ich zapisania w logu. Podczas tych czynności komputer może zostać ponownie uruchomiony, może zanikać pulpit oraz mogą następować przerwy w połączeniu z siecią. Nadal czekaj.

Kolejną informacją, która się pojawi na niebieskim ekranie, powinien być komunikat o tworzeniu loga. Program poprosi także o cierpliwość oraz poinstruuje cię, że okno zniknie samoczynnie. Wygenerowany log jest dostępny na dysku C – plik tekstowy combofix. W tym momencie twój system powinien już być wolny od malware. Jednak nie kasuj pliku z logiem, możesz go pokazać na forum dyskusyjnym.

Ten warsztat powinien być wykonany tylko wtedy, jeżeli standardowe skanowanie i naprawa systemu nie przyniosą oczekiwanych efektów oraz gdy będziesz pewien, że skrypt, który chcesz wykorzystać, jest prawidłowo skonstruowany.

Program ComboFix podczas swojego działania wykasuje pliki z kosza, wyczyści folder tymczasowych plików internetowych oraz folder tymczasowy. Jeżeli przechowujesz coś w wymienionych folderach, zabezpiecz swoje dane, kopiując je w inne miejsce.

Otwórz plik ComboFix.txt w programie Notatnik. Na ekranie zobaczysz zawartość dokumentu . Właśnie na tej podstawie doświadczona osoba może napisać skrypt, który będzie zawierał polecenia i komendy stosowane do usunięcia szkodliwych plików.

W momencie, gdy będziesz już posiadał skrypt stworzony na podstawie wygenerowanego loga, możesz go użyć. Pamiętaj, aby nie korzystać z obcych skryptów, ponieważ każdy jest napisany tylko i wyłącznie pod kątem konkretnego przypadku. Dlatego nie wolno stosować skryptów nieadresowanych bezpośrednio do naszego komputera.

Jeżeli otrzymasz gotowy skrypt w postaci pliku Notatnika, zapisz go na pulpicie. Jeżeli musisz skopiować polecenie z forum, wklej je do czystego dokumentu w programie Notatnik i zapisz pod nazwą CFScript.txt. Plik tekstowy przeciągnij na ikonę programu ComboFix.