ComboFix

Combofix – program komputerowy, skaner wykrywający znane szkodliwe pliki oraz infekcje, tworząc przy tym raport. Został napisany przez sUBsa i jest przeznaczony na platformę Windows.

Szczegółowy sposób użycia programu jest dostępny (również w języku polskim^[1]) na stronie programu. ComboFix to ingerencyjny mechanizm dezynfekcji, dlatego nie zaleca się go używania niedoświadczonym użytkownikom, bez nadzoru.

Główne kroki w celu przygotowania i uruchomienia programu:

1. wyłączenie kolidujących programów (programów antywirusowych i emulatorów napędów^[2])
2. uruchomienie programu
3. automatyczna aktualizacja
4. automatyczne utworzenie punktu przywracania systemu i kopii rejestru Windows
5. ewentualna instalacja Konsoli Odzyskiwania (tylko systemy Windows 2000/2003/XP)
6. procedura skanująca
7. przygotowanie i zapisanie logu w katalogu głównym partycji systemowej

Możliwe jest również wykonanie skryptu do programu kasującego foldery, pliki, usługi oraz wpisy w rejestrze^[3].

Po użyciu programu mogą wystąpić poniższe problemy^[3]:

• nieprzywrócenie połączenia z internetem
• wyłączenie funkcji autoodtwarzania dysków (warto pozostawić tę funkcję nieaktywną w celu zabezpieczenia przed infekcjami rozprzestrzenianymi za pośrednictwem przenośnych nośników danych)
• usunięcie FlashGet^[4].

• HijackThis

• https://www.bleepingcomputer.com/