桌面劫持清除工具-SmitFraudFix介绍
电脑侠客翻译整理(http://ljs3509.bokee.com)
这个工具用于清除桌面劫持类型的恶意软件,包括:AdwarePunisher, AdwareSheriff, AlphaCleaner, Antispyware Soldier, AntivirusGolden, AVGold, BraveSentry, MalwareWipe, PestTrap, PSGuard, quicknavigate.com, Security iGuard, Smitfraud, SpyAxe, SpyFalcon, SpyGuard, SpyHeal, SpySheriff, Spyware Vanisher, Spyware Soft Stop, SpywareQuake, SpywareSheriff, SpywareStrike, Startsearches.net, TitanShield Antispyware, Trust Cleaner, UpdateSearches.com, Virtual Maid, VirusBlast, VirusBurst, Win32.puper, WinHound, eMedia Codec, HQ Codec, iCodecPack, IntCodec, Media-Codec, PornMag Pass, PCODEC, strCodec, X Password Generator, X Password Manager, ZipCodec等等。
它是免费软件,适用于Windows 2K/XP操作系统。
官方下载地址:http://siri.urz.free.fr/Fix/SmitfraudFix.zip
使用方法:
1.将SmitfraudFix.zip解压缩到任意文件夹中
2.进入该文件夹,双击运行smitfraudfix.cmd
3.键入1,然后按回车键会建立1个被感染文件报告。报告保存在操作系统所在驱动器的根目录,通常在C:\,文件名为rapport.txt。

4.重启计算机进入安全模式
5.双击运行smitfraudfix.cmd,键入2并回车,删除被感染的文件
6.然后你会看到提示:Do you want to clean the registry ?,选择YES,将清除桌面背景和注册表中感染的键值。
7.如果 wininet.dll文件被感染,将提示:Replace infected file ?,选择YES并回车来修复该文件
8.完成清除操作后需要重启计算机。你可以在操作系统所在驱动器的根目录下发现被感染文件报告

可选操作:
如果要修复浏览器中受信任的站点和受限制的站点,选择3并回车,然后会提示:Restore Trusted Zone ? ,选择YES并回车,清除受信任的站点。
注意:
压缩包中的process.exe可能会被一些杀毒软件(如AntiVir, Dr.Web, Kaspersky)报告为风险工具(RiskTool). 但它不是一个病毒!