¿Cuando usar ComboFix?

ComboFix, este es uno de esos programas limpia-mierda que siempre estan en boca de todo el mundo (como el hijack), en foros y blogs de ayuda para limpiar virus y troyanos, y siempre saltan como primera opcion antes de probar cualquier otra cosa. Yo por suerte o por desgracia, (desconocimiento quiza), nunca habia tenido que llegar al extremo de tener que usarlo como recurso, en todas las ocaciones que se me han presentado casos de virus, infecciones enormes, troyanos, con algo de paciencia y habilidad y unas cuantas busquedas en la red, conseguir solucionar el problema al 100%, pocas veces en los años que llevo en esto he tenido que formatear un ordenador por imposibilidad de eliminar el virus o resolver el problema presentado.

Pero esto ha cambiado a raiz de un cliente que me llama un Viernes a las 18:30 de la tarde, asustado y con prisa, comentando que el ordenador le hace cosas raras:

– Windows XP no se reinicia, se queda en hibernacion
– Windows XP no se apaga, se queda en hibernacion
– Cualquier busqueda en Google, le redirecciona a otras paginas, normalmente de seudo-buscadores, casinos, pornografia, etc (abnow una de ellas)
– En Internet Explorer le pone, «Internet Explorer proporcinado por Yahoo!»
– No puede entrar a la pagina de Microsoft, el cliente esta bien aleccionado y visita con frecuencia Windows Update para comprobar las actualizaciones del sistema
– No puede entrar a Gmail ni a Yahoo! para consultar su correo

Unos sintomas tipicos de infeccion por HBO, le comento que dependiendo del grado de profundidad, puede llevar mas o menos tiempo, me informa que sino se lo tengo listo para hoy… NO. Mañana Sabado al medio dia y con suerte, me gusta tener tiempo, y no entregar los equipos a toda prisa y luego tener que volver a revisarlo y ademas con el cliente cabreado por tener que acudir por segunda vez a mis servicios. Por eso en este sentido soy rotundo, no lo puedo tener para cuanto TU quieres, sino te viene bien o lo necestias para YA, yo no te puedo ayudar.

Bien, dejemos esto para otra ocasion y centremonos en el famoso ComboFix. Despues de un buen rato dando vueltas sin llegar a nada con el equipo en cuestion, decido hacer uso del ComboFix.

Lo descargo, lo instalo y ejecuto, comienza a realizar varias comprobaciones, entre ellas la de instalar la consola de recuperacion de Windows, cosa que me gusto. Despues de un reinicio comienza a trabajar de forma constante, entre 10 y 25 minutos en finalizar todas las fases (50), una vez hecho esto, el equipo vuelve a reiniciarse y prepara un log para que veamos lo que encontro, lo que hizo, informacion sobre servicios y demas datos tecnicos a tener en cuenta. Cuando acabo comence a comprobar si habia solucionado algo, mi alegria fue que lo arreglo TODO, todos los sintomas descritos habian quedado solucionados, asombroso.

Desde este dia, ComboFix es para mi la herramienta a usar como el comer, igual que el Hiren’s Boot CD, ahorra tiempo, es sencilla de usar y te informa muy bien de lo que va haciendo.

Respondiendo a la pregunta de la entrada, ¿Cuando usar ComboFix? Cuando tengais sospechas de que teneis virus, troyanos, HBO y el tiempo que vayais a emplear en solventar el problema supere los 30 minutos, en ese caso, el uso de ComboFix es obligatorio. Recomendado.

Podeis descargarlo de su web oficial, donde ademas encontrareis documentacion para su instalacion/desinstalacion y varios links a foros de soporte y ayuda contra spyware, y demas software malintencionado.

http://www.combofix.org