Tengo un archivo espia

mardoroca · #1 (**permalink**) 28-jul-2008, 19:43

Un archivo espia de nombre CSRLT.EXE se me metió al Pc y no lo he podido eliminar con ningun anti spy ni con ningún antivirus, lo borro manualmente y luego vuelve a aparecer, por favor necesito me guien para saber que hacer.

Moncho · #2 (**permalink**) 28-jul-2008, 23:04

- Prueba con este software:

-> Eliminar Malware CSRLT.EXE.

- Reinicias el PC en Modo Seguro y después ejecuta el programa con la opción 2.

- Cuando pregunte por Clean the Registry pulsa Y.

- Al finalizar reinicia el pc a ver si está todo bien.

mardoroca · #3 (**permalink**) 29-jul-2008, 14:17

No he podido solucionar el problema con el programa que me enviaste, me siguen saliendo ventanas emergentes infinitas con la siguiente dirección: http://ad2.adecn.com/here.spot?v=2.2...=1217332674718
En las ventanas cambian los cinco ultimos números de la anterior dirección y solo termina esto cuando ejecuto el administrador de tareas de windows y selecciono el archivo CSRLT.EXE y le ordeno terminar el Proceso, te agradezco mucho la intención de ayudarme, en Barranquilla- Colombia siempre un amigo, Mardoroca@yahoo.es

Cita:

Iniciado por mardoroca

Un archivo espia de nombre CSRLT.EXE se me metió al Pc y no lo he podido eliminar con ningun anti spy ni con ningún antivirus, lo borro manualmente y luego vuelve a aparecer, por favor necesito me guien para saber que hacer.

Moncho · #4 (**permalink**) 29-jul-2008, 14:37

- Descarga el siguiente programa, realiza un scan y pega en un nuevo post el resultado o adjunta el fichero .log:

->Hijackthis.

- Clic en la opción Do a system scan and save a logfile y después adjunta el fichero llamado hijacthis.log

mardoroca · #5 (**permalink**) 31-jul-2008, 03:57

No te entendí cuando me dices que el fichero que resulta del scan lo pegue en un nuevo post y tampoco entiendo en que carpeta debo adjuntar el fichero .log, me podrias explicar mas despacito, ya hice los pasos que me indicaste y tengo el fichero resultante, gracias

Cita:

Iniciado por Moncho

- Descarga el siguiente programa, realiza un scan y pega en un nuevo post el resultado o adjunta el fichero .log:

->Hijackthis.

- Clic en la opción Do a system scan and save a logfile y después adjunta el fichero llamado hijacthis.log

Moncho · #6 (**permalink**) 31-jul-2008, 09:10

- Una vez que ya tienes el fichero del resultado del scan del hijackthis llamado hijacthis.log, para subirlo al foro haz lo siguiente:

Respondes a este tema, escribiendo algo.
Haces clic en Gestionar Archivos Adjuntos.
Clic en Examinar.
Seleccionas el Fichero hijackthis.log.
Clic en Subir (el que está después del botón examinar).
Clic en Cerrar esta ventana.
Clic en Vista Previa del Mensaje (verificas que aparece el texto y debajo el fichero adjunto).
Clic en Enviar Respuesta.

mardoroca · #7 (**permalink**) 31-jul-2008, 15:02

Te Hago envío del archivo, gracias por la ayuda que me puedas brindar.

Moncho · #8 (**permalink**) 31-jul-2008, 16:15

- Descarga los siguientes programas:

-> Ccleaner.
-> RegSeeker.
-> SmitFraudFix.

- Inicia el PC en Modo Seguro.

- Ejecuta el Hijackthis y marca los siguientes elementos y dale a fix:

Código:

R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [CSRLT.EXE] C:\WINDOWS\system32\CSRLT.EXE
O4 - HKLM\..\RunOnce: [MSBLT.EXE] C:\WINDOWS\MSBLT.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Systems.exe] ""
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O23 - Service: Roxio UPnP Renderer 9 - Unknown owner - C:\Archivos de programa\Archivos comunes\Sonic Shared\RoxioUPnPRenderer9.exe (file missing)
O23 - Service: Roxio Upnp Server 9 - Unknown owner - C:\Archivos de programa\Archivos comunes\Sonic Shared\RoxioUpnpService9.exe (file missing)
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Archivos de programa\Archivos comunes\Roxio Shared\9. \SharedCOM\RoxLiveShare9.exe (file missing)

- Busca y elimina los siguientes ficheros:

Código:

CSRLT.EXE
MSBLT.EXE

- Ejecuta los programas que has descargado antes.

- Pásale algún antivirus.

- Reinicia el PC.

mardoroca · #9 (**permalink**) 01-ago-2008, 04:54

Resultó, he eliminado el archivo espia, ha sido un gran aprendizaje; Cuando terminé y pase el antivirus avg 8 que tengo en prueba gratuita por 90 dias, me apareció que en system 32\ awtsTLFu.dll, que estaba infectado por el troyano Vundo.T y procedí a eliminarlo, desapareció la ventana emergente que salía, pero me ha quedado algo raro que no se si tal vez tenga que ver con lo mismo, resulta que cuando se inicia el pc, se abre con el inicio la carpeta system 32, pero no ocurre nada mas, yo la cierro y continuo trabajando normalmente, aunque he notado que mi ram funciona un poco baja ya que la tengo monitoreada con la funcion de SmartRAM de TuneUp Utilities 2008. Gracias por todas las indicaciones recibidas, Moncho ha sido de invaluable ayuda. Me siento afortunado de pertenecer a la comunidad de ayudapc.com.

Moncho · #10 (**permalink**) 01-ago-2008, 10:02

Cita:

Iniciado por mardoroca

[...me ha quedado algo raro que no se si tal vez tenga que ver con lo mismo, resulta que cuando se inicia el pc, se abre con el inicio la carpeta system 32......

- Aquí te dejo un link para solucionar ese problema:

-> Al iniciar sesión en Windows se abre la carpeta System32 (Solución).