Combofix — это бесплатная антиспайварная программа, которую написал sUBs. Она удаляет SurfSideKick, QooLogic, Look2Me, различные варианты трояна Vundo, а кроме этого и множество других шпионских программ, троянов и поддельных антиспайварных программ.
Combofix может удалять файлы, записи реестра, которые были созданы вредоносными программами. Такими как трояны, черви, спайваре. Эта программа имеет два режима: автоматический и ручной. В первом режиме вам нужно просто ее запустить, программа просканирует ваш компьютер и удалит найденное спайваре. Во втором режиме программе нужно передать специальным образом составленный файл, в котором задаются специфические действия, такие как, удаление файлов, удаление каталогов, удаление сервисов и драйверов и многое другое. По результатам выполнения программы в первом и втором случае будет сгенерирован лог файл по которому в дальнейшем можно провести анализ, заражён компьютер или нет.
Предупреждение: автор не рекомендует запускать Combofix пользователям не обладающими хорошими знаниями в компьютерной области. Эту программу нужно запускать только в случае, если вам её рекомендовал профессионал с компьютерного форума. Причём он проконтролирует процесс лечения вашего компьютера. В случае если ваш компьютер заражён, то лучше обратитесь на наш форум, где вам помогут вылечить компьютер.
Как использовать combofix.
1. Отключите ваш антивирус, так как он может блокировать действие программы.
2. Скачайте Combofix.
Кликните по ниже приведённой ссылке и сохраните программу на вашем рабочем столе.
Скачано 199283 раз(а)
Версия: 16.8.21.2
Автор: sUBs
Категория: Безопасность
Дата обновления: 21 августа, 2016
3. Установите Recovery console. (Только Windows XP) Если у вас есть установочный диск, то можете пропустить это шаг.
- Определите какая у вас версия Windows XP. Кликните по иконке Мой компьютер, в открывшемся меню выберите Свойства. В открывшемся окне в правом верхнем углу есть краткое описание вашей операционной системы. Запомните эту информацию, в особенности номер установленного сервис пака (Service pack).
- Скачайте с этой странички сайта Microsoft образ установочного диска соответствующий вашему сервис паку Для третьего сервис пака, выберите диск от сервис пака 2. Сохраните выбранный файл на ваш рабочий стол.
- Закройте все программы, включая открытые окна браузера Интернет.
- Перетащите скачанный ранее файл — образ установочного диска на иконку программы Combofix.
- Combofix автоматически установит Recovery console на ваш компьютер. Теперь при запуске компьютера у вас появиться возможность запустить его в режиме восстановления.
- После этого Combofix предложит продолжить работу, кликните по кнопке Да/YES.
3. Запуск Combofix для сканирования и лечения компьютера.
- Запустите Combofix.
- Откроется окно с правилами использования программы. Автор предупреждает о том, что не даёт никакой гарантии. Кликните Да/Yes если вы согласны с правилами и желаете запустить программу.
- Далее Combofix используя программу Erunt создаст копию реестра.
- После этого Combofix попытается определить наличие установленной Recovery console. Если перед вами покажется запрос «Combofix has detected that this machine does not have the Windows Recovery console», то обязательно кликните Да/Yes. Этим вы разрешите программе автоматически установить Recovery console. По окончании установки, вам будет предложено продолжить работу. Кликните по кнопке Да/Yes.
- Запуститься процедура сканирования и лечения компьютера. В процессе работы возможно ваш компьютер будет перезагружен.
- После окончания работы программы будет показан лог файл, в котором будут отражены все действия Combofix и результаты сканирования компьютера.
Примечание: Во время работы программы, не водите мышью, не кликайте по окну combofix иначе возможно зависание программы.
Вопросы и ответы по поводу использования Combofix.
Combоfix мне не помог, что делать дальше.
Команда Spyware-ru попытается помочь вам. Прочитайте эти инструкции. После этого посетите наш антиспайварный форум и создайте топик с описанием вашей проблемы.
Я никому не доверяю, combofix — это вирус.
Многие русскоязычные пользователи никому не доверяют (вспоминаю рекламу МММ), но могу сказать одно, программа действительно полезная, и лишила сотен тысяч долларов производителей антивирусов 🙂
При загрузке и запуске Combofix мой антивирус выдает предупреждение.
Часто на различных технических форумах появляются сообщения о том, что combofix опасен для использования, и сам по себе является трояном и тд. По первому пункту можно сказать, да в руках дурака техника мертва, поэтому используйте combofix только в автоматическом режиме, не пытайтесь экспериментировать. По второму пункту, в состав combofix входит модуль который необходим для обнаружения троянов и руткитов — это catchme. Некоторые антивирусы могут ошибочно определять этот модуль как троян, по этому для использования combofix рекомендуется предварительно отключить антивирус.
Combofix мне помог. Компьютер работает прекрасно.
Даже если ваш компьютер стал работать как и до заражения, желательно проанализировать лог файл, который создал Combofix (возможно на вашем компьютере остались компоненты троянов, спаваре, кейлоггеров, которые просто никак себя не проявляют). Поэтому создайте топик на нашем форуме и приложите Combofix лог.
Не могу скачать Combofix.
Возможно спайваре блокирует загрузку программы. В этом случае попробуйте использовать другой компьютер для скачивания файла, после чего скопируйте его на инфицированный компьютер.
Combofix мне больше не нужен, как его удалить.
Прочитайте эту небольшую инструкцию: Как правильно удалить combofix с компьютера.
После запуска Combofix появился каталог QooBox, как его удалить и зачем он нужён.
Каталог QooBox это домашний каталог программы. Он будет удалён автоматически при удалении программы. Смотрите предыдущий вопрос.
После запуска Combofix в командной консоли и во всех DOS программах не корректно отображаются русские буквы (кракозяблы)
Кликните Пуск, Выполнить.
Введите notepad и нажмите Enter.
Вставьте в блокнот следующий текст:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Console] "CodePage"=dword:00000362Запишите получившийся файл на ваш рабочий стол под именем fix.reg. При этом в диалоге Сохранить как, не забудьте выбрать тип файлов Все файлы.
Закройте блокнот.
Кликните дважды по созданному вами файлу, появится запрос о подтверждении добавления информации в реестр, кликните Да.
Если у вас возникли вопросы по программе или ваш компьютер заражён и вам необходима помощь в его лечении, то обратитесь на наш компьютерный форум.
Алеха, программа ничего не удаляет. Максимум это отключает работу некоторых программ, которые могут помещать работе по удалению вирусов и троянов.
помогите скачал прогу вылезло на экран фото с бабами типо отправь смс всё перепробывал антиви nod 32 не помог востоновление не работает удалил все кроми win драйверов а эти бабы как вклеелись
прога супер!! бесплатные антивирусы не чего не нашли, а эта за несколько минут всё крусиво сдделала!!
warrior, обратитесь на наш форум.
Скачала Combofix все нормально, от вирусов избавил. Только вот ПРОБЛЕМКА: никак удалить его не могу. Все правильно пробовала по инструкции и combofix /u и combofix /uninstall. Пишет что не удалось найти этот файл. Подскажите что делать!!!
keniaaa, скачайте свежую версию программы и сохраните её на ваш рабочий стол. Запустите. Когда программа закончит работу, выполните процедуру деинсталлирования.
Какой-то вирус заблокировал выход на все официальные антивирусные сайты, прекратилось обновление антивтрусных баз у Nod 32. Помогла только эта программа! Огромное спасибо!
VOT 4TO REBYATA !!! NE BUDU VRAT !! NE S POMOSHYU ETOTOY PROGRAMMI UDALILA REKLAMNIY MODUL !! ! NU UDALILA I UDDALILA !! NO VOT DELEMA . KOGDA ZAPUSKAYU WINDOWS ON NA4INAET ZAPUSKATSYA MINUT 10 ! A TAK VSYO ZABLOKIROVANNO KAK BUD TO MODUL NE UDALYON !! 4TO DELAT !??
zELYO, что значит всё заблокировано. Когда Windows загружается полностью, что вы видите на экране, какие действия можете совершать ?
подскажите как удолить рекламный баннер?????
паша, попробуйте ещё проверить ваш компьютер программой Malwarebytes Anti-malware, если не поможет, то обратитесь на наш форум.
Отличная прога, за 15 минут убила нечисть, которую АВ не видят и подавно.
Разработчикам и всем кто занимается помощью в данном деле нижайший поклон! 🙂
Правда НОД пришлось сносить, чтобы она могла работать.
Есть такой вопрос:
Когда комп уже заражен порнобаннером на рабочем столе, который блокирует любые операции, в том числе и комбофикс, убьет ли его комбофикс, установленный на другом компьютере, при подключении жесткого диска от зараженного (ОС инсталированы с одного диска)? Или же он проверяет только ОС, прописанную в биосе данной машины?
Михаил, попробовать можно, но с большей долей вероятности что результат будет нулевой, или компьютер после лечения не будет запускаться. Попробуйте запустить Combofix из безопасного режима.
помогите,у меня таже что у всех проблема,отправь смс …. на номер 8353((((попробовал все!!!!!реально,вот только винду не сносил не оч охото,есть варианты вылечить???
Сергей, какая версия Windows ? и компьютер работоспособен или блокируется на каком-либо этапе ?
Была проблема следущего рода. Поймал забавный баннер он был имитацией моего рабочего стола на тот момент и просил перевести деньги на счёт билайновского номера, закрыть его было не возможно, но он сам закрывался после 81 открытия диспечера задач))) либо после 1 часа ожидания, я про вашу прогу слышлал и уже много баннеров ею удалил и этот тоже прекрасно удалился спасибо вам
такое дело, порно-банер (информатер) запускается при запуске Windows-a,и ни чего не дает делать, как в таком случае запустить комбуФикс? Пробывал запуститься с виртуальной ОС с CD, но с виртуалки КомбоФикс тож не запускается еще не разобрался почему, возможно из-за вируса либо просто не запустить с такой среды.
Anat, попробуйте запустить Combofix из безопасного режима.
Здравствуйте. Не мог зайти на kaspersky.ru drweb.ru. После лечения ComboFix
захожу нормально и вообще система зашустрила.С П А С И Б О!!!!!!
Валерий, вирус не дает зайти в безопасный режим, при запуске показывает «синий экран смерти», меня вообще интересует, как можно запустить комбуФикса вперед системы? может модуль какой есть к нему БУУТовский? допустим записал на флешку, загрузился с нее, и начал комбоФикс всех мослать, не чего такого нет?
Anat, нет к Combofix такого ничего нет. А в нормальном режиме компьютер работает ?
Валерий, работает только при запуске ОС сразу банер, + у меня ощущение что он сделал скриншот рабочего стола и показывает теперь вместе с банером
Anat, пробовали в меню где выбирается безопасный режим выбрать опцию Загрузка последней удачной конфигурации ?
Доброго времени суток уважаемые господа! Проблемка что и у Anat, т.е. рабочий стол заблокирован полностью, все видно, но нажать на что-либо нереально, в безопасном режиме баннер появляется так же.. Как запустить комбофикс?
Виталий, пробовали загрузить компьютер в состояние Последней удачной конфигурации ?
Валерий, да, пробовал, эффекта нет, баннер на 3/4 экрана так и висит (Висел…). Надоело мучиться, пере установил Винду. Но все же прошу подсказать решение, т.к. периодически знакомые обращаются за помощью. Спасибо.
На форум обращайтесь.Вам помогут там.:)
Пропустила шаг 3. Установите Recovery console.
Так получилось что в этот момент невозможно выключить программу, а подключение к интернету было прервано. Комп был проверен, удален антивирусник и еще пара хороших программ. Сижу и думаю, что теперь с этим со всем делать..
народ,можете помочь? у меня на рабочий стол вылезла какая то реклама,она блокирует все действия компьютора((((((там просят оплатить счёт на 349р в терминале!!!что делать??заранее спс))))
александра, не платить в любом случае. Попробуйте загрузить компьютер в безопасном режиме или Последней работоспособной конфигурации.
Запускаю ComboFix, висит окно с прогрессом работы, потом все пропадает и программка с рабочего стола удаляется. Не пойму в чем делать. Подскажите решение? До этого программкой пользовалась, работала.
Olga, возможно какой-то вирус или троян блокирует работу программы (блокировать так же может не отключенный антивирус). Так же вы можете запустить Combofix из безопасного режима.
спасибо вам огромное! 🙂
Я думала, что моему компьютеру-конец!
Вы спасли меня! спасииибоооо !!!! :***
Была такая проблема — при включении браузера выкидывало такое окно красного цвета:
«Internet Security
Доступ запрещен
Запрашиваемый URL-адрес (адрес на который хочешь зайти) не может быть предоставлен
Ваш компьютер заблокирован за рассылку спама
Вы можете разблокировать свой компьютер, для этого перейдите на сайт ВКонтакте (http://vkontakte.ru/) и активируйте свою анкету.
После чего Вы сможете пользоваться всей сетью.»
Не открывался не один сайт, хотя траффик шел (антивирус обновлялся), перепробовал Dr.Web, AVZ — не помогло.Ваша програмка жестко просканировала систему и все заработало.
Спасибо!
Спасибо, после Combofix прошелся doctor web cureit и удалил все зараженные файлы, интернет заработал
спасибо большое, толковая программа!
у меня на компе авторан типа вирус…
запустил эту прогу все как написано вроде удалило все но через мин 5 авторан сразу появился снова…
и вобше не понятно что у меня нечего не устанавливается на компе а поставил винду утром…
может у меня не ток авторан на компе…
heartles, обратитесь на наш форум за помощью.
У меня вроде всё в порядке с компом. Нахожусь на обслуживании на зарубежном сервисе. Но попробовать эту программку хочется. Вдруг чего и найдёт? А как-то скучновато без вирусов да всяких сюрпризов. Поставили мне супер защиту — теперь поковыряться не в чем, а привык.
И ли может не стоит этой програмкой комп юзать. Вдруг всё удалить там мне без моего ведома? Обычно я вижу что антивирусник у меня удаляет.
Что посоветуете?
Здравствуйте!
После применения и деинсталляции Combofix в качестве профилактики (никакие вирусы при этом не найдены)не устанавливается программа сканирования для сканеров HP Scanjet. Программа пишет, что отсутствует к чему-то доступ. Какие изменения в систему вносит Combofix после своей работы? Где искать концы???
Алексий, если хочется, то можно. Но если с компьютером всё нормально, то зачем ?
Александр, до использования программы сканер работал ?
Валерий, если программа уже установлена, то после проверки она продолжает работать. А установить ее вновь на проверенный Combofix-ом компьютер или переустановить невозможно.
Валерий, дело не в сканере, а в программе! Программа устанавливается до подключения сканера.
Проблема-то в том, что Combofix что-то меняет в настройках компа, что после этого ПРОГРАММА не устанавливается, выдает ошибку причем в самом начале установки.
спасибо парни,вы творите добро,в контакте подцепил жуткий сифак…просил кинуть бабла на счет через ТЕРМИНАЛ…
спасибо огровное все работает нармуль____))))
Здравствуйте, раньше у меня стоял ХР, а теперь 7-й. И раньше Комбофикс очень выручал, а сейчас, при его активации вылезает окошко , где что-то про CPScript appear uncorrectly spell пишет или что-то в этом роде.. и все, Комбик прекрашает свою работу.. Что делать???????????? А у меня стоит Симантек Ендпоинт Эдишен и все равно появился то ли троян, то ли спайваре ..вообщем пытаюсь зайти на сайт Однок…ки, а выкидывает ВКонта..е или на сайте Однок…ки поверх официального окна висит типичная вымогаловская заставка с баснями про смс и коды!!!! Гады, уроды!!! Чего делать с CPScript????
Выражаю преогромнейшую благодарность! Спас!
Сердечное вам спасибо!
пасиба парни, все просто супер
Ну канешн после использования этой проги стоит пройтись еще и антивирусом типо др.веба
привет. В сервере вирус. Тонкие клиенты не работает. Сервер 2003
Как я могу востанавит сервер. Можно с помошю Комбо Фих?