SmitFraudFix v2.242 Scan done at 3:34:13,57, 27.10.2007 Run from C:\Documents and Settings\J›rgen\Skrivebord\SmitfraudFix OS: Microsoft Windows XP [Versjon 5.1.2600] - Windows_NT The filesystem type is FAT32 Fix run in safe mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix S!Ri's WS2Fix: LSP not Found. »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files »»»»»»»»»»»»»»»»»»»»»»»» DNS HKLM\SYSTEM\CCS\Services\Tcpip\..\{EE5D56C9-C171-4CB0-8082-0CD206F2BFE5}: DhcpNameServer=129.242.5.253 129.242.4.254 HKLM\SYSTEM\CS1\Services\Tcpip\..\{EE5D56C9-C171-4CB0-8082-0CD206F2BFE5}: DhcpNameServer=129.242.5.253 129.242.4.254 HKLM\SYSTEM\CS3\Services\Tcpip\..\{EE5D56C9-C171-4CB0-8082-0CD206F2BFE5}: DhcpNameServer=129.242.5.253 129.242.4.254 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=129.242.5.253 129.242.4.254 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=129.242.5.253 129.242.4.254 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=129.242.5.253 129.242.4.254 »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End