SmitFraudFix ( ... by S!Ri )

[DigRam 144]

Saudações!

 

Antiga ferramenta que foi muito utilizada na remoção do Smitfraud,spywares e Rogues. Mas...tendo sido ignorada uma de suas funções,que é a limpeza da "Trusted zone".

Somente para: Windows 2K / XP / Vista ( 32bits )

|- Baixe: < SmitfraudFix > ( ... by S!Ri )

|- Salve-o no desktop!

|- Reinicie o computador,em Modo de Segurança!

|- Execute o SmitfraudFix.cmd,com um duplo-clique.

|- Escolha a opção 1. Search <- Diagnóstico!

|- Aperte Enter! -> Aguarde!

|- Reinicie,normalmente,o computador!

 

 

|- Outro recurso disponível,muito útil,é limpar a "Trusted Zone".

|- Escolha a opção "3. Delete Trusted zone" -> Enter!

|- Ps: Caso ocorra alguma alteração no desktop,corrija nas propriedades de vídeo.( Tema )

|- Poste o relatório! ( rapport.txt )

 

The SmitfraudFix application was designed to remove Desktop Hijack malware:

 

AdwarePunisher,AdwareSheriff, AlphaCleaner, AntiSpyCheck, Antispyware Soldier, AntiVermeans,AntiVermins, AntiVerminser,

AntiVirGear, Antivirus 2009, Antivirus Master, Antivirus XP 2008, AntivirusGolden, AVGold, Awola,

BraveSentry,

IE Defender, Internet Antivirus,

MalwareCrush, MalwareWipe, MalwareWiped, MalwaresWipeds, MalwareWipePro, MalwareWiper,

PestCapture, PestTrap, PSGuard,

quicknavigate.com,

Registry Cleaner,

Security iGuard, Smitfraud,

SpyAxe, SpyCrush, SpyDown, SpyFalcon, SpyGuard, SpyHeal, SpyHeals, SpyLocked, SpyMarshal,

SpySheriff, SpySoldier, Spyware Vanisher, Spyware Soft Stop, SpywareLocked, SpywareQuake,

SpywareKnight, SpywareRemover, SpywareSheriff, SpywareStrike,

Startsearches.net,

TheSpyBot, TitanShield Antispyware, Trust Cleaner, TrueCodec,

UpdateSearches.com,

Virtual Maid, Virus Heat, Virus Protect, Virus Protect Pro, VirusBlast, VirusBurst, VirusRay,

Win32.puper, WinHound,

Vista Antivirus 2008,

XP Security Center,

Brain Codec,

Christmas---,

DirectAccess, DirectVideo,

EliteCodec, eMedia Codec, EZVideo,

FreeVideo,

Gold Codec, HQ Codec, iCodecPack, IECodec, iMediaCodec, Image ActiveX Object, Image Add-on, IntCodec, iVideoCodec,

JPEG Encoder,

Key Generator,

LookFor---,

Media-Codec, MediaCodec, MMediaCodec, MovieCommander, MPCODEC, PCODEC, Perfect Codec, PowerCodec , Silver Codec,

My Pass Generator,

NetProject,

Online Image Add-on, Online Video Add-on,

---Pass Manager, ---Mag Pass, PrivateVideo,

Search---, SiteEntry, SiteTicket,

QualityCodec , SoftCodec, strCodec, Super Codec,

VideoAccess, VideoBox, VidCodecs, Video Access ActiveX Object, Video ActiveX Object,

Video Add-on, VideoCompressionCodec, VideoKeyCodec, VideosCodec,

WinAntiSpyPro, WinMediaCodec, X Password Generator, X Password Manager, ZipCodec.

|- Seu banco de definições,ainda conta com algumas pragas que podem nos 'visitar'.

 

Sem Mais!

DigRam

[Renato Utsch 24]

Os softwares deveriam perceber que tem que lançar versões para 64bits também. Tem certeza que não funcionam em 64bits?

 

 

 

Abraços :D

[DigRam 144]

Os softwares deveriam perceber que tem que lançar versões para 64bits também. Tem certeza que não funcionam em 64bits?

 

 

 

Abraços :D

Boa Tarde! Renato Utsch

 

|- Essa ferramenta é antiga e há alguns anos não é atualizada! Foi descontinuada,portanto,sem dar tempo aos desenvolvedores de lançar sua versão 64bits.

|- Ps: Acredito que funcione no Windows7 para 32 bits,mas...ainda não à testei! Você poderia fazê-lo e anunciar aqui os resultados?

 

Abraços!

[Bruno Augusto 417]

Só para valorizar ainda mais o teor do tópico... O que essa Trusted Zone mantém registrado como confiável e por que ela precisa/deveria ser limpa?

[DigRam 144]

Só para valorizar ainda mais o teor do tópico... O que essa Trusted Zone mantém registrado como confiável e por que ela precisa/deveria ser limpa?

Olá!

 

|- Manualmente podemos inserir informações ( links ),nessa zona,que de outro modo poderiam ser bloqueados. Alguns programas fazem isso ao serem instalados. Alguns da Microsoft, Online Banking e inclusive malwares,podem aproveitar essa condição para disseminarem suas nefastas ações. Necessitando,portanto,de intervenção especializada na limpeza da Trusted zone.

 

///°°°///

 

|- Copie estas informações,sob a Quote,para o Bloco de Notas.

 

; DelDomains.inf © 11-28-04 | Revised 01-15-06

; Created by: Mike Burgess Microsoft MVP

; http://mvps.org/winhelp2002/

;

; Warning: Deletes all entries in the Restricted & Trusted Zone list

; http://mvps.org/winh.../restricted.htm

;

; Revised to include the EscDomains key

;

; To execute this file: in Explorer - right-click (this file)

; Select Install from the Menu.

; Note: you will not see any onscreen action.

 

[version]

signature="$CHICAGO$"

 

[DefaultInstall]

DelReg=DelTemps

AddReg=AddTemps

 

[DelTemps]

HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"

HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"

HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"

HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"

HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains"

 

; Recreate the keys to avoid a restart

 

[AddTemps]

HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"

HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"

HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"

HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"

HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains"

|- Em "Salvar como tipo",coloque: "Todos os arquivos"

|- Em "Nome do arquivo",digite: DelDomains.inf <- Não esqueça o ( ".inf" )

|- Salve-o no desktop!

|- Agora,siga com sua instalação!

|- Vá ao arquivo -> Clique direito nesse arquivo -> Instalar <- Clique esquerdo!

|- Ps: Sua ação é silenciosa! Observando-se,apenas,um leve tremor na tela do computador.

|- Este script,de informações ao registro,pode também zerar a zona preferencial,com a vantagem de não sofrer restrições,existentes no emprego do SmitfraudFix.

 

Abraços!