اخيراا لقيت تقرير في اصابة شوف التقرير اولاا
Scan done at 22:39:10.01, Sat 11/03/2007
Run from C:\Documents and Settings\Phil\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
C:\WINDOWS\bindmod.dll Deleted
Deleting [HKEY_CLASSES_ROOT\CLSID\{3696BF45-B296-4522-8D7C-FAEA31436A4A}]
C:\WINDOWS\hupsrv.dll Deleted
hupsrv not found.
C:\WINDOWS\sdrmod.dll Deleted
C:\DOCUME~1\Phil\FAVORI~1\Error Cleaner.url Deleted
C:\DOCUME~1\Phil\FAVORI~1\Privacy Protector.url Deleted
»»»»»»»»»»»»»»»»»»»»»»»» DNS
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
Registry Cleaning done.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» End
لاحظ هالعبارة وين مكتوبة في التقرير
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
وشوف الملفات الي حاذفتهم الاداة
C:\WINDOWS\bindmod.dll Deleted
Deleting [HKEY_CLASSES_ROOT\CLSID\{3696BF45-B296-4522-8D7C-FAEA31436A4A}]
C:\WINDOWS\hupsrv.dll Deleted
hupsrv not found.
C:\WINDOWS\sdrmod.dll Deleted
C:\DOCUME~1\Phil\FAVORI~1\Error Cleaner.url Deleted
C:\DOCUME~1\Phil\FAVORI~1\Privacy Protector.url Deleted
يظهر لك امتداد الملف وفي الاخير Deleted مثال هالملف
C:\WINDOWS\bindmod.dll Deleted
اعتقد وضحت الفكرة وطبعاا تتغير التقارير حسب الاصابة والملفات
واعذروني على التقصير
