SmitFraudFix v2.424
Scan done at 14:09:47.53, Thu 06/02/2011
Run from C:\Documents and Settings\amer\Application Data\IDM\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
127.0.0.1 tonec.com
127.0.0.1
127.0.0.1 registeridm.com
127.0.0.1
127.0.0.1 secure.registeridm.com
127.0.0.1 internetdownloadmanager.com
127.0.0.1
127.0.0.1 secure.internetdownloadmanager.com
127.0.0.1 mirror.internetdownloadmanager.com
127.0.0.1 mirror2.internetdownloadmanager.com
...
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» RK
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 213.244.72.31
DNS Server Search Order: 217.66.226.8
Description: NVIDIA nForce Networking Controller - منفذ مصغر لجدولة الحزم
DNS Server Search Order: 200.200.200.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{030F3353-6FB0-4477-A17E-01D62FCFA3CC}: DhcpNameServer=200.200.200.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{8B8AF787-BF0A-453A-A6FC-50BD466175AD}: NameServer=213.244.72.31 217.66.226.8
HKLM\SYSTEM\CS1\Services\Tcpip\..\{030F3353-6FB0-4477-A17E-01D62FCFA3CC}: DhcpNameServer=200.200.200.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8B8AF787-BF0A-453A-A6FC-50BD466175AD}: NameServer=213.244.72.31 217.66.226.8
HKLM\SYSTEM\CS2\Services\Tcpip\..\{030F3353-6FB0-4477-A17E-01D62FCFA3CC}: DhcpNameServer=200.200.200.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=200.200.200.1
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» RK.2
»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
Registry Cleaning done.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» End
نفذت الخوات كلها بس الرابط الاخير ماحمل معاي واغلقت برنامج الحمايه وبرضو ما اشتغل
مشكور على تعبك وتواصلك