Cita: SmitFraudFix v2.274
Scan done at 18:33:06,01, 28/12/2007
Run from C:\Documents and Settings\Luis\Escritorio\SmitfraudFix
OS: Microsoft Windows XP [Versi¢n 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
127.0.0.1 sozo
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix.exe by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{2CFF411F-0DD8-4B9E-819B-2EA269E6C8C8}: NameServer=200.105.128.40,200.105.128.41
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2CFF411F-0DD8-4B9E-819B-2EA269E6C8C8}: NameServer=200.105.128.40,200.105.128.41
HKLM\SYSTEM\CS2\Services\Tcpip\..\{2CFF411F-0DD8-4B9E-819B-2EA269E6C8C8}: NameServer=200.105.128.40,200.105.128.41
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
Registry Cleaning done.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» End
ese el el reporte q me dio,ahora como elimino ese malware?
supongo q ese tambien es el causante de que cada que entre a una pagina ,me direcciones a otras paginas o buscadores que no quiero,osea no es la pagina q me direcciona sino ese malware(yo creo q es el) porque me pasa con varias paginas