cómo usar combofix

15
1 ¿Cómo usar ComboFix? Introducción ComboFix es un programa, creado por SUBs, que analiza su equipo en busca de malware conocido, y cuando lo encuentra, intenta eliminar automáticamente estas infecciones. Además de ser capaz de eliminar una gran cantidad del malware más común y corriente, ComboFix también muestra un informe que puede ser utilizada por ayudantes capacitados para eliminar el malware que no se elimina automáticamente por el programa. En este momento ComboFix sólo pueden ejecutarse en las siguientes versiones de Windows: Windows XP (32 bits) Windows Vista (32-bit/64-bit) Windows 7 (32-bit/64-bit) No debe ejecutar ComboFix a menos que se le pida específicamente por un ayudante. Además, debido a la potencia de esta herramienta se recomienda encarecidamente que no intente actuar en cualquiera de la información mostrada por ComboFix sin la supervisión de alguien que ha estado una formación adecuada. Si lo hace, puede conducir a problemas con el funcionamiento normal del equipo. También hay que señalar que cuando se ejecuta ComboFix se eliminará automáticamente los archivos en las ubicaciones siguientes: Papelera de Reciclaje Archivos temporales de Internet Carpeta Temp Si se almacenan los archivos que desea mantener en un lugar de estos, se sugiere que moverlos a un lugar más seguro en lugar de confiar en los lugares de almacenamiento temporal por encima. Tenga en cuenta que esta guía es la única guía autorizada para el uso de ComboFix y no puede ser copiado sin autorización de BleepingComputer.com y ejercicios. Además, el programa ComboFix no se pueden alojar en cualquier otro sitio sin la autorización directa al promotor. También se entiende que el uso de ComboFix se realiza bajo su propio riesgo. Para aquellos que deseen para ayudar a financiar la obra del autor, que está aceptando

Upload: fertecas6580

Post on 02-Oct-2015

230 views

Category:

Documents


1 download

DESCRIPTION

Manual de Uso del ComboFix

TRANSCRIPT

  • 1

    Cmo usar ComboFix?

    Introduccin

    ComboFix es un programa, creado por SUBs, que analiza su equipo en busca de malware

    conocido, y cuando lo encuentra, intenta eliminar automticamente estas infecciones. Adems

    de ser capaz de eliminar una gran cantidad del malware ms comn y corriente, ComboFix

    tambin muestra un informe que puede ser utilizada por ayudantes capacitados para eliminar

    el malware que no se elimina automticamente por el programa.

    En este momento ComboFix slo pueden ejecutarse en las siguientes versiones de Windows:

    Windows XP (32 bits)

    Windows Vista (32-bit/64-bit)

    Windows 7 (32-bit/64-bit)

    No debe ejecutar ComboFix a menos que se le pida especficamente por un ayudante.

    Adems, debido a la potencia de esta herramienta se recomienda encarecidamente que no

    intente actuar en cualquiera de la informacin mostrada por ComboFix sin la supervisin de

    alguien que ha estado una formacin adecuada. Si lo hace, puede conducir a problemas con

    el funcionamiento normal del equipo.

    Tambin hay que sealar que cuando se ejecuta ComboFix se eliminar automticamente los

    archivos en las ubicaciones siguientes:

    Papelera de Reciclaje

    Archivos temporales de Internet

    Carpeta Temp

    Si se almacenan los archivos que desea mantener en un lugar de estos, se sugiere que

    moverlos a un lugar ms seguro en lugar de confiar en los lugares de almacenamiento

    temporal por encima.

    Tenga en cuenta que esta gua es la nica gua autorizada para el uso de ComboFix y no

    puede ser copiado sin autorizacin de BleepingComputer.com y ejercicios. Adems, el

    programa ComboFix no se pueden alojar en cualquier otro sitio sin la autorizacin directa al

    promotor. Tambin se entiende que el uso de ComboFix se realiza bajo su propio riesgo. Para

    aquellos que deseen para ayudar a financiar la obra del autor, que est aceptando

  • 2

    contribuciones a travs de Paypal. Usted puede contribuir haciendo clic en la imagen

    siguiente:

    Utilizando ComboFix

    Si usted necesita ayuda con la eliminacin de malware, por favor, crear un tema en uno de los

    foros que figuran ms adelante en la gua y pedir ayuda. Tenga en cuenta que cada foro tiene

    diferentes polticas, as que por favor asegrese de leer los temas prendidos y las reglas para

    el foro en particular acerca de cmo se debe hacer para recibir ayuda. Si un registro de

    ComboFix haya sido solicitada por un ayudante, por favor, crear una siguiendo las

    instrucciones de abajo.

    Lo primero que debes hacer es imprimir esta gua, vamos a cerrar todas las ventanas abiertas

    y programas, incluyendo el navegador web, antes de iniciar el programa de ComboFix.

    Luego debera descargar ComboFix de la siguiente URL:

    http://www.bleepingcomputer.com/download/combofix/

    Para descargar ComboFix, haga clic en el enlace de arriba, y en la pgina que se abre, haz

    clic en el link para descargar ComboFix. Al hacer clic en el enlace vers un aviso de descarga

    similar a la de abajo.

    Descargar ComboFix del sistema

  • 3

    Haga clic en el Guardar botn, y cuando le pregunte dnde desea guardarlo, asegrese de

    guardar directamente en tu Windows de escritorio . Una imagen que muestra esto es a

    continuacin.

    Descarga ComboFix en el escritorio

    Cuando usted tiene la opcin Guardar como imagen configurada para guardar ComboFix.exe

    en el escritorio, haga clic en el Guardar botn. ComboFix comenzar a descargar a su

    ordenador. Si usted est en una conexin telefnica, esto puede tardar unos minutos. Cuando

    ComboFix haya terminado de descargar ahora ver un icono en el escritorio similar a la de

    abajo.

    ComboFix Icono

  • 4

    Estamos casi listos para iniciar ComboFix, pero antes de hacerlo, tenemos que tomar algunas

    medidas preventivas para que no haya conflictos con otros programas cuando se ejecuta

    ComboFix. En este punto usted debe hacer lo siguiente:

    Cierre todas las ventanas incluyendo esta.

    Cerrar o desactivar todos los antivirus que se ejecuta, antispyware, cortafuegos y

    programas, ya que pueden interferir con la ejecucin correcta de ComboFix. Las

    instrucciones sobre cmo desactivar este tipo de programas se pueden encontrar en

    este tema.

    Una vez que estos dos pasos se han completado, haga doble clic en el icono de ComboFix se

    encuentra en su escritorio. Tenga en cuenta que una vez que inicie ComboFix no debe hacer

    clic en cualquier lugar de la ventana de ComboFix ya que puede provocar que el programa se

    detenga. De hecho, cuando ComboFix se ejecute, no toque el equipo en absoluto. La

    exploracin puede tardar un rato, as que por favor sea paciente.

    Una vez que se hace doble clic en el icono, puede ver una pantalla similar a la de abajo.

    Abrir archivo de Windows Advertencia de seguridad

    Windows est mostrando este mensaje ya que ComboFix no tiene una firma digital. Esto es

    perfectamente normal y seguro y puede hacer clic en el Ejecutar para continuar. Si est

  • 5

    usando Windows Vista o Windows 7, y recibir UAC preguntar si desea continuar con el

    programa, usted debe presionar el S botn.

    Ahora ver la pantalla de ComboFix descargo de responsabilidad, como se muestra a

    continuacin.

    ComboFix Descargo de responsabilidad

    Por favor, lea la advertencia y si no se ponen de acuerdo para, a continuacin, haga clic en el

    Cancel para salir del programa. De lo contrario, de continuar, debe hacer clic en el estoy de

    acuerdo en el botn. Si hizo clic en Estoy de acuerdo, ComboFix ya se instalar en tu

    ordenador. Una vez hecho esto, aparecer una pantalla azul aparecer como se muestra a

    continuacin.

    ComboFix se prepara para ejecutar

  • 6

    ComboFix se prepara ahora para correr. Cuando se ha terminado de ComboFix intentar

    automticamente para crear un punto de restauracin por lo que si se produce algn problema

    al utilizar el programa puede restaurar de nuevo a su configuracin anterior. Cuando

    ComboFix haya terminado de crear el punto de restauracin, se har un respaldo del registro

    de Windows como se muestra en la imagen de abajo.

    ComboFix es una copia de seguridad del Registro de Windows

    Una vez que el Registro de Windows ha terminado la copia de seguridad, ComboFix intentar

    detectar si usted tiene la consola de recuperacin de Windows instalado. Si ya tienes

    instalado, puedes saltar a esta seccin y contine leyendo. De lo contrario, ver el siguiente

    mensaje, como se muestra a continuacin:

    ComboFix consola de recuperacin

  • 7

    En el cuadro de mensaje, por favor haga clic en el S el botn para que ComboFix para

    continuar. Por favor, siga los pasos e instrucciones dadas por ComboFix a fin de terminar la

    instalacin de la consola de recuperacin. Una vez que haya finalizado la instalacin, se le

    presentar la pantalla se muestra a continuacin.

    ComboFix consola de recuperacin final

    Ahora debe pulsar el S para continuar. Si en algn momento durante la instalacin de la

    consola de recuperacin que usted recibe un mensaje indicando que no se ha instalado, por

    favor espere ComboFix para continuar con el anlisis de su equipo. Una vez hecho esto, y un

    registro se ha creado, a continuacin, puede realizar la instalacin manual de la consola de

    recuperacin utilizando las instrucciones que encontrar en el manual de instalacin de la

    seccin de la consola de recuperacin de Windows.

    ComboFix ahora desconectar la computadora de la Internet, por lo que no se sorprenda ni se

    preocupe si recibe algn aviso indicando que ya no ests en Internet. Cuando ComboFix haya

    terminado se restaurar automticamente su conexin a Internet.

    ComboFix comenzar a escanear su ordenador de las infecciones conocidas. Este

    procedimiento se puede llevar algn tiempo, as que por favor sea paciente.

    ComboFix est analizando el equipo para las infecciones

  • 8

    Aunque el programa est el escaneo de su equipo, que va a cambiar el formato de reloj, por lo

    que no se preocupe al ver que esto suceda. Cuando ComboFix termine, restaurar el formato

    de reloj a su configuracin anterior. Tambin podr ver el texto en la ventana de ComboFix es

    actualizado a medida que avanza a travs de las diversas etapas de su anlisis. Un ejemplo

    de esto puede verse a continuacin

    Etapas del AutoScan ComboFix

    En el momento de escribir este artculo hay un total de 50 etapas, como se muestra en la

    imagen de abajo, as que por favor sea paciente. La cantidad de etapas va a subir el paso del

    tiempo, as que si la cantidad de fases es diferente cuando se ejecuta, por favor, no sea que

    se trate.

    Etapa 34 del AutoScan ComboFix

  • 9

    Cuando ComboFix haya terminado de ejecutarse, ver una pantalla indicando que se est

    preparando el informe de registro como se muestra a continuacin.

    ComboFix est preparando el informe de registro

    Esto puede tardar un rato, as que por favor sea paciente. Si ves a tu escritorio de Windows

    desaparece, no se preocupe. Esto es normal, ComboFix restaurar el escritorio antes de que

    termine. Con el tiempo usted ver una nueva pantalla que indica que el programa est casi

    terminado y que le dice el archivo de registro de programas, o informe, se encuentra en C:\

    ComboFix.txt. Esto puede verse en la imagen.

    ComboFix est casi listo!

    Cuando ComboFix haya terminado, se cerrar automticamente el programa y cambiar su

    reloj de nuevo a su formato original. A continuacin, se mostrar el archivo de registro de

    forma automtica para usted, como se muestra a continuacin.

  • 10

    ComboFix archivo de registro

    Ahora debe publicar este registro como una respuesta a la temtica en la que se pidi a

    ejecutar ComboFix. Su ayudante ahora a analizar este registro y le permiten saber lo que les

    gustara a hacer a continuacin. Si usted tiene problemas para conectarse a Internet despus

    de ejecutar el ComboFix, entonces por favor lea el manual de la restauracin de la seccin de

    conexin a Internet.

    Es posible que el ComboFix, incluso en su primera ejecucin, podra haber solucionado los

    problemas que est teniendo. Le sugerimos que usted todava publicar su registro en el tema

    que usted est recibiendo ayuda, ya que es muy probable que tengan infecciones sobrantes

    que su colaborador tendr que analizar ms a fondo.

    Cmo desinstalar ComboFix

    Tenga en cuenta que si se desinstala ComboFix tambin eliminar todas las copias de

    seguridad y las cuarentenas que se crearon cuando ComboFix escanear y limpiar tu

    ordenador. Por lo tanto, slo desinstalar ComboFix cuando est al cien por cien seguro de que

    su equipo est funcionando correctamente y que ya no necesita ninguno de los archivos que

    fueron copiados o puestos en cuarentena.

    Para desinstalar ComboFix de Windows XP siga los siguientes pasos:

    Haga clic en el botn Inicio ( ) y luego seleccione Ejecutar en el men. Esto abrir el cuadro de

    dilogo como se muestra en la siguiente imagen:

  • 11

    Windows XP de dilogo Ejecutar

    En el Apertura: tipo de campo combofix / desinstalacin, como se muestra en la imagen de

    arriba. Tenga en cuenta que hay un espacio entre el combofix y / desinstalacin. Una vez que

    ha escrito esto en, haga clic en el Aceptar botn. Una advertencia de seguridad de archivos

    Open aparecer preguntndole si est seguro de que desea ejecutar ComboFix. Por favor,

    haga clic en el Run botn para iniciar el programa.

    ComboFix ahora mismo desinstalar de su equipo y eliminar las copias de seguridad y los

    archivos en cuarentena. Cuando haya terminado, ser recibido por un cuadro de dilogo

    indicando que se ha desinstalado ComboFix. Ahora puede eliminar el archivo ComboFix.exe

    programa de su equipo. ComboFix ya se ha desinstalado de su equipo con Windows XP.

    Para desinstalar ComboFix de Windows Vista o Windows 7 siga los siguientes pasos:

    Haga clic en el botn Inicio ( ) y luego en el campo de bsqueda escriba combofix /

    desinstalacin, como se muestra en la imagen de abajo con la flecha azul. Por favor, tenga en

    cuenta que hay un espacio entre el combofix y / desinstalacin.

  • 12

    Windows 7 Start Menu

    Una vez que ha escrito esto, pulse Intro en el teclado. Una advertencia de seguridad de

    archivos Open aparecer preguntndole si est seguro de que desea ejecutar ComboFix. Por

    favor, haga clic en el Run botn para iniciar el programa.

    ComboFix ahora mismo desinstalar de su equipo y eliminar las copias de seguridad y los

    archivos en cuarentena. Cuando haya terminado, ser recibido por un cuadro de dilogo

    indicando que se ha desinstalado ComboFix. Ahora puede eliminar el archivo ComboFix.exe

    programa de su equipo. ComboFix ya se ha desinstalado de su Windows Vista o Windows 7.

    Instalacin manual de la consola de recuperacin de Windows

    En el caso de que la instalacin automtica de la consola de recuperacin no ha sido posible,

    usted debe seguir los pasos indicados aqu para instalarlo manualmente. La consola de

    recuperacin de Windows es una herramienta que le permitir arrancar en modo de

  • 13

    recuperacin especial que nos permite ayudarle en el caso de que el equipo tiene un problema

    despus de un intento de remocin de malware. Si utiliza Windows XP y tiene un CD de

    Windows, entonces usted puede seguir las instrucciones que se encuentran en el tutorial se

    enumeran a continuacin.

    Cmo instalar y utilizar la Consola de recuperacin de Windows XP

    Windows Vista y Windows 7 no tienen la consola de recuperacin, sino que tienen una

    herramienta de recuperacin llamado el entorno de recuperacin del sistema. Esta

    herramienta de recuperacin de nuevo a veces se preinstalado en el ordenador a travs del

    fabricante del equipo y se accede desde el men inicio de Windows. Para aquellos que no lo

    tienen preinstalado, en su lugar se necesita para arrancar su ordenador a travs de el DVD de

    Windows con el fin de acceder a l.

    Para ms informacin sobre cmo acceder al Windows 7 y Windows Vista para el Medio

    Ambiente Sistema de recuperacin, consulte los siguientes tutoriales:

    Cmo utilizar el smbolo del sistema en el entorno de recuperacin de Windows Vista . Cmo

    usar el Windows 7 Sistema de Recuperacin de Medio Ambiente del smbolo del sistema

    Si utiliza Windows XP y no tienes el CD de Windows, ComboFix incluye un mtodo de

    instalacin de la consola de recuperacin de Windows mediante la descarga de un archivo de

    Microsoft. Para instalar la Consola de recuperacin de Windows cuando no tiene el CD de

    Windows XP, por favor, siga estas instrucciones:

    1. Haga clic en el siguiente enlace para ir al sitio Web de Microsoft:

    http://support.microsoft.com/kb/310994

    2. En esa pgina, desplcese hacia abajo y haga clic en la descarga apropiada para su

    versin de Windows XP (Home o Professional) y el nivel de service pack que haya

    instalado. Al hacer clic en el enlace para descargar el archivo, asegrese de guardarlo

    directamente en tu escritorio. Si ests utilizando Windows XP Service Pack 3 (SP3), a

    continuacin, seleccione el Service Pack 2 de descarga. Si ests utilizando Windows

    XP Media Center y, a continuacin hay que seleccionar el Windows XP Pro Service

    Pack 2 de descarga. Si no est seguro qu versin de Windows que usted tiene y lo

    que el Service Pack est instalado, puede seguir estas instrucciones para obtener esa

    informacin.

  • 14

    Haga clic en el inicio botn.

    Haga clic en la ejecucin de la opcin de men.

    En el Apertura: tipo de campo las siguientes: sysdm.cpl y haga clic en el

    Aceptar botn.

    Aparecer una pantalla que muestra informacin acerca de su instalacin. En

    el marco del Sistema: categora debera ver su versin de Windows y el

    Service Pack instalado. Cuando haya terminado la determinacin de continuar

    con esta informacin Paso 2.

    3. Una vez que el archivo de Microsoft ha terminado la descarga, debe arrastrar en la

    parte superior del icono de ComboFix y dejar que el botn del ratn ir. Esto se muestra

    en la imagen siguiente

    4. ComboFix ahora instalar automticamente la Consola de recuperacin de Windows en

    su ordenador, que se mostrar como una nueva opcin al arrancar el ordenador. No

    seleccione la opcin Consola de recuperacin de Windows al iniciar el ordenador a

    menos que le sean requeridos por un ayudante.

    Una vez que la consola de recuperacin de Windows ha terminado de instalarse,

    ComboFix se abrir un mensaje que indica que se ha instalado y le pregunta si desea

    continuar con el escaneo de su ordenador. Si desea continuar, pulse el S botn y

    seguir leyendo el tutorial de aqu.

    Manual de restauracin de la conexin a Internet

    Si, por casualidad, ya no tiene acceso a su conexin a Internet despus de ejecutar el

    ComboFix, entonces lo primero es tratar de reiniciar el equipo. Este paso por s solo debera

    solucionar la gran mayora de las cuestiones que no tienen conexin a Internet despus de

    ejecutar el ComboFix. Si todava no tienes una conexin a Internet despus de reiniciar, por

    favor, siga los siguientes pasos:

    o Haga clic en el inicio botn.

    o Haga clic en la configuracin de la opcin de men.

    o Haga clic en el Panel de control opcin.

  • 15

    o Cuando se abre el panel de control, haga doble clic sobre la Conexiones de red icono.

    Si el Panel de control est en Vista por categoras, a continuacin, haga doble clic en

    Conexiones de red e Internet y, a continuacin, haga clic en Conexiones de red en la

    parte inferior.

    o Ahora ver una lista de conexiones de red disponibles. Localice la conexin de su red

    inalmbrica o un adaptador LAN y haga clic en l.

    o Ahora ver un men similar a la imagen de abajo. Simplemente haga clic en la

    reparacin de la opcin de men.

    Reparacin de conexin a Internet

    o Deje que el proceso de reparacin de realizar sus tareas y cuando se ha terminado, la

    conexin a Internet debera funcionar de nuevo.

    Alternativamente, si su icono de la red tambin aparece en la barra de tareas de

    Windows, entonces usted puede reparar haciendo clic derecho sobre el icono y

    seleccionando Reparar como se muestra a continuacin.

    Reparacin de conexin a Internet a travs de icono de la bandeja