Error safe...
-
ok..this is one of the hardest adware i encounter...any1 has a solution to delete this...??
-
I used Spyware Doctor and fixed it.
But I don't know where you can download that...
-
spyware doctorOriginally posted by MooKu:I used Spyware Doctor and fixed it.
But I don't know where you can download that...
i think it's a shareware. -
Yes.
Smitfraudfix
Save it and run it. Press 1 to produce a log. Don't fix anything yet, otherwise I can't guarantee what will happen to your PC. -
humm..i try the spyware doc first? anyway thanks for the help..and sorry for the late reply
-
Spyware Doctor only scans... but not remove it unless you buy a paid version...
-
yea..now i gonna try mayi method..
-
SmitFraudFix v2.171
Scan done at 11:58:36.75, Sun 04/22/2007
Run from C:\Documents and Settings\liew\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Creative\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
c:\PROGRA~1\mcafee.com\vso\OasClnt.exe
C:\Program Files\McAfee.com\VSO\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\WinPoET Broadband Connection\winpppoverethernet.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\DAEMON Tools\daemon.exe
c:\program files\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WinPoET Broadband Connection\WrOS.EXE
C:\Program Files\Creative\Bluetooth Software\BTTray.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Program Files\GetRight\getright.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\Creative\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\liew
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\liew\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\liew\FAVORI~1
»»»»»»»»»»»»»»»»»»»»»»»» Desktop
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="My Current Home Page"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 165.21.83.88
DNS Server Search Order: 165.21.100.88
HKLM\SYSTEM\CCS\Services\Tcpip\..\{2383C3AB-46BE-4548-BDB4-3D387CD2DD1A}: NameServer=165.21.83.88 165.21.100.88
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2383C3AB-46BE-4548-BDB4-3D387CD2DD1A}: NameServer=165.21.83.88 165.21.100.88
»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
»»»»»»»»»»»»»»»»»»»»»»»» End
how now?? -
bump?? how..i still cannot fix =(
-
Is ErrorSafe in Add/Remove Programs?
The SmitfraudFix log is clean. -
nope..hummm..pop up comes internet explorer..and the mcafee anti virus nv detect anything and avg also..any suggestion to use other anti adware ??
-
Probably some left behind files.
Go to C:\Program Files and see if there's any unknown folders. -
humm..but i think i installed some cd key generator then this happen..and i m sure i deleted the whole de key generator already =(
-
maybe changing ur antivirus protection will help?Originally posted by snop_coolz:humm..but i think i installed some cd key generator then this happen..and i m sure i deleted the whole de key generator already =(
search for nod32 beta in sgf search tab